强命名程序集

强命名程序集的缘由

目前Windows中出现的DLLHell问题（两个不同的公司可能开发处具有相同名称的程序集，如果将相同名称的程序 集放置到同一个目录下，则会出现程序集覆盖现象，最后安装的程序集会覆盖前面的程序集，从而可能导致应用序不能正常运行）。由此看来，仅靠名称来区分程序 集是不足够的。CLR采取了强命名程序集的方式来唯一的表示程序集。强命名程序集包含四个标识：名称，版本号，语言文化标识和一个共有/私有密钥对。两种 程序集/两种部署方式：.Net支持两种程序集：弱命名程序集和强命名程序集（注：.Net框架中没有弱命名程序集，只是为了和强命名程序集相对应而 已 ）。 弱命名程序集和强命名程序集在结构上是相同的。他们都采用PE文件格式，包含PE表头，CLR表头，元数据和清单表。区别在于：强命名程序集拥有一 个发布者的公钥/私钥签名对，他们用于唯一的标识程序集的发布者。通过公钥/私钥对，我们可以对程序集进行唯一的标识，安全策略和版本策略。

• ==在.net中，密钥文件Snk用于给应用程序集签名，保证应用程序集的有效性。==

Snk的作用

• 用来证明这个生成的程序集是你发布的；
• 如果你写的程序集要用在多个应用程序上的话，那么这个程序集必须要拥有唯一的名称，这个强名称是程序集唯一名称的一部分；
• 只要你保护好你的snk文件不要公布出去，那么没有任何人可以假冒你发布程序集。

CLR根据Snk验证原理