CSP（CryptographicServiceProvider）加密服務提供層是Microsoft在Windows平臺上提供第三方加密模塊的接口標準。它提供一套基於軟件或硬件的加密解密服務，包括加密標準和加密算法的實現。作為一個CSP，它包含一個動態鏈接庫DLL文件和一個簽名文件來驗證CSP，以確保CSP不會被非法篡改。CryptoAPI（CryptoApplicationProgrammingInterface）它是由操作系統開發人員提供給應用程序的開發界面，是PKI推薦的一組加密API。CryptoSPI（CryptoSystemProgrammingInterface）它也是一組API接口，由操作系統開發人員提供給密碼服務開發人員的系統接口，其實際應用如圖1所示。安裝CSP後，應用程序開發人員通過CryptoAPI將應用程序的呼叫交給操作系統。操作系統內部選擇指定的CSP，通過CryptoSPI驅動CSP進行實際操作，完成一系列完整的加密服務，如加密解密、簽名認證、證書導入導出等。