安全性

  • 發行項

本節包含與建置適用於 Windows 10 的安全通用 Windows 平台 (UWP) 應用程式相關的文章。

簡介

如果您是 Windows 或 UWP 開發的新手，請從安全開發 Windows 應用程式的簡介開始。 本簡介層級文章提供應用程式的安全性考量概觀，以及 Windows 10 和 Windows 11 中可用的各種功能概觀。

驗證和使用者識別

驗證和使用者身分識別一節包含使用者登入和身分識別相關案例的逐步解說。 應用程式有數個使用者驗證選項，範圍從使用 Web 驗證代理程式的的簡易單一登入 (SSO) 到高度安全的雙重要素驗證。

主題說明
認證保險箱本文說明應用程式如何使用「認證保險箱」安全地儲存和擷取使用者認證，並在具有使用者 Microsoft 帳戶的裝置之間漫遊
指紋生物識別技術 本文說明如何將指紋生物特徵辨識新增至您的應用程式。 在使用者必須同意特定動作時納入指紋驗證的要求，會增加應用程式的安全性。 例如，在授權應用程式內購買之前，您可能需要指紋驗證，或存取受限制的資源。 指紋驗證是使用 Windows.Security.Credentials.UI 命名空間中的 UserConsentVerifier 類別所管理。
Microsoft Passport 和 Windows Hello本文說明新的 Windows 10/11 Microsoft Passport 技術，並討論開發人員如何實作這項技術來保護其應用程式和後端服務。 其強調這些技術的特定功能，有助於減輕傳統認證的威脅，並提供在 Windows 10 和 Windows 11 推出期間設計及部署這些技術的指引。
建立 Microsoft Passport 登入應用程式完整逐步解說的第 1 部分，說明如何建立 Windows 10 和 Windows 11 UWP (通用 Windows 平台) 應用程式，這種應用程式會使用 Microsoft Passport 做為傳統使用者名稱與密碼驗證系統的替代方案。
建立 Microsoft Passport 登入服務完整逐步解說的第 2 部分，說明如何使用 Microsoft Passport 來做為 Windows 10 和 Windows 11 UWP (通用 Windows 平台) 應用程式中傳統使用者名稱與密碼驗證系統的替代方案。
智慧卡本主題說明應用程式如何使用智慧卡將使用者連線到安全的網路服務，包括如何存取實體智慧卡讀取器、建立虛擬智慧卡、與智慧卡通訊、驗證使用者、重設使用者 PIN，以及移除或中斷智慧卡的連線。
在應用程式之間共用憑證除了使用者識別碼和密碼組合之外，需要安全驗證的 UWP 應用程式可以使用憑證進行驗證。 驗證使用者時，憑證驗證可提供高度的信任。 在某些情況下，服務群組需要驗證多個應用程式的使用者。 本文說明如何使用相同的憑證來驗證多個應用程式，以及如何為使用者提供方便的程式碼來匯入提供的憑證，以存取受保護的 Web 服務。
使用隨附 IoT 裝置的 Windows 解除鎖定隨附裝置是可與您的 Windows 10 Desktop 搭配使用，以增強使用者驗證體驗的裝置。 透過隨附裝置架構，即使在 Windows Hello 無法使用時 (例如，如果 Windows 10 桌面缺少可進行臉部驗證的相機或指紋辨識器裝置)，隨附裝置還是可以提供豐富的 Microsoft Passport 體驗。
Web 帳戶管理員本文說明如何使用 Windows 10 和 Windows 11 Web 帳戶管理員 API 顯示 AccountsSettingsPane，並將您的通用 Windows 平台 (UWP) 應用程式連線到外部身份識別提供者 (例如 Microsoft 或 Facebook)。 您將了解如何要求使用者使用其 Microsoft 帳戶的權限、取得存取權杖，以及將其用來執行基本作業 (例如取得設定檔資料或將檔案上傳至其 OneDrive)。
Web 驗證代理人本文說明如何將您的應用程式連線到使用 OpenID 或 OAuth 等驗證通訊協定的在線識別提供者。 AuthenticateAsync 方法會將要求傳送至線上識別提供者，並取得說明應用程式可存取提供者資源的存取權杖。

密碼編譯

密碼編譯一節包含更複雜的密碼編譯相關主題資訊。

主題 說明
憑證簡介 本文討論在應用程式中使用憑證。 數位憑證用於公開金鑰密碼編譯，將公開金鑰繫結至人員、電腦或組織。 繫結身分識別最常用來對一個實體驗證另一個實體。 例如，憑證經常用來對使用者驗證網頁伺服器以及對網頁伺服器驗證使用者。 您可以建立憑證要求，並安裝或匯入發行的憑證。 您也可以在憑證階層中註冊憑證。
密碼編譯金鑰 本文說明如何使用標準金鑰衍生函式來衍生金鑰，以及如何使用對稱和非對稱金鑰來加密內容。
資料保護 本文說明如何使用 Windows.Security.Cryptography.DataProtection 命名空間中的 DataProtectionProvider 類別，來加密和解密 UWP 應用程式中的數位資料。
MAC、雜湊以及簽章 本文討論如何在應用程式中使用訊息驗證碼 (MAC)、雜湊和簽章來偵測訊息竄改。
密碼編譯的匯出限制 使用這項資訊來判斷您的應用程式是否以防止密碼編譯列在其中的方式來使用密碼編譯。
常見的密碼編譯工作 這些文章提供常見密碼編譯工作的範例程式碼，例如建立亂數、比較緩衝區、在字串與二進位資料之間轉換、複製到位元組陣列和從位元組陣列複製，以及編碼和解碼資料。