加密服务提供程序（CSP）

Cryptographic Service Provider（CSP），中文为加密服务提供程序，是 Windows 操作系统中提供一般加密功能的硬件和软件组件。可以编写这些 CSP 以提供各种加密和签名算法。配置为由某个证书模板使用的每个 CSP 都可以潜在支持不同的加密算法，因此，可以支持不同的密钥长度。这意味着，必须将证书模板配置为支持一个或多个 CSP。选择特定的 CSP，可让管理员控制此证书使用的算法和密钥长度。Windows Server 2003 家族包含许多 CSP，但还可添加其他 CSP。

微软制订的CSP接口是为Windows系列操作系统制订的底层加密接口，实现数据的加密、解密、数字签名、验证和数据摘要等密码操作。应用通过CryptoAPI系列函数调用，其操作对象为容器，一个容器内有加密公私钥对、加密证书、签名公私钥对和签名证书。可以通过容器完成加解密、签名验签等操作。

CSP是Windows安全应用的基础，在Windows操作系统上实现HTTPS安全浏览（即SSL安全数据通信）和实现安全隧道（如：Ipsec）功能，都必需有CSP参与密码运算。