网站导航免费论文 原创论文 论文搜索 原创论文 网学软件 学术大家 资料中心 会员中心 问题解答 原创论文 论文素材 设计下载 最新论文 下载排行 论文上传 在线投稿 联系我们
返回网学首页
网学联系
最新论文 推荐专题 热门论文 素材专题
当前位置: 网学 > 编程文档 > C# > 正文
如何测试托管代码安全?
来源:Http://myeducs.cn 联系QQ:点击这里给我发消息 作者: 用户投稿 来源: 网络 发布时间: 12/10/14
下载{$ArticleTitle}原创论文样式
equests are our friends)

这些(程序集等级权限需求)使用类似下面的语句去构造,并放在程序集的开始:

[assembly: {Some permission | PermissionSet}Attribute(SecurityAction.Request{Minimum|Optional|Refuse}, )]

对于测试,最感兴趣的是RequestRefuse,它告诉策略:“该程序将从不授予某个命名权限”之类类似信息,下面这一行就是一个例子:

[assembly: RegistryPermissionAttribute(SecurityAction.RequestRefuse, Unrestricted = true)]

这里意味着程序集将从不授予注册表读写权限,即使运行环境允许授予也不会授予。

一个有趣的点是FullTrust,因为对于任意的,任何权限的子集都不是完全信任,所以任和要求完全信任的测试都一定会启动失败——很好的测试用例!

另一有用的技术是把RequestMinimum合并到RequestOptional里,如果你的程序集有这样的需求(譬如说对A集合做ReqMin,对B集合做ReqOptional),那意味这:

a) 如果环境授予的权限小于A,程序集将不能启动;

b) 将绝对不会授予超过A和B的并集的权限(从本地启动,最终授予的权限就等于A和B的合集)。

所以举例来说,如下这几行将确保你的程序集运行在运行时的最小权限集——程序运行需要的最小权限:

[assembly: SecurityPermissionAttribute(SecurityAction.RequestMinimum, Execution = true)]

[assembly: PermissionSetAttribute(SecurityAction.RequestOptional, Unrestricted = false)]

以上技术是相当强大的,并且涵盖了实际生活的大多数测试场景;不过,要想使用好,需要熟悉程序集需求语法和权限使用的语法,幸运的是,这些都不在是问题,因为在MSDN上提供了这些点的信息,至少提供一些常用用例。

4. Stack walk修饰。

其实,这是一些比较高级的改变类或者方法级别的信任等级的方法。这些对测试有用的修饰是Deny()和PermitOnly(),它们是一些建立在权限和权限集类基础上的方法。下面的例子演示如何确保在Foo方法内,一切(代码)都可以执行,并且所有从Foo里调用的方法都可以获得正确的权限去弹出文件保存或者文件打开对话框:

// This is the method we control and use to call into Foo:

public void Bar()

{

   PermissionSet pSet = new PermissionSet(PermissionState.None); [Page]

   FileDialogPermission FP = new FileDialogPermission(PermissionState.Unrestricted);

   SecurityPermission SP = new SecurityPermission(SecurityPermissionFlag.Execution);

   pSet.AddPermission(FP);

   pSet.AddPermission(SP);

   pSet.PermitOnly();

   Foo();

}

// Method that we test

public void Foo()

{

//

}

不过,有几个问题点必须牢记于心,例如:

a) 在某些情况下,修饰符效果可能会被其他修饰符影响;

b) 有几种类型的安全检查(比如LinkDemand)不受修饰符影响;

所以通过使用它来获取某种程度的安全知识是实际有用的。关于这方面的知识可以阅读MSDN上的代码访问安全(Code Access Security)、权限集(PermissionSet)、安全行为(SecurityAction)等相关资料

 

  • 上一篇资讯: 应用程序集的安全声明
  • 下一篇资讯: .Net中变量的命名和属性
  • 网学推荐

    免费论文

    原创论文

    浏览:
    设为首页 | 加入收藏 | 论文首页 | 论文专题 | 设计下载 | 网学软件 | 论文模板 | 论文资源 | 程序设计 | 关于网学 | 站内搜索 | 网学留言 | 友情链接 | 资料中心
    版权所有 QQ:3710167 邮箱:3710167@qq.com 网学网 [Myeducs.cn] 您电脑的分辨率是 像素
    Copyright 2008-2015 myeducs.Cn www.myeducs.Cn All Rights Reserved
    湘ICP备09003080号