程式碼存取安全性

今日高度網路化的電腦系統經常暴露於各種不同來源的程式碼下，其中也可能包括不明的來源。程式碼可以附加在電子郵件上、包含於文件中或由網際網路下載。很遺憾地，許多電腦使用者仍然直接受到惡意行動程式碼攻擊，包含病毒和電腦蠕蟲，這些都可以危害或損毀資料並浪費時間和金錢。

大部分的一般安全機制都是依據使用者的登入認證 (一般為密碼) 來授與權限，並限制使用者允許存取的來源 (通常為目錄和檔案)。然而，這種方法卻無法處理某些問題：使用者從許多來源取得程式碼，有些可能並不可靠；程式碼中可能包含錯誤或不穩定資料，而被惡意程式碼利用；而且程式碼有時也會執行一些使用者並不知道的工作。因此，當較謹慎和可靠的使用者執行惡意或含有錯誤的軟體時，即可能危害到電腦系統並洩露私人資料。大多數作業系統的安全機制都會要求程式碼的每一部分必須完全受到信任才可以執行，Web 網頁上的指令碼可能不需要。因此，我們仍然需要一項更有效的應用安全性機制，以允許某一個電腦系統上的程式碼可以在受到保護的情況下，於另一個系統上執行，即使這兩個系統間並沒有信任關係存在。

為了保護電腦系統不受惡意行動程式碼攻擊，讓來源不明的程式碼在受到保護之下執行，並協助防止受信任的程式碼有意或無意間危害到安全性，.NET Framework 提供了一項稱為程式碼存取安全性的安全機制。程式碼存取安全性依程式碼的來源和程式碼本身的其他部分，分別給與程式碼不同程度的信任等級。程式碼存取安全性也可以提高程式碼的各種信任層級，使必須完全受信任才可執行的程式碼數量減少。使用程式碼存取安全性可以減少您的程式碼被惡意或充滿錯誤的程式碼不當使用的機會。它可以減輕您的負擔，因為您可以指定程式碼允許執行的作業範圍，以及不允許程式碼執行的作業。程式碼存取安全性也可以協助降低由安全性不足的程式碼所產生的危害。

定位於一般語言執行階段的所有 Managed 程式碼也可以從程式碼存取安全性獲得益處，即使該程式碼並沒有執行單一的程式碼存取安全性呼叫。然而，所有的應用程式都應該遵守程式碼存取的要求，如程式碼存取安全性的基本概念中所述。

在本節中

• 程式碼存取安全性的簡介
  提供程式碼存取安全性的概觀。

• 程式碼存取安全性的基本概念
  說明程式碼存取安全性及其最常使用的用途。

• 從部分受信任程式碼使用程式庫
  說明如何啟用程式庫以便和 Unmanaged 程式碼搭配使用，以及如何從 Unmanaged 程式碼使用程式庫。

• 撰寫安全類別庫
  說明類別庫 (Class Library) 的安全性考量。

• 撰寫安全 Managed 控制項
  說明開發與部署 Managed 控制項的安全性考量。

• 建立您自己的程式碼存取使用權限
  說明如何建立自訂使用權限。

相關章節

• .NET Framework 中的安全性
  提供完整的 .NET Framework 安全性系統概觀。

• 重要的安全性概念
  提供 .NET Framework 安全性系統所使用的許多重要關鍵字和概念。

• 以角色為基礎的安全性
  說明如何依據不同角色結合安全性。

• 密碼編譯服務
  說明如何讓您的應用程式擁有密碼編譯服務。

• 安全性原則管理
  說明如何管理安全性原則。

• 安全性工具
  說明實作和管理 .NET Framework 安全性系統所使用的工具。