在 Windows 10 中创建自定义 KSP

Question

设置：证书存储在服务器/HSM 上，域用户拥有数字签名证书。我想配置 Windows，以便每当用户尝试使用存储在服务器上的证书（使用单独的自定义应用程序）时（例如在 Adob​​e Reader 中对 PDF 进行数字签名时）请求密码和 OTP。

我知道 Windows 注册表中应该有一个注册提供程序，但我似乎找不到有关需要什么注册表以及什么值的任何信息。