IT資訊
當前位置:草根網 > IT資訊 >  移動互聯網

程序集安全注意事項

2019-12-27 20:55:12 木莊網絡博客 編輯:草根 瀏覽數:24草根網

在生成程序集時,可指定該程序集運行所需的一組權限。 是否將特定的權限授予程序集是基于證據的。 使用證據有兩種截然不同的方式: · 將輸入證據與加載程序所收集的證據合并,以創建用于策略決策的最終證據集...

在生成程序集時,可指定該程序集運行所需的一組權限。 是否將特定的權限授予程序集是基于證據的。

使用證據有兩種截然不同的方式:

· 將輸入證據與加載程序所收集的證據合并,以創建用于策略決策的最終證據集。 使用這種語義的方法包括 Assembly.Load、Assembly.LoadFromActivator.CreateInstance。

· 原封不動地使用輸入證據作為用于策略決策的最終證據集。 使用這種語義的方法包括 Assembly.Load(byte[])AppDomain.DefineDynamicAssembly() 。

通過在將運行程序集的計算機上設置安全策略,可以授予一些可選的權限。 如果你希望代碼可以處理所有潛在的安全異常,可以執行以下操作之一:

· 為您的代碼必須具有的所有權限插入權限請求,并預先處理在未授予權限時發生的加載時錯誤。

· 不要使用權限請求來獲取您的代碼可能需要的權限,但一定要準備處理在未授予權限時發生的安全異常。

備注:安全性是一個較為復雜的領域,您將要作出很多選擇。 有關詳細信息,請參閱安全性的基礎概念。

在加載時,程序集的證據用作安全策略的輸入。 安全策略是由企業和計算機的管理員以及用戶策略設置建立的,它在執行時確定向所有托管代碼授予的權限組。 可以為該程序集(如果該程序集具有簽名工具生成的簽名)的發行者建立安全策略,或者為該程序集的下載網站和區域(就 Internet Explorer 而言)建立安全策略,也可以為該程序集的強名稱建立該策略。 例如,一臺計算機的管理員可以建立這樣一種安全策略:它允許從某一網站下載由指定軟件公司簽發用以訪問計算機上的數據庫的所有代碼,但不授予對該計算機磁盤的寫訪問權。

強名稱程序集和簽名工具

警告:不要依賴于通過強名稱實現安全性。 它們僅提供唯一的標識。

可采用兩種不同但相互補充的方式對程序集進行簽名:使用強名稱或使用 SignTool.exe(簽名工具)。 使用強名稱對程序集進行簽名將向包含程序集清單的文件添加公鑰加密。 強名稱簽名幫助驗證名稱的唯一性,避免名稱欺騙,并在解析引用時向調用方提供某標識。

任何信任級別都不會與一個強名稱關聯,這就使 SignTool.exe(簽名工具)變得十分重要。 這兩個簽名工具要求發行者向第三方證書頒發機構證實其標識并獲取證書。 然后此證書將嵌入到你的文件中,并且管理員能夠使用該證書來決定是否相信這些代碼的真實性。

分享到:

版權與免責聲明:

凡未注明"稿件來源"的內容均為轉載稿,本網轉載出于傳遞更多信息的目的;如轉載稿涉及版權問題,請作者聯系我們,同時對于用戶評論等信息,本網并不意味著贊同其觀點或證實其內容的真實性;


本文地址:http://www.1536221.live/news/2019/12/27/62348908.html

轉載本站原創文章請注明來源:草根網

行業聚焦

高通驍龍7c/8c/8cx計算平臺發布:為始終在線的PC打造

IT之家12月6日消息 在夏威夷舉辦的驍龍技術峰會上,高通宣布擴展高通驍龍計算平臺產品組合,以持久續航、高速蜂窩連接以及AI加速性能,賦能無風扇、設計輕薄的現代...[詳細]

CoralGlobal珊瑚跨境結算

北海市副市長卓英子一行蒞臨CoralGlobal,未來或共同開拓東盟市場 11月15日,廣西北海市副市長卓英子、金融辦主任周柯伊、紅樹林現代金融產業城董事長余邦...[詳細]

美團未來五年將助力商家打造“下一代門店” 更好服務億萬用戶

美團高級副總裁兼到家事業群總裁王莆中今天表示,“未來5年,外賣產業發展重心將由需求側轉向供給側。為此,美團將助力千萬商家打造‘下一代門店’,從而更好服務億萬用戶...[詳細]

2020年5款新iPhone機型參數曝光 399美元起

據外媒傳出的消息稱,蘋果公司將在明年發布5款新的iPhone機型,并且曝光了相關參數。由于iPhone 11系列并沒有支持5G,使得iPhone在5G市場失去先...[詳細]

曉董說財鴻達轉債木森轉債值得申購嗎

大家好,我是曉董說財的曉董。今日,有4只轉債能夠申購,也便是明陽轉債、仙鶴轉債、鴻達轉債、木森轉債。上星期六,曉董介紹了明陽轉債、仙鶴轉債,今日介紹后兩個。鴻達...[詳細]

科技趨勢

更多

5G手機誰在用?在哪用?這里有一份5G手機報告待查收

 

自8月5日第一臺5G手機上市以來,5G手機逐漸走進日常生活,這也使得“5G手機”成為了2019的年度熱詞。5G手機哪些機...[詳細]

支付寶正式開通工業互聯網標識服務功能

 

原標題:支付寶正式開通工業互聯網標識服務功能 來源:中國信通院通信世界網消息(CWW)2019年12月19日,由中國信息...[詳細]

雪佛蘭暢巡主要配置公布 續航可達410公里

 

近日,雪佛蘭正式公布了純電城際轎跑暢巡的主要配置,在續航方面,可以達到410公里。作為雪佛蘭首款進入國內的純電動車,暢巡...[詳細]

9699元,聯想Y9000X新品上架:i7

 

IT之家11月30日消息 據IT之家網友分享,聯想Y9000X新品現已上架,搭載英特爾i7-9750H處理器,配備32G...[詳細]

PlayStation 25周年:成就了泛娛樂,也成就了索尼

 

在上個世紀的80年代,平井一夫剛從日本國際基督教大學畢業,拿下文學碩士的他在同年加入了索尼與哥倫比亞廣播公司聯合創辦的公...[詳細]

一周排行每月關注
云鼎彩票app靠谱吗