本人也一直在用,不过一直不解其中原理,主要包含哪些东西

解决方案 »

  1.   

    对程序集签名,也经常称为对程序集赋予一个强名称。强名称是由程序集的标识加上公钥和数字签名组成的。其中,程序集的标识包括简单文本名称、版本号和区域性信息(如果提供的话)。强名称是使用相应的私钥,通过程序集文件(包含程序集清单的文件,并因而也包含构成该程序集的所有文件的名称和散列)生成的。Microsoft® Visual Studio® .NET 和在 .NET Framework SDK 中提供的其他开发工具能够将强名称分配给一个程序集。强名称相同的程序集应该是相同的。通过签发具有强名称的程序集,您可以确保名称的全局唯一性。强名称还特别满足以下要求: 1.> 强名称依赖于唯一的密钥对来确保名称的唯一性。任何人都不会生成与您生成的相同的程序集名称,因为用一个私钥生成的程序集的名称与用其他私钥生成的程序集的名称不相同。2.> 强名称保护程序集的版本沿袭。强名称可以确保没有人能够生成您的程序集的后续版本。用户可以确信,他们所加载的程序集的版本出自创建该版本(应用程序是用该版本生成的)的同一个发行者。3.> 强名称提供可靠的完整性检查。通过 .NET Framework 安全检查后,即可确信程序集的内容在生成后未被更改过。但请注意,强名称中或强名称本身并不暗含信任级别,例如由数字签名和支持证书提供的信任。在引用具有强名称的程序集时,您应该能够从中受益,例如版本控制和命名保护。如果此具有强名称的程序集以后引用了具有简单名称的程序集(后者没有这些好处),则您将失去使用具有强名称的程序集所带来的好处,并依旧会产生 DLL 冲突。因此,具有强名称的程序集只能引用其他具有强名称的程序集。
    也就是说,强名称程序集(程序集签名)可以确保你的应用程序加载的程序集是完全正确的,是完全是你期望的那个程序集,绝对不可能被替换掉的。假设,你一个 C/S 系统中,客户端程序依赖一个 A 程序集,这个程序集提供一个将登录帐号和密码发送到服务器进行验证的方法 M。如果程序集 A 被替换掉,那么,客户端的密码就可能被截取(更改后的方法 A 在发送之前先发送到黑客的服务器上),也有可能客户端根本就不执行验证直接就通过验证(更改后的方法 A 不执行任何操作直接返回 true)。所以你想想如果不使用强名称程序集(程序集签名)后果多可怕。一旦使用了强名称程序集(程序集签名),那么 A 程序集永远是你发行的那个程序集。
      

  2.   

    谢谢大家的捧场
    想再追问一个问题,   *.pfx 文件中那些字符包含了哪些信息,很想研究一下,但复制出来全是乱码