Может строгое именование блок использоваться для проверки автора блока?

При подписании блока со строгим именем на основе закрытого ключа, который Вы создаете, это обладает следующими преимуществами:

• строгое имя А гарантирует уникальность идентификационных данных блока путем добавления маркера открытых ключей и цифровой подписи к блоку.
• строгое имя А может быть подобрано к открытому ключу, чтобы доказать, что блок происходит от издателя с тем открытым ключом и только того издателя.
• строгое имя А обеспечивает сильную проверку целостности. Передача проверок безопасности Платформы.NET гарантирует, что контент блока не был изменен, так как это было в последний раз создано.

это возможный использовать строгое именование для проверки автора блока?

Да, как обсуждено выше строгого именования может проверить блок последний автор. Но это не проверяет исходного автора. Если взломщик заменяет строгое имя Вашего блока, то все, что может быть проверено, - то, что Вы не были последним автором блока. Если он удаляет строгое имя, то никакая проверка автора не может быть сделана вообще.

, К которой степени сборка со строгим именем может быть проверена, чтобы не вмешиваться?

следующий код C# проверяет, что взломщик не вмешался в маркер открытых ключей, который был записан в Ваш блок, когда Вы применили строгое имя. Это не старается не вмешиваться, но это может обнаружить некоторые типы вмешательства. Метод ниже принимает массив байтов, содержащий Ваш маркер открытых ключей, и сравнивает его с фактическим маркером блока. Обратите внимание, что, чтобы эта техника была эффективной, Ваше obfuscator предпочтительное должно зашифровать строку, содержащую Ваш маркер открытых ключей, и только дешифровать ее на лету, поскольку она используется. И также знайте, что у Вас должно быть разрешение FullTrust для этого кода для работы, потому что это использует отражение под капотом.

// Check that public key token matches what's expected.
private static bool IsPublicTokenOkay_Check(byte [] tokenExpected)
{
    // Retrieve token from current assembly
    byte [] tokenCurrent = Assembly.GetExecutingAssembly().GetName().GetPublicKeyToken();

    // Check that lengths match
    if (tokenExpected.Length == tokenCurrent.Length)
    {
        // Check that token contents match
        for (int i = 0; i < tokenCurrent.Length; i++)
            if (tokenExpected[i] != tokenCurrent[i]) 
                return false;
    }
    else
    {
        return false;
    }
    return true;
}

, пока Вы работаете под версией Платформы.NET перед.NET 3,5 SP1, можно также вызвать проверку подписи строгого имени в случае, если строгое имя было удалено взломщиком, или проверка строгого имени была отключена в реестре. Следующий код демонстрирует вызов в статический метод другого класса под названием NativeMethods. Это - то, где проверка будет осуществлена.

// Check that this assembly has a strong name.
private bool IsStrongNameValid_Check()
{
    byte wasVerified = Convert.ToByte(false); 
     byte forceVerification = Convert.ToByte(true);
    string assemblyName = AppDomain.CurrentDomain.BaseDirectory + 
                          AppDomain.CurrentDomain.FriendlyName; 
    return NativeMethods.CheckSignature(assemblyName, 
                                        forceVerification, 
                                        ref wasVerified);
}

фактическая проверка подписи сделана с помощью P/Invoke как показано ниже. Использование StrongNameSignatureVerificationEx API является довольно замысловатым - для достойного объяснения, см. эта запись в блоге .

// P/Invoke to check various security settings
// Using byte for arguments rather than bool, 
// because bool won't work on 64-bit Windows!
[DllImport("mscoree.dll", CharSet=CharSet.Unicode)]
private static extern bool StrongNameSignatureVerificationEx(string wszFilePath, 
                                                             byte fForceVerification, 
                                                             ref byte pfWasVerified);

// Private constructor because this type has no non-static members
private NativeMethods()
{
}

public static bool CheckSignature(string assemblyName, 
                                  byte forceVerification, 
                                  ref byte wasVerified)
{
    return StrongNameSignatureVerificationEx(assemblyName, 
                                             forceVerification, 
                                             ref wasVerified );
}

Примечание, что это не будет работать по умолчанию на приложения с помощью.NET 3,5 SP1 или выше, который имеет функция обхода строгого имени . Это возможно к , отключают эту опцию для Вашего приложения путем добавления установки на ее файл конфигурации. Но конечно любой взломщик с доступом для чтения-записи к тому файлу конфигурации может инвертировать Ваше решение.