.NET 框架中的安全性概述
发布: 2008-5-13 10:38 | 作者: 不详 | 来源: 赛迪 | 查看: 110次 | 进入软件测试论坛讨论
返回页首
小结
安全性是 .NET 框架的一个基本和内置的因素。本文旨在对安全系统进行一下概述。可以从本文总结出来的一些主要概念有：
• 安全系统是可扩展的，因为在 .NET 框架中，很多概念都被表示为类型，因此开发人员可以根据自己的需要进行扩展和修改。
• 安全系统提供了不同类型的安全模型，具体地说，有基于角色的安全模型和基于证据的安全模型。这些不同的模型满足了不同的需要，并且是相互补充的。
• 代码访问安全性是以代码的标识为中心的，因此即使代码运行的操作系统用户上下文授予了它对计算机的管理权限，也只允许在不完全受信任的安全上下文中执行该代码。
本文没有论及像加密这些方面的安全系统问题，也没对任何方面进行非常详细的论述。请参阅白皮书，特别是有关这些主题的内容，以了解本文没有讨论的一些细节。