Considerações sobre a segurança do assembly
Ao criar um assembly, você pode especificar um conjunto de permissões que o assembly exige para ser executado. Se determinadas permissões são concedidas ou não a um assembly é algo que se baseia na evidência.
Existem duas formas distintas de usar a evidência:
A evidência de entrada é mesclada com a evidência coletada pelo carregador para criar um conjunto final de evidências usado na resolução da política. Entre os métodos que usam essa semântica estão Assembly.Load, Assembly.LoadFrom e Activator.CreateInstance.
A evidência de entrada é usada inalterada como o conjunto final de evidências usado na resolução da política. Entre os métodos que usam essa semântica estão Assembly.Load(byte[]) e AppDomain.DefineDynamicAssembly().
Permissões opcionais podem ser concedidas pelo conjunto de políticas de segurança no computador em que o assembly será executado. Se quiser que o código identifique todas as exceções de segurança em potencial, você poderá seguir um destes procedimentos:
Insira uma solicitação de permissão para todas as permissões que seu código deve ter e identifique antecipadamente a falha de tempo de carga que ocorrerá se as permissões não forem concedidas.
Não use uma solicitação de permissão para obter permissões de que seu código possa precisar, mas esteja preparado para identificar exceções de segurança se as permissões não forem concedidas.
Observação
Segurança é uma área complexa, e você tem várias opções para escolher. Para saber mais, confira Conceitos-chave sobre segurança.
No momento do carregamento, a evidência do assembly é usada como entrada para uma política de segurança. A política de segurança é estabelecida pela empresa e pelo administrador do computador, bem como por configurações de política do usuário e determina o conjunto de permissões concedido a todo o código gerenciado quando executado. A política de segurança pode ser estabelecida para o editor do assembly (se ele tiver uma assinatura gerada por uma ferramenta de assinatura), para o site e a zona (que era um conceito do Internet Explorer) de onde o assembly foi baixado, ou para o nome forte do assembly. Por exemplo, um administrador de computador pode estabelecer uma política de segurança que permite que todo código baixado de um site e assinado por uma determinada empresa de software acesse um banco de dados em um computador, mas não dê acesso para gravar no disco do computador.
Assemblies de nome forte e ferramentas de assinatura
Aviso
Por segurança, não confie em nomes fortes. Eles apenas fornecem uma identidade exclusiva.
Você pode assinar um assembly de duas maneiras diferentes, mas complementares: com um nome forte ou usando SignTool.exe (Ferramenta de assinatura). Assinar um assembly com um nome forte adiciona uma criptografia de chave pública ao arquivo que contém o manifesto do assembly. Assinatura de nome forte ajuda a verificar a exclusividade do nome, a evitar falsificação de nome e a fornecer chamadores com uma identidade quando uma referência é resolvida.
Nenhum nível de confiança está associado a um nome forte, o que torna a SignTool.exe (Ferramenta de Assinatura) importante. As duas ferramentas de assinatura exigem um editor para comprovar sua identidade para uma autoridade de terceiros e obter um certificado. Assim, esse certificado é inserido no seu arquivo e pode ser usado por um administrador para decidir se confia na autenticidade do código.
Você pode fornecer tanto um nome forte quanto uma assinatura digital criada usando-se o SignTool.exe (Ferramenta de assinatura) a um assembly, ou pode usar qualquer um sozinho. As duas ferramentas de assinatura podem assinar somente um arquivo por vez; para um assembly com vários arquivos, você assina o arquivo que contém o manifesto do assembly. Um nome forte é armazenado no arquivo que contém o manifesto do assembly, mas uma assinatura criada com o SignTool.exe (Ferramenta de assinatura) é armazenada em um slot reservado no arquivo PE (Portable Executable) contendo a manifesto do assembly. A assinatura de um assembly usando o SignTool.exe (Ferramenta de assinatura) pode ser usada (com ou sem um nome forte) quando você já tem uma hierarquia de confiança que se baseia em assinaturas geradas por SignTool.exe (Ferramenta de assinatura) ou quando a sua política usa somente a parte da chave e não verifica uma cadeia de confiança.
Observação
Ao usar um nome forte e uma assinatura gerada por uma ferramenta de assinatura em um assembly, o nome forte deve ser atribuído primeiro.
O Common Language Runtime também executa uma verificação de hash; o manifesto do assembly contém uma lista de todos os arquivos que compõem o assembly, incluindo um hash de cada arquivo conforme ele existia quando o manifesto foi compilado. À medida que cada arquivo é carregado, seu conteúdo recebe um hash e é comparado com o valor de hash armazenado no manifesto. Se os dois hashes não corresponderem, o assembly não será carregado.
Nomenclatura forte e assinatura usando o SignTool.exe (Ferramenta de Assinatura) garantem a integridade por meio de certificados e assinaturas digitais. Todas as tecnologias mencionadas, ou seja, verificação de hash, nomenclatura forte e assinatura usando o SignTool.exe (Ferramenta de Assinatura), funcionam juntas para garantir que o assembly não tenha sido alterado de modo algum.
