设计安全规范.pptVIP

代码访问安全 组成部分 ? 代码 ? 证据（ Evidence ） ? 权限 ? 策略 ? 代码组 9.3.4 代码访问安全 基于角色的安全性 防止未授权的用户进行特定操作 用户名 = Fred 用户 .NET 框架 Windows 用户和组成员 或 普通身份和策略 验证 验证 资源 9.3.5 基于角色的安全性 独立存储 为应用程序提供安全的数据存储 ? 使用虚拟文件系统 ? 允许设置大小 对存储的访问许可基于下列身份 ? 用户 ? 程序集 ? 应用程序 9.3.6 独立存储 .NET 的安全特性 技术 验证 授权 安全通信 ASP.NET 无（自定义）、 Windows 、表单、 Passport 文件权限、 URL 权限 、主体权限、 .NET 角 色 SSL Web 服务 Windows 、无（自 定义）、消息级 验证 文件权限、 URL 权限 、主体权限、 .NET 角 色 SSL 和 消息级 加密 远程处理 Windows 文件权限、 URL 权限 、主体权限、 .NET 角 色 SSL 和消息级加 密 企业服务