摘要：
在AD中，可以为用户设置Send As属性，虽然并没有怎么用过这个，但有时却是需要设置一下。手动设置时，需要右键点击用户，选择安全标签，如果没有找到此标签，则需要选择view 菜单中的advanced feature。之后添加用户，设置用户的send as 属性：allow或deny。用c#程序完成此操作略显复杂， 具体代码实现如下： SetExtendedRights(newcustADObj,... 阅读全文
2009年12月9日
2009年3月18日
摘要：
ASP.NET配置文件 ASP.NET将基于XML的配置文件作为一个简单合适的机制来使用,通过它能够配置应用程序操作的元素,这包括了重要的安全设置. ASP.NET实现了一个分级配置的文件结构,和所有的.NET应用程序一样,配置信息的主要源是machine.config, 该文件是位于.NET framework安装目录的CONFIG文件夹里,machine.config文件提供了一个中心位置,... 阅读全文
2009年3月1日
摘要：
散列算法 加密很重要的一个应用就是保证数据的完整性，Alice想要给Bob发送消息，但是又考虑到Eve可能会截获并破坏或篡改该消息，在这种情况下，也许Alice并不在乎Eve能否得到想消息的内容，但她会考虑Bob是否知道自己得到的消息是Alice想要发给他的消息。 这个时候，Alice可以为她创建的消息建立散列码，该代码是基于消息内容的。对消息的任何改动都会导致不同的散列码，于是Alice将消息和... 阅读全文
2009年2月23日
摘要：
基于角色的安全性 当用户访问一个计算机系统时，他们必须首先证明自己的身份，这个过程被称作验证，验证要求用户提供一组能够唯一标识自己身份的凭据，这通常是一个名称和密码，当然也有可能是一个物理存在的令牌，如密码卡，以及其他可以标识用户身份的东西。之后，计算机系统通过验证其身份来决定用户是否可以访问系统。并通过授权来决定用户具有的权限。这是典型的基于角色的安全性验证。而在.NET中，.NET提供了一个总... 阅读全文
2009年2月22日
摘要：
设计模式有用吗? 这个问题确实很难有一个客观的回答,就像很多人学习哲学一样,哲学有用吗? 估计每个人都会有自己的一番见解, 无论他是否了解或者学过哲学.哲学是什么,哲学大致上可以认为是一些经验的抽象或集成,其目的是探索事物的本质,即追求所谓的道.然后从另一种角度来说, 学过哲学的人, 并不见得一定比没学过哲学的人高明多少,或许还可能会成为一种负担, 当你为了你所踏出的每一步而思考的时候,思考就成了... 阅读全文
2009年1月6日
摘要：
安全策略 安全策略是一组映射证据和权限关系的规则.特别是当程序集或应用程序域是以它们自己现实的证据组为基础, 此时, 运行库就会使用安全策略来决定授予这些程序集或应用程序域哪些代码访问权限. 它使管理员或用户能全面控制代码,包括其想要进行的操作和想要访问的资源. .NET 将安全策略分为四个级别:企业, 计算机,用户和应用程序域. 其中, 前三个是可以独立配置的.因为应用程序域只存在于运行库里,因... 阅读全文
2009年1月5日
摘要：
一: 权限 所谓权限, 既代码能否运行或访问一定资源的资格. 而所谓权限的制定, 则是制定一系列框架或对应关系, 从而定义什么样的代码, 或怎么运行的代码具有什么样的资格. dot net framework 包括CAS(code access security)这个重要的功能, 能为托管代码的操作和访问资源提供精细的控制. 使用CAS访问是基于代码表示而不是用户运行. 同时, CAS提供... 阅读全文
