专注于互联网--专注于架构

最新标签
网站地图
文章索引
Rss订阅
Permissions对象   作为.NET安全性两个重要的分支,基于角色的安全性和代码访问安全都离不开一个重要的概念--权限(permissions)。在基于角色的安全性中,PrincipalPermission类用来检查调用线程的用户身份;而在代码访问安全中,从CodeAccessPermission派生的类则用来检查执行当前方法的所有线程各自的权限。   权限对象通过已有的安全策略来说明操作是否被允许或拒绝。对于代码访问安全权限(不过这不适用于用户权限),.NET CLR提供了堆栈遍历机制来确定所有的调用堆栈帧是否具有应有的权限。需要注意的一点是 [阅读全文] [PDF]
标签:框架中打开
Principal对象   Principal对象是实现了IPrincipal接口类例子这些对象用来表示用户并且包括了用户身份信息.Security.Principal命名空间包括了几种类型Principal类这些类中封装了代码运行安全环境(security context)我们在后面将会看到对用户名和角色进行检查以确定根据用户身份和角色资格是否可以让用户执行某些特定操作举例代码   对于每个线程来说都和个principal对象相关联这个principal对象 [阅读全文] [PDF]
标签:框架中打开
在过去相当长段时间内计算机及信息犯罪比例正在逐渐升高美国联邦调查局计算机安全组织在2001年研究调查中发现85%企业企业安全受到侵害在对这些企业进行调查的后提出财物损失报告中指出合计损失为3亿7千7百万美元比起2000年2亿6千5百万美金增加了42%由此可清楚看出计算机及信息犯罪发生次数越来越频繁其所造成损失也越来越大另外犯罪手段也越来越丰富令企业安全人员防不胜防因此企业必须有所行动来保护有价值信息资产自然而然安全性在现在开发中越来越成为个不可忽视问题   传统安 [阅读全文] [PDF]
标签:框架中打开
1 共3条 分1页