Cryptography API: Next Generation (CNG) ist Microsofts Kryptographieplattform ab Windows Vista, und ersetzt damit 2007 die CryptoAPI der vorherigen Versionen von Windows. Alle deren Funktionen werden weiterhin unterstützt. Mithilfe der CNG können Kryptographieanwendungen in hochsicherheitsrelevanten Umgebungen realisiert werden.

Die API vereint mehrere Aufgabenpakete:

• Erstellung und Verwaltung von Kryptographieaufgaben auf Kernel-Modus- und Benutzer-Modus-Basis^[2]
• Große Bandbreite an Algorithmen der Kryptologie
• CNG unterstützt alle Suite-B-Algorithmen. Dadurch ist eine Einstufung in hochsicher, sicher und privat möglich^[3]
  • AES
  • ECC
  • SHA-256, SHA-384 und SHA-512
  • DSA
  • ECDH
  • ECMQV

Aufgaben des CNG werden zum großen Teil im Microsoft Software Key Storage Provider (KSP) auditiert.

• Anwenden von Kryptografie mithilfe der CNG-API in Windows Vista im MSDN-Magazine
• Applying Cryptography Using The CNG API In Windows Vista im MSDN-Magazine (englisch)
• Cryptography API: Next Generation im MSDN (englisch)
• .NET Framework-Entwicklerhandbuch: Beispiel für sichere Cryptography Next Generation (CNG)-Kommunikation im MSDN

1. ↑ CNG SDK im Download Center
2. ↑ CNG Features im MSDN
3. ↑ nsa.gov: Fact Sheet NSA Suite B Cryptography (Memento vom 7. Februar 2009 im Internet Archive) (englisch)