AssemblySignatureKeyAttribute Classe

Definição

public ref class AssemblySignatureKeyAttribute sealed : Attribute

[System.AttributeUsage(System.AttributeTargets.Assembly, AllowMultiple=false, Inherited=false)]
public sealed class AssemblySignatureKeyAttribute : Attribute

[<System.AttributeUsage(System.AttributeTargets.Assembly, AllowMultiple=false, Inherited=false)>]
type AssemblySignatureKeyAttribute = class
    inherit Attribute

Public NotInheritable Class AssemblySignatureKeyAttribute
Inherits Attribute

Herança

Object

Attribute

AssemblySignatureKeyAttribute

Atributos

AttributeUsageAttribute

Observações

A nova chave maior é a chave de assinatura. Nas versões anteriores ao .NET Framework 4.5, a chave de assinatura era idêntica à chave de identidade. A partir do .NET Framework 4.5, o atributo AssemblySignatureKeyAttribute permite que os metadados assembly continuem a ter o antigo token de chave pública e o objeto binário grande (BLOB), para que as referências de assembly existentes continuem a funcionar. Também garante que o mapeamento vem de um proprietário da chave de identidade.

A presença do atributo não significa necessariamente que ocorra uma validação forte do nome. Em cenários comuns de confiança total, o atributo nunca é considerado, porque assinaturas fortes de nome nunca são validadas. No entanto, quando a assinatura do nome forte tem de ser validada, tanto a assinatura do nome forte como a contraassinatura devem ser validadas. A chave de identidade da assembly não tem de ser idêntica à chave de assinatura (a chave usada para a assinatura e validação propriamente ditas). A chave de identidade pode ser mapeada para uma chave de assinatura diferente (mais robusta). Isto permite definir a identidade de um assembly e atualizar as chaves de assinatura e algoritmos para versões mais seguras.

A contraassinatura aborda preocupações de segurança quando uma assembleia maliciosa reivindica outra identidade. Por exemplo, uma assembly System.Core.dll maliciosa poderia conter a chave pública Microsoft nos seus metadados e usar o atributo para dizer à validação forte do nome para usar a chave de assinatura do atacante caso não exista contraassinatura. Assim, poderia disfarçar-se de assembly Microsoft forte e validada pelo nome.

Para informações sobre como assinar assembleias para uso com este novo atributo, consulte Nomes Fortes Aprimorados.