.NET中的强名称(Strong Name)和签名机制是.NET Framework引入的一种安全性和版本控制机制。以下是关于.NET中强名称和签名机制的详细解释:
强名称
-
定义:
- 强名称是由程序集的标识加上公钥和数字签名组成的。程序集的标识包括简单文本名称、版本号和区域性信息(如果提供的话)。
-
作用:
- 强名称主要用于确保程序集的唯一性和完整性。通过签发具有强名称的程序集,可以确保名称的全局唯一性,防止名称冲突。
- 强名称还可以保护程序集的版本沿袭,确保没有人能够生成程序集的后续版本,从而维护版本一致性。
- 强名称提供可靠的完整性检查,通过.NET Framework安全检查后,可以确信程序集的内容在生成后未被更改过。
-
实现:
- 强名称是使用相应的私钥,通过程序集文件(包含程序集清单的文件,并因而也包含构成该程序集的所有文件的名称和散列)生成的。
- 在进行强名称签名时,首先对程序集(不包括DOS头和PE头)进行Hash运算,得到文件的散列值,然后使用私钥对散列值进行加密,得到密文。将公钥、公钥标识(对公钥进行SHA-1散列运算后得到的密文的最后8个字节)和密文三方面信息保存在程序集中。
签名机制
-
定义:
- .N