.NET安全编程

第1章 .NET体系结构

1.1 .NET的Web能力

1.2 .NET组件

1.3 .NET Framework体系结构

1.4 托管语言与公共语言规范

1.5 通用类型系统

1.6 .NET Framework类库

1.7 ASP.NET

1.8 XML Web服务

1.9 Windows Forms与控制台应用程序

1.10 ADO.NET

1.11 .NET Remoting

1.12 公共语言运行库

1.13 实时编译

1.14 无用单元收集器

1.15 C#应用程序基础

1.16 下一章内容

第2章 .NET安全性核心概念

2.1 公共语言运行库

2.1.1 元数据验证

2.1.2 代码验证

2.2 应用程序域

2.3 强名程序集和共享程序集

2.3.1 共享程序集的散列

2.3.2 延迟签名

2.4 下载缓存

2.5 测试与审核

2.6 模糊器（Obfuscator）

2.7 Win32安全性

2.8 在.NET中集成Win32安全性

2.9 下一章内容

第3章 运行库安全策略

3.1 运行库安全策略概述

3.1.1 证据

3.1.2 权限与权限集

3.1.3 代码组

3.1.4 策略级别

3.1.5 运行库安全策略

3.2 运行库安全策略工具

3.3 证据

3.4 权限和权限集

3.5 代码组

3.5.1 区域

3.5.2 代码组层次结构

3.6 策略级别

3.7 细化运行库安全策略

3.8 安全中性代码

3.9 完全信任的程序集和部分信任的程序集

3.10 细化运行库安全策略

3.11 运用运行库安全策略

3.11.1 WriteToFile的安全策略

3.11.2 WriteToFile3的安全策略

3.11.3 解析程序集权限

3.12 下一章内容

第4章 代码访问安全性

4.1 代码访问安全性概述

4.2 声明性安全

4.3 强制性安全

4.4 堆栈遍历

4.5 Demand和Link Demand

4.6 继承请求

4.7 断言

4.8 Deny

4.9 PermitOnly

4.10 ReverseAssert. ReverseDeny. RevertPermitOnly和ReverAll

4.11 非托管代码

4.12 性能优化

4.13 下一章内容

第5章 基于角色的安全

5.1 策略默认值

5.2 身份

5.3 一般身份

5.4 Genericldentity构造函数

5.5 Windows身份

5.6 WindowsIdentity构造函数

5.7 负责者

5.8 PrincipalPermission

5.9 强制性

5.10 声明性

5.11 CallContext

5.12 传递负责者

5.13 CallContext和Remoting

5.14 角色扮演

5.15 下一章内容

第6章 ASP.NET安全性

6.1 ASP.NET管道

6.2 IIS安全

6.3 基本身份验证

6.4 摘要身份验证

6.5 集成Windows身份验证

6.6 匿名访问

6.7 委托

6.8 配置文件

6.9 ASP.NET用户

6.10 ASP.NET扮演

6.11 身份验证

6.11.1 Windows身份验证

6.11.2 Forms身份验证

6.11.3 Passport身份验证

6.11.4 “None”身份验证

6.12 URL授权

6.13 File授权

6.14 标记配置文件

6.15 下一章内容

第7章 密码技术

7.1 密码术的主要术语

7.2 CryptoAPI

7.2.1 从CryptoAPI开始

7.2.2 生成随机数

7.2.3 加密

7.2.4 解密

7.2.5 散列算法

7.2.6 确认散列

7.2.7 数字签名

7.2.8 确认数字签名

7.3 .NET与密码术

7.3.1 CryptoStream

7.3.2 配置.NET密码术

7.3.3 加密参数

7.3.4 .NET中的加密

7.3.5 .NET中的解密

7.3.6 .NET中的散列技术

7.3.7 在.NET中确认散列

7.3.8 .NET中的数字签名

7.3.9 在.NET中确认数字签名

7.4 下一章内容

第8章 定制.NET安全性

8.1 自定义证据

8.1.1 创建自定义证据

8.1.2 自定义证据的情况

8.1.3 自定义证据示例代码

8.1.4 把证据添加到程序集

8.2 自定义成员资格条件

8.2.1 创建自定义成员资格条件

8.2.2 自定义证据的情况

8.2.3 自定义成员资格条件的示例代码

8.2.4 使用自定义成员资格条件

8.3 自定义代码组

8.3.1 创建自定义代码组

8.3.2 自定义代码组的情况

8.3.3 自定义代码组的示例代码

8.3.4 使用自定义代码组

8.4 自定义权限

8.4.1 创建自定义权限

8.4.2 自定义权限的情况

8.4.3 自定义权限的示例代码

8.4.4 使用自定义权限

8.5 下一章内容

第9章 System.Security命名空间

9.1 System.Security命名空间中的类

9.1.1 CodeAccessPermission

9.1.2 NamedPermissionSet

9.1.3 PermissionSet

9.1.4 SecurityElement

9.1.5 SecurityException

9.1.6 SecurityManager

9.1.7 SuppressUnmanagedCodeSecurityAttribute

9.1.8 VerificationException

9.1.9 XmlSyntaxException

9.2 下一章内容

第10章 System.Security.Permissions命名空间

10.1 System.Security.Permissions中的类

10.1.1 CodeAccessSecurityAttribute

10.1.2 EnvironmentPermission

10.1.3 EnvironmentPermissionAttribute

10.1.4 FileDialogPermission

10.1.5 FileDialogPermissionAttribute

10.1.6 FileIOPermission

10.1.7 FileIOPermissionAttribute

10.1.8 IsolatedStorageFilePermission

10.1.9 IsolatedStorageFilePermissionAttribute

10.1.10 PermissionSetAttribute

10.1.11 PrincipalPermission

10.1.12 PrincipalPermissionAttribute

10.1.13 PublisherIdentityPermission

10.1.14 PublisherIdentityPermissionAttribute

10.1.15 ReflectionPermission

10.1.16 RegistryPermission

10.1.17 RegistryPermissionAttribute

10.1.18 ResourcePermissionBase

10.1.19 ResourcePermissionBaseEntry

10.1.20 SecurityAttribute

10.1.21 SecurityPermission

10.1.22 SecurityPermissionAttribute

10.1.23 SiteIdentityPermission

10.1.24 SiteIdentityPermissionAttribute

10.1.25 StrongNameIdentityPermission

10.1.26 StrongNameIdentityPermissionAttribute

10.1.27 UIPermission

10.1.28 UIPermissionAttribute

10.1.29 UrlIdentityPermission

10.1.30 UrlPermissionAttribute

10.1.31 ZoneIdentityPermission