.NET中的强名称和签名机制

.NET中的强名称（Strong Name）和签名机制是.NET Framework引入的一种安全性和版本控制机制。以下是关于.NET中强名称和签名机制的详细解释：

强名称

1. 定义：

   • 强名称是由程序集的标识加上公钥和数字签名组成的。程序集的标识包括简单文本名称、版本号和区域性信息（如果提供的话）。

2. 作用：

   • 强名称主要用于确保程序集的唯一性和完整性。通过签发具有强名称的程序集，可以确保名称的全局唯一性，防止名称冲突。
   • 强名称还可以保护程序集的版本沿袭，确保没有人能够生成程序集的后续版本，从而维护版本一致性。
   • 强名称提供可靠的完整性检查，通过.NET Framework安全检查后，可以确信程序集的内容在生成后未被更改过。

3. 实现：

   • 强名称是使用相应的私钥，通过程序集文件（包含程序集清单的文件，并因而也包含构成该程序集的所有文件的名称和散列）生成的。
   • 在进行强名称签名时，首先对程序集（不包括DOS头和PE头）进行Hash运算，得到文件的散列值，然后使用私钥对散列值进行加密，得到密文。将公钥、公钥标识（对公钥进行SHA-1散列运算后得到的密文的最后8个字节）和密文三方面信息保存在程序集中。

签名机制

1. 定义：

   • .NET中的签名机制通常指的是对程序集或程序集中的代码进行数字签名，以确保代码的真实性和完整性。

2. 作用：

   • 数字签名可以确保代码是由预期的发行者发布的，且自签名以来未被篡改。
   • 签名机制还可以用于身份验证，帮助用户识别代码的来源。

3. 实现：

   • 数字签名通常使用公钥/私钥对进行。发行者使用私钥对代码进行签名，而用户可以使用对应的公钥来验证签名的有效性。
   • 在.NET中，可以使用Visual Studio或.NET Framework SDK中提供的工具（如Sn.exe）来生成密钥对，并为程序集添加强名称签名或延迟签名。

强名称签名的应用场景

• 全局程序集缓存（GAC）：

  • 在.NET中，只有具有强名称签名的程序集才能被放入全局程序集缓存中。全局程序集缓存是.NET用于存储可供计算机上所有应用程序共享的程序集的位置。

• ClickOnce部署：

  • ClickOnce是一种用于从Web服务器或文件共享位置部署Windows应用程序的技术。它要求应用程序和部署清单必须使用公钥/私钥对进行强名称签名，并使用Authenticode技术进行签名。

• 代码完整性检查：

  • 当从互联网上下载一个程序集供本地调用时，强名称签名可以确保该程序集是未经第三方恶意篡改过的。通过验证程序集的强名称签名，可以确信程序集的内容在生成后未被更改过。

注意事项

• 尽管强名称提供了程序集的唯一性和完整性检查，但它并不提供对程序集来源身份的严格验证。为了提供更高的安全性，可以结合使用其他身份验证机制（如证书）。
• 强名称的保护强度可能会因托管程序可以被反汇编成IL代码而减弱。因此，在需要更高安全性的场景中，可能需要考虑使用其他加密和保护机制。