CLR 4.0 安全模型

最新推荐文章于 2022-08-18 11:11:22 发布

SilverlightShanghai

最新推荐文章于 2022-08-18 11:11:22 发布

阅读量3.4k

点赞数

文章标签： assembly exception silverlight security system string

本文链接：https://blog.csdn.net/silverlightshanghai/article/details/4377445

版权

本文深入探讨了公共语言运行时(CLR)4.0版本的安全模型，该模型通过三层安全级别（Transparent、SafeCritical、Critical）简化了原有的复杂机制。内容包括安全级别的运作机制、应用安全级别的指导原则、安全级别与.NET类型系统的关系，并通过实例展示了如何在应用程序中正确设置和使用这些安全级别。

摘要由CSDN通过智能技术生成

在公共语言运行时(CLR)过往的版本中，安全模型一直是最为复杂的模块之一，由于涉及Evidence，CAS策略等机制，难以被用户使用。在Silverlight中，CLR团队提出了三层安全级别，大大简化了安全模型，得到了很多积极的反馈。所以CLR4.0对之加以改进，希望能帮助用户开发出更为安全的应用程序。

三层安全级别及其运作机制

CLR4.0中的安全级别，从低到高排列如下：

Transparent
SafeCritical
Critical

其运作机制如下图所示，可以用三个箭头加以说明：

Transparent的代码可以调用SafeCritical的代码
SafeCritical的代码可以调用Critical的代码
Transparent的代码不可以调用Critical的代码

下面的代码展示了安全级别的运作机制:

  1: using System;
  2: using System.Security;
  3: 
  4: // 这个属性使得assembly中没有Security标记的方法默认为Transparent方法
  5: [assembly:AllowPartiallyTrustedCallers]
  6: 
  7: namespace SecurityLevel
  8: {
  9:     public class Program
 10:     {
 11:         // 标记Foo为Critical方法。
 12:         [SecurityCritical]