Micosoft .NET Framework 3.5 SP1 是什么，有什么用

Answer 1

Microsoft .NET Framework安全概述

本文旨在介绍微软 .NET Framework 的安全架构，涉及基于证据、基于角色、认证与授权的概念，以及隔离存储、密码加密和扩展性。此外，文章还将探讨 .NET Framework 安全策略为开发者、管理员和最终用户带来的主要好处。假设读者对 .NET Framework 的通用语言运行时和管理代码概念有基本了解。

引言

在当前软件环境中，应用程序来源多样，执行任务广泛。代码的信任成为关键需求，防止软件或信息遭受破坏。给予许可的安全策略限制了对敏感信息的不当访问，确保本地机器免受恶意程序或错误代码影响。过去的安全结构基于用户账户隔离和访问控制，假定可运行代码与特定用户具相同信任度。然而，所有程序以用户身份运行时，用户间隔离保护不足。不完全信任的代码常被置于“沙箱”模型中执行，限制其访问大部分服务。

今天的成功安全解决方案需平衡两个安全模型。它应加强资源访问，同时保护程序免受滥用，确保执行流仅流向已知位置，如方法入口点，防止任意位置执行的能力。.NET Framework 提供了这一安全模型。

Microsoft .NET Framework 安全解决方案

.NET Framework 安全解决方案基于管理代码概念和通用语言运行时（CLR）强化的安全规则。大部分管理代码需验证以确保类型安全和其他预定义行为安全。例如，在验证代码中，接收4字节值的访问将拒绝提供8字节参数的调用，因非类型安全。验证过程确保执行流仅传递至已知位置，如方法入口点，移除了任意位置执行的能力。