据。相反，它只接受明文并返回密文（反之亦然）。DPAPI安全性依赖于Windows操作系统保护主密钥和RSA私钥免受攻击的能力。这在大多数攻击情形中高度依赖最终用户凭据的安全性。主加密/解密密钥通过函数从用户密码导出。特定数据的二进位大型物件可以添加盐和/或询问外部用户提供额外密码（也称强密码保护）来加密。盐的使用由各实现的选项控制，即由应用程序开发者控制，不能由最终用户或系统管理员控制。通过使用COM+对象可以授予密钥的委托访问权限。这使IIS网页伺服器能够使用DPAPI。Section:::