net安全體系結(jié)構(gòu)-在線瀏覽
2024-08-27 16:11本頁面
【正文】 ? 代碼證據(jù) ( Code Evidence ) ? 權(quán)限 ( Permission ) 代碼訪問安全 ? 控制代碼訪問資源的機(jī)制 ? 定義權(quán)限 ? 安全策略管理 ? 允許代碼要求擁有權(quán)限 ? 授予代碼權(quán)限 ? 允許代碼請(qǐng)求其調(diào)用者具備特定權(quán)限 ? 動(dòng)態(tài)限制代碼安全 ( Stackwalking ) 代碼訪問安全 安全策略 代碼 加載 代碼證據(jù) 權(quán)限授予 授權(quán)規(guī)則 ? 代碼從哪里來 ? ? 代碼是誰簽的名 ? ? 其他 …. 代碼訪問安全 安全策略 ? 安全策略級(jí)別 ? 企業(yè)范圍 ? 本機(jī)范圍 ? 用戶范圍 ? Application Domain 范圍 ( 不可配置 ) ? 通過 或 配置 ? 有效的安全策略是所有級(jí)別的交集 代碼訪問安全 代碼證據(jù) ? 預(yù)定義代碼證據(jù) ? Zone ? Site ? Url ? Publisher ? StrongName ? … ? 代碼證據(jù)是可擴(kuò)展的 代碼訪問安全 安全權(quán)限 ? .NET 安全權(quán)限類定義 ? CodeAccessPermission ? DBDataPermission ? PrintingPermission ? DnsPermission ? WebPermission ? EnvironmentPermission ? FileIOPermission ? RegistryPermission ? UIPermission ? … ? 自定義安全權(quán)限 代碼訪問安全 安全權(quán)限 ? IPermission interface namespace { interface IPermission { bool IsSubsetOf( IPermisssion target )。 // 比較 void Demand()。 IPermission Copy()。 IPermission Union( IPermission target )。 SecurityElement ToXml()。 void Demand()。 void Deny()。 } } 代碼訪問安全 安全權(quán)限 代碼訪問安全 證據(jù) 組件 3 DLL 程序域 ( App Domain ) 已信任宿主代碼 權(quán)限 請(qǐng)求 安全策略 + 最大授予 = 組件 1 組件 2 G1 G2 策略管理 G3 組件 3 InheritanceDemand, LinkDemand? JIT/驗(yàn)證 類型安全 ? 代碼訪問安全 ? 代碼實(shí)例 ? 靜態(tài)安全權(quán)限請(qǐng)求 using System。 [ assembly: PermissionSetAttribute( , File = ―‖ ) ] [ assembly: PermissionSetAttribute( , File = ―‖ ) ] class ep { static void Main() { ( ―Hello World‖ )。 class Test { public void readSomeFile() { // 描述你的請(qǐng)求 IPermission request = new FileIOPermission ( ,
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1