如何防止未经授权的代码访问 .NET 2.0 中的程序集？

Question

在 .NET 1.x 中，您可以使用 StrongNameIdentityPermissionAttribute 在您的程序集上，以确保只有您签名的代码才能访问您的程序集。 根据 MSDN 文档，

在 .NET Framework 2.0 及更高版本中，对身份的要求 如果调用程序集完全信任，则权限无效。

这意味着任何完全信任的应用程序都可以绕过我的安全要求。

如何防止未经授权的代码访问 .NET 2.0 中的程序集？

Answer 1

按照Eric的建议，我自己检查了密钥解决了这个问题。 在我想要保护的代码中，我添加了以下调用，

EnsureAssemblyIsSignedByMyCompany( Assembly.GetCallingAssembly() );

然后该方法的实现是

  /// <summary>
  /// Ensures that the given assembly is signed by My Company or Microsoft.
  /// </summary>
  /// <param name="assembly"></param>
  private static void EnsureAssemblyIsSignedByMyCompany( Assembly assembly )
  {
     if ( assembly == null )
        throw new ArgumentNullException( "assembly" );

     byte[] pubkey = assembly.GetName().GetPublicKeyToken();
     if ( pubkey.Length == 0 )
        throw new ArgumentException( "No public key token in assembly." );

     StringBuilder builder = new StringBuilder();
     foreach ( byte b in pubkey )
     {
        builder.AppendFormat( "{0:x2}", b );
     }
     string pkString = builder.ToString();
     if ( pkString != "b77a5c561934e089" /* Microsoft */ &&
          pkString != "abababababababab" /* Ivara */ )
     {
        throw new ArgumentException( "Assembly is not signed by My Company or Microsoft. You do not have permission to call this code." );
     }
  }

** 更改了名称和密钥以保护无辜者。 任何与真实姓名或公司的相似之处均纯属巧合。*

Answer 2

请参阅这篇文章：
http:// blogs.msdn.com/ericlippert/archive/2008/10/06/preventing-third-party-derivation-part-two.aspx

特别是这一部分：

在 .NET 的最新版本中，“完全信任意味着完全信任”。 也就是说，完全可信的代码满足所有要求，包括“用此密钥签名”之类的要求，无论它是否实际上已签名。

这不是安全系统的致命缺陷吗？ 不会。完全可信的代码始终有能力做到这一点，因为完全可信的代码有能力控制与给定程序集关联的证据。 如果你可以控制证据，那么你可以伪造一个看起来像是来自微软的程序集，没问题。 （如果您的进程中已经存在恶意的完全信任代码，那么您就已经失败了——它不需要模拟 Microsoft 签名的程序集；它已经有能力执行用户可以执行的任何操作。）

显然， .Net 设计者认为此属性对于 .Net 1.x 中的完全信任代码也不是很有效。

Answer 3

正如 Joel 所说，您在 CAS 方面运气不好。 但是，您可以在需要保护的任何方法中自行进行检查，方法是使用 Assembly.GetCallingAssembly() 获取对包含调用代码的程序集的引用，然后手动检查该程序集的强名称。