加密密钥以解密用户的主密钥，然后用于解码单个DPAPI数据体（blob）。
安全属性.DPAPI不为自己存储任何持久性数据。相反，它只接受明文并返回密文（反之亦然）。DPAPI安全性依赖于Windows操作系统保护主密钥和RSA私钥免受攻击的能力。这在大多数攻击情形中高度依赖最终用户凭据的安全性。主加密/解密密钥通过函数从用户密码导出。特定数据的二进位大型物件可以添加盐和/或询问外部用户提供额外密码（也称强密码保护）来加密。盐的使用由各实现的选项控制，即由应用程序开发者控制，不