Windows内置安全的非对称密钥存储吗？

Question

最新版本的操作系统非常擅长保护敏感的内核数据，以防止泄漏给第三方恶意应用程序。 我想微软可能已经实现了一种机制，可以在内核级别安全地存储加密密钥。

我听说过有关Microsoft CryptoAPI的信息，但是乍一看，它似乎像带有“密钥库”的C ++ / C＃的Java CryptoAPI实现相比，将加密密钥存储在普通的旧文件中没有太多优势（就安全性而言） 。 我在这里想念什么吗？

---

这种机制的预期用例如下所示：

1. 要求Microsoft CryptoAPI生成一个新的公钥-私钥对，并将其存储在OS的安全存储中。
2. 转储公钥并将其发送到远程服务器以进行签名检查。
3. 当需要签名消息时，只需调用Microsoft CryptoAPI即可为我执行该操作并返回结果。

综上所述-在系统中，我需要绝对没有办法让用户（即使具有管理员权限）获取私钥。

Windows中是否有与我描述的功能相似的功能？

Answer 1

他们的CryptoAPI必须将密钥存储在文件系统上。 它使用ACL来保护访问，但是这些不能防御系统管理员。

但是，CryptoAPI可以与智能卡等配合使用。 即基于“硬件”的私钥，这实际上是它们的密钥最终不会位于文件系统上某个位置的唯一方法。