AssemblySignatureKeyAttribute 类

定义

public ref class AssemblySignatureKeyAttribute sealed : Attribute

[System.AttributeUsage(System.AttributeTargets.Assembly, AllowMultiple=false, Inherited=false)]
public sealed class AssemblySignatureKeyAttribute : Attribute

[<System.AttributeUsage(System.AttributeTargets.Assembly, AllowMultiple=false, Inherited=false)>]
type AssemblySignatureKeyAttribute = class
    inherit Attribute

Public NotInheritable Class AssemblySignatureKeyAttribute
Inherits Attribute

继承

Object

Attribute

AssemblySignatureKeyAttribute

属性

AttributeUsageAttribute

注解

新的较大密钥是签名密钥。 在 .NET Framework 4.5 之前的版本中，签名密钥与标识密钥相同。 从 .NET Framework 4.5 开始，AssemblySignatureKeyAttribute 属性允许程序集元数据继续具有旧的公钥令牌和二进制大型对象（BLOB），以便现有程序集引用继续工作。 它还可确保映射来自标识密钥的所有者。

属性的存在并不一定意味着发生强名称验证。 在常见的完全信任方案中，从不考虑该属性，因为永远不会验证强名称签名。 但是，必须验证强名称签名时，必须验证强名称签名和反签名。 程序集的标识密钥不必与签名密钥相同（用于执行实际签名和验证的密钥）。 标识密钥可以映射到其他（更可靠的）签名密钥。 这样，便可以设置程序集的标识，并将签名密钥和算法更新为更安全的版本。

当恶意程序集声明其他一些标识时，反签名解决了安全问题。 例如，恶意 System.Core.dll 程序集在其元数据中可能包含Microsoft公钥，并使用该属性告知强名称验证在没有反签名的情况下使用攻击者的签名密钥。 因此，它可以伪装成经过强名称验证的Microsoft程序集。

有关如何对程序集进行签名以用于此新属性的信息，请参阅 增强型强命名。