摘要： 你是否曾以管理员的身份登录系统并在无意中下载或运行了木马，病毒？你的软件是否曾因为引用第三方组件而意外地访问了敏资源？尽管系统提供了完整的角色管理和权限控制,但伪装的恶意程序还是一次次地被执行。究其原因在于传统的安全机制对权限控制的深度和粒度是不足的。多数普通安全机制根据用户的登录凭据（通常为密码）赋予用户权限，并限制允许用户访问的资源（通常为目录和文件）。但是，这方法无 法解决以下几个问题：用户从许多来源获取代码，这些来源中有一些可能不可靠；代码可能包含 bug 或具有脆弱性，使它有可能被恶意代码利用；代码有时候会执行一些操作，而用户并不知道它会执行这些操作。结果，当谨慎且可信的用户运行恶意软件或包含错误的软件时，计算机系统可能会损坏，私有数据可能会泄漏。多数操作系统安全机制要求每一段代码都必须完全受信任（Web 页的脚本可能除外），然后才可运行。因此，仍需要一种可广泛应用的安全机制，即使两个计算机系统之间没有信任关系，该机制也允许在一个计算机系统上生成的代码能够在另一系统上安全地执行。所幸.NET平台提供了除角色访问安全外的代码访问安全机制。 阅读全文