高度安全性的应用程式系统实作.pptVIP

高度安全性的應用程式系統實作 台灣微軟公司 研發處開發工具部 產品規劃經理 何銘哲 今日議程 範例實作架構簡介 .NET Framework 安全機制範例實作 驗證 (Authentication) .NET 的程式碼存取安全性 ASP.NET 中的驗證考量 授權 (Authorization ) 角色架構安全性 授權管理員 加密 (Cryptography) Web 應用程式安全機制範例實作 Web應用程式的安全性考量 範例實作架構簡介 今日議程 範例實作架構簡介 .NET Framework 安全機制範例實作 驗證 (Authentication) .NET 的程式碼存取安全性 ASP.NET 中的驗證考量 授權 (Authorization ) 角色架構安全性 授權管理員 加密 (Cryptography) Web 應用程式安全機制範例實作 Web應用程式的安全性考量 什麼是程式碼存取安全性 控制程式碼要對保護資源存取或是執行特定作業的安全機制 由 CLR 的安全性系統查核來檢查呼叫堆疊中每個呼叫端授與的使用權限和要求的使用權限 (Stack Walk) 禁止低度受信任的程式碼呼叫高度受信任的程式碼進而使用它來執行未經授權的動作 可使用 Demand 及 Assert 來實作程式碼存取安全性語法 什麼是舉證 (Evidence)? 舉證 (Evidence) 是由應