关键数据库

每个CSP都有一个密钥数据库，它存储其持久密码密钥。每个密钥数据库包含一个或多个【关键容器】，每个包含属于特定用户（或CryptoAPI客户端）的所有密钥对。每个密钥容器都被赋予一个唯一的名称，当获取对密钥容器的句柄时，这些应用程序提供给CryptAcquireContext函数。以下是关键数据库的内容的说明：

CSP将每个密钥容器从会话存储到会话，包括其包含的所有公钥/私钥对。但是，会话密钥不会从会话到会话保留。

通常，为每个用户创建默认密钥容器。此密钥容器将用户的登录名称作为其自己的名称，然后由任何数量的应用程序使用。应用程序也可以创建自己的密钥容器（和密钥对）。