D （安全字彙）

A B C D E F G H I J K L M N O P Q R S U V W X Y Z

DAC

請參閱 動態訪問控制。

DACL

請參閱 任意訪問控制清單。

數據內容類型

PKCS #7 所定義的基底內容類型。 數據內容只是八位（位元元元）字串。

數據加密

請參閱 加密。

數據加密函式

請參閱 加密和解密函式。

數據加密標準

（DES）區塊加密，可加密 64 位區塊中的數據。 DES 是對稱演算法，會使用相同的演算法和密鑰進行加密和解密。

DES 在 20 世紀 70 年代初開發，也稱為 ANSI 的 DEA（數據加密演算法）和 ISO 的 DEA-1。

數據報

通道，使用透過封包交換網路路由的資訊。 這項資訊包括個別的資訊封包，以及與這些封包相關聯的傳遞資訊，例如目的地位址。 在封包切換網路中，數據封包會彼此獨立路由，並可能遵循不同的路由。 他們也可能以不同的順序抵達，與他們發送的順序不同。

譯碼

將編碼物件（例如憑證）或數據轉譯回其原始格式的程式。

一般而言，數據會由通訊協定的編碼/譯碼層譯碼。 憑證會透過對 CryptDecodeObject 函式的呼叫來譯碼。

解密

將加密文字轉換成純文字的程式。 解密與加密相反。

預設模式

默認設定，例如區塊加密加密模式或區塊加密填補方法。

DER

請參閱 可辨別編碼規則。

衍生金鑰

呼叫 CryptDeriveKey 函式所建立的密碼編譯密鑰。 您可以從密碼或任何其他用戶資料建立衍生金鑰。 衍生密鑰可讓應用程式視需要建立會話金鑰，而不需要儲存特定密鑰。

DES

請參閱 數據加密標準。

DH

請參閱 Diffie-Hellman 演算法。

DH_KEYX

Diffie-Hellman 密鑰交換演算法的 CryptoAPI 演演算法名稱。

另 請參閱 Diffie-Hellman 演算法。

Diffie-Hellman 演算法

（國土安全部）用於安全金鑰交換的公鑰演演算法。 Diffie-Hellman 無法用於數據加密。 此演算法會指定為PROV_DSS_DH提供者類型的金鑰交換演算法。

另 請參閱 Diffie-Hellman （儲存和轉寄） 金鑰交換演算法 和 Diffie-Hellman （暫時） 金鑰交換演算法。

Diffie-Hellman （儲存和轉寄） 金鑰交換演算法

Diffie-Hellman 演算法，在密鑰句柄終結之後，交換密鑰值會保留於 CSP 中。

另 請參閱 Diffie-Hellman （暫時） 金鑰交換演算法。

Diffie-Hellman （暫時） 金鑰交換演算法

Diffie-Hellman 演算法，當密鑰句柄終結時，交換密鑰值會從 CSP 中刪除。

另 請參閱 Diffie-Hellman （儲存和轉寄） 金鑰交換演算法。

摘要數據

PKCS #7 所定義的數據內容類型，其中包含任何類型的數據，以及內容的訊息哈希（摘要）。

數字證書

請參閱 憑證。

數位信封

使用收件者的公鑰加密的私人訊息。 信封郵件只能使用收件者的私鑰來解密，只允許收件者了解郵件。

數字簽名

將傳送者的身分識別繫結至所傳送資訊的資料。 數位簽章可與任何訊息、檔案，或其他數位編碼資訊一併送出，也可以個別傳輸。 數位簽章可以用在公開金鑰環境中，並提供驗證與完整性服務。

數位簽名演算法

（DSA）數位簽名標準 （DSS） 指定的公鑰演演算法。 DSA 僅用於產生數位簽名。 它不能用於數據加密。

數位簽名金鑰組

請參閱簽章金鑰組。

數位簽名標準

（DSS）標準，指定其簽章演算法的數位簽名演算法和 SHA-1 作為其訊息哈希演算法。 DSA 是公鑰加密，僅用於產生數位簽名，且無法用於數據加密。 DSS 是由PROV_DSS、PROV_DSS_DH和PROV_FORTEZZA提供者類型所指定。

任意訪問控制清單

（DACL）由物件擁有者控制的訪問控制清單，指定特定使用者或群組可以擁有物件的存取權。

另請參閱訪問控制清單和系統訪問控制清單。

可辨別編碼規則

（DER）編碼 ASN.1 的一組規則會將數據定義為外部記憶體或傳輸的位數據流。 每個 ASN.1 物件都有一個對應的 DER 編碼。 DER 定義於 CCITT 建議 X.509 第 8.7 節。 這是 CryptoAPI 目前使用的兩種編碼方法之一。

DLL

請參閱 動態連結庫。

DSA

請參閱 數位簽名演算法。

DSS

請參閱 數位簽名標準。

動態存取控制

（DAC）能夠根據使用者、裝置和資源宣告來指定訪問控制原則。 這可讓應用程式更具彈性的驗證，同時維護安全性和合規性需求。

動態連結庫

（DLL） 檔案，其中包含可從其他應用程式呼叫的可執行例程。