首页 > 开发 > .Net > 正文

.NET中的强名称机制

2020-02-03 15:57:34
字体:
来源:转载
供稿:网友
  • 本文来源于网页设计爱好者web开发社区http://www.html.org.cn收集整理,欢迎访问。
  • 一个程序集包括四个区分彼此的属性:

    l 文件名(不包括扩展)

    l 版本号

    l 文化标识

    l 公钥标识

    现在让我们来看看一个比较常见的强名称程序集:

    l name= mscorlib

    l version=1.0.3300.0

    l culture=neutral

    l publickeytoken=b77a5c561934e089

    如果我们自己编写一个弱名称程序集,那么通常publickeytoken这一项就没有。

    下面我尝试着说一说强名称的机制。

    首先,你通过sn.exe获得一个公钥和一个密钥。

    然后,使用公钥对程序集的可执行文件(不包括dos头、pe头等)进行哈希算法,得到一个文件散列值。

    最后,使用密钥对文件散列值进行加密,得到一个密文。

    这样,最后的强名称程序集里面要三样东西:

    l 公钥标识(公钥的散列值的最后八个字节)

    l 公钥

    l 密文

    使用公钥和程序集的可执行文件(不包括dos头、pe头等)进行哈希算法可以得到一个文件散列值,使用公钥和密文也可以得到一个文件散列值,如果这两个散列值完全一致,ok,验证通过。

    最后,说说公钥标识(公钥的散列值的最后八个字节)的作用:

    l 区分程序集,上面提到过它是程序集区分彼此的四大属性之一

    l 验证公钥

    总的来说,强名称机制最起码起到两个作用:

    l 区分程序集

    l 避免程序集被恶意更改


    发表评论 共有条评论
    用户名: 密码:
    验证码: 匿名发表