AssemblySignatureKeyAttribute Класс

Определение

public ref class AssemblySignatureKeyAttribute sealed : Attribute

[System.AttributeUsage(System.AttributeTargets.Assembly, AllowMultiple=false, Inherited=false)]
public sealed class AssemblySignatureKeyAttribute : Attribute

[<System.AttributeUsage(System.AttributeTargets.Assembly, AllowMultiple=false, Inherited=false)>]
type AssemblySignatureKeyAttribute = class
    inherit Attribute

Public NotInheritable Class AssemblySignatureKeyAttribute
Inherits Attribute

Наследование

Object

Attribute

AssemblySignatureKeyAttribute

Атрибуты

AttributeUsageAttribute

Комментарии

Новый более крупный ключ — это ключ подписи. В версиях до .NET Framework 4.5 ключ подписи идентичен ключу удостоверения. Начиная с .NET Framework 4.5 атрибут AssemblySignatureKeyAttribute позволяет метаданным сборки продолжать работать старый маркер открытого ключа и двоичный большой объект (BLOB), чтобы существующие ссылки на сборки продолжали работать. Это также гарантирует, что сопоставление поступает от владельца ключа удостоверения.

Наличие атрибута не обязательно означает, что выполняется проверка строгого имени. В распространенных сценариях полного доверия атрибут никогда не учитывается, так как подписи строгого имени никогда не проверяются. Однако при проверке подписи строгого имени необходимо проверить как сигнатуру строгого имени, так и счетчика. Ключ удостоверения сборки не должен совпадать с ключом подписи (ключ, используемый для выполнения фактической подписи и проверки). Ключ удостоверения можно сопоставить с другим (более надежным) ключом подписи. Это позволяет задать удостоверение сборки и обновить ключи подписывания и алгоритмы для более безопасных версий.

Контрназначение устраняет проблемы безопасности, когда вредоносные сборки утверждают другое удостоверение. Например, вредоносная System.Core.dll сборка может содержать Microsoft открытый ключ в его метаданных и использовать атрибут для проверки строгого имени, чтобы использовать ключ подписи злоумышленника, если не присутствует счетчик. Таким образом, он может маскироваться как строго проверенная Microsoft сборка.

Сведения о том, как подписывать сборки для использования с этим новым атрибутом, см. в статье "Расширенное строгое именование".