c++ - 仅由公司签名的应用程序加载私钥

Question

对于我的应用程序，我有一个使用 Windows CNG 函数存储的私钥，但我无法确保应用程序何时通信消息来自我的应用程序。我需要一种方法，只允许在我签署应用程序时加载存储在 CNG 中的私钥。用于该行为的 CNG 功能是什么？

标签： c++securitywinapicng

Answer 1

没有。Windows 的安全模型基于授予用户和组做事和访问资源的权限，单个应用程序/进程不会生成自己的安全令牌（存储识别信息的地方），它们继承现有的令牌。