BỘ NHÀ CUNG CẤP MẬT MÃ PQC TIN CẬY
Hồ sơ nhà cung cấp Windows được quản trị theo phiên bản cho khóa phần cứng và khóa ký từ xa. Luồng NCrypt/CNG hiện đại được tách rõ khỏi khả năng tương thích CryptoAPI/CSP cũ để ứng dụng chọn đúng hợp đồng tích hợp.
PHẠM VI CỤ THỂ, KHÔNG PHẢI TUYÊN BỐ WINDOWS CHUNG
CNG/KSP là bề mặt tích hợp hiện đại được ưu tiên. Ứng dụng cũ gọi CryptoAPI/CAPI không thể mặc nhiên hoạt động qua KSP; cần cầu nối CSP/CAPI được phê duyệt, kiểm thử riêng hoặc hiện đại hóa ứng dụng.
Hợp đồng NCrypt storage-provider, khóa lưu bền vững, liên kết Windows certificate store, thuật toán theo bản phát hành và backend khóa phần cứng/từ xa.
Hồ sơ tương thích riêng cho ứng dụng dùng CryptAcquireContext, key container hệ cũ và ký bằng CryptoAPI. Không được ngụ ý tự động từ việc hỗ trợ CNG/KSP.
Hồ sơ bản phát hành có thể liên kết Windows key handle với Trusted Key, connector HSM/QSCD đã phê duyệt hoặc ký từ xa Trusted SIC mà không lộ vật liệu private key cho ứng dụng.
HỢP ĐỒNG NCRYPT
| Thao tác | Trạng thái thí điểm | Bằng chứng bắt buộc |
|---|---|---|
| NCryptOpenStorageProvider | Đã lập hồ sơ | Tên provider đã đăng ký và phiên bản package |
| NCryptCreatePersistedKey / FinalizeKey | Đã lập hồ sơ | Loại khóa, phạm vi, policy và backend |
| NCryptOpenKey / EnumKeys / DeleteKey | Đã lập hồ sơ | Vòng đời container và kết quả zeroization |
| NCryptSignHash / VerifySignature | Đã lập hồ sơ | Thuật toán, encoding và kết quả verifier |
| NCryptImportKey / ExportKey | Hạn chế | Chỉ public hoặc hồ sơ migration đã phê duyệt |
| NCryptGetProperty / SetProperty | Theo danh sách cho phép | Danh sách property được hỗ trợ |
Ma trận công khai là đường cơ sở tài liệu. Bản kê phát hành đã ký vẫn là nguồn chuẩn cho bản build có thể triển khai.
LUỒNG THAM CHIẾU
Xác định ứng dụng dùng NCrypt/CNG hay CryptoAPI/CAPI hệ cũ trước khi chọn đường provider.
Ghi nhận bản Windows, kiến trúc, checksum gói và backend bảo vệ khóa.
Triển khai gói đã ký, xác minh đăng ký provider và nguồn event log.
Áp dụng tên container, ACL, chính sách export và xác thực.
Tạo CSR, gắn chứng thư và chạy bộ kiểm thử ký/xác minh được phê duyệt.
Ghi nhận tương thích, chẩn đoán, nâng cấp và kết quả quay lui.
BỘ TÀI LIỆU TÍCH HỢP
Mô tả cài đặt gói đã ký, đăng ký provider, kiểm tra kiến trúc, nguồn Windows Event Log và đường nâng cấp/quay lui cho từng bản hệ điều hành được phê duyệt.
Open guide →Mô tả tạo yêu cầu bằng certreq và CertEnroll, cài vào certificate store, gắn key container, gia hạn, gắn lại và thu hồi đối với khóa được bảo vệ.
Open enrollment guide →Công bố tổ hợp đã kiểm thử của bản Windows, gói provider, backend bảo vệ, hồ sơ thuật toán và ứng dụng sử dụng thay vì tuyên bố tương thích Windows chung.
View ma trận →Ánh xạ mã trạng thái NCrypt, sự kiện provider và liên kết backend bảo vệ thành nhóm chẩn đoán ổn định với hướng dẫn retry fail-closed và hỗ trợ bundle.
Open diagnostics →Cung cấp mã C++, C#, PowerShell và mẫu yêu cầu chứng thư để minh họa trình tự; tên provider và hồ sơ được lấy từ bản phát hành bản kê đã ký.
Xem mã mẫu →Tách ứng dụng CryptAcquireContext/CryptSignHash hệ cũ khỏi ứng dụng NCrypt và cung cấp đường quyết định hiện đại hóa hoặc cầu nối có phạm vi riêng.
Review CSP/CAPI phạm vi →RANH GIỚI CÔNG BỐ
Các giới hạn này ngăn hồ sơ thí điểm bị hiểu thành tuyên bố hỗ trợ chung không có bằng chứng.
THÍ ĐIỂM CÓ KIỂM SOÁT
Hồ sơ nghiệm thu phải xác định chính xác bản OS, phiên bản provider, backend khóa, hồ sơ thuật toán, ứng dụng tiêu thụ và kết quả rollback.
English 
Tiếng Việt