AssemblySignatureKeyAttribute 类

定义

命名空间:

System.Reflection

程序集:

System.Runtime.dll

Source:

AssemblySignatureKeyAttribute.cs

提供从更早、更简单的名称键值到更大、散列值算法更安全的键值的迁移。

public ref class AssemblySignatureKeyAttribute sealed : Attribute

[System.AttributeUsage(System.AttributeTargets.Assembly, AllowMultiple=false, Inherited=false)]
public sealed class AssemblySignatureKeyAttribute : Attribute

[<System.AttributeUsage(System.AttributeTargets.Assembly, AllowMultiple=false, Inherited=false)>]
type AssemblySignatureKeyAttribute = class
    inherit Attribute

Public NotInheritable Class AssemblySignatureKeyAttribute
Inherits Attribute

继承

Object

Attribute

AssemblySignatureKeyAttribute

属性

AttributeUsageAttribute

注解

新的较大密钥是签名密钥。 在 .NET Framework 4.5 之前的版本中，签名密钥与标识密钥相同。 从 .NET Framework 4.5 开始，AssemblySignatureKeyAttribute属性允许程序集元数据继续将旧的公钥令牌和二进制大型对象 (BLOB) ，以便现有程序集引用继续工作。 它还可确保映射来自标识密钥的所有者。

属性的存在并不一定意味着将进行强名称验证。 在常见的完全信任方案中，永远不会考虑 属性，因为从不验证强名称签名。 但是，当必须验证强名称签名时，必须验证强名称签名和反签名。 程序集的标识密钥不必与签名密钥相同， (用于执行实际签名和验证) 的密钥。 标识密钥可以映射到其他 (更可靠的) 签名密钥。 这使你可以设置程序集的标识，并将签名密钥和算法更新到更安全的版本。

当恶意程序集声明其他一些标识时，反签名解决了安全问题。 例如，恶意 System.Core.dll 程序集的元数据中可能包含 Microsoft 公钥，并使用 属性告知强名称验证在没有反签名的情况下使用攻击者的签名密钥。 因此，它可以伪装成经过名称验证的强 Microsoft 程序集。

有关如何对程序集进行签名以用于此新属性的信息，请参阅 增强的强命名。

构造函数

AssemblySignatureKeyAttribute(String, String)

使用指定的公钥和副署创建 AssemblySignatureKeyAttribute 类的新实例。

属性

Countersignature	获取此程序集强名称的副署。
PublicKey	获取用于签名程序集的强名称的公钥。
TypeId	在派生类中实现时，获取此 Attribute 的唯一标识符。 (继承自 Attribute)

方法

Equals(Object)	返回一个值，该值指示此实例是否与指定的对象相等。 (继承自 Attribute)
GetHashCode()	返回此实例的哈希代码。 (继承自 Attribute)
GetType()	获取当前实例的 Type。 (继承自 Object)
IsDefaultAttribute()	在派生类中重写时，指示此实例的值是否是派生类的默认值。 (继承自 Attribute)
Match(Object)	当在派生类中重写时，返回一个指示此实例是否等于指定对象的值。 (继承自 Attribute)
MemberwiseClone()	创建当前 Object 的浅表副本。 (继承自 Object)
ToString()	返回表示当前对象的字符串。 (继承自 Object)