署名されていないアセンブリからアセンブリの使用を制限する

Question

特定のキーで署名されたアセンブリのみが使用できるようにアセンブリに制限を設ける必要があります。私は経験の浅いですが、誰がアセンブリを作成したのかを確認するのに役立ちます。したがって、このアセンブリに署名するだけで、すべての呼び出しアセンブリが署名されていることを保証することはできません。おそらく逆の場合があります。つまり、アセンブリに署名が付いている場合、それが依存するすべてのアセンブリに（同じキーによって）署名する必要があります。要件を満たす方法は何でしょうか？

Answer 1

PublisherIdentityPermissionAttributeを使用できます。

PublisherIdentityPermissionAttributeをMyClassクラスに適用すると、mycert.cer証明書で署名されたアセンブリのクラスのみがクラスを使用できます。あなたはSecurityAction.Demand

を配置する必要があり、コールスタックの上位は

使用

[PublisherIdentityPermission(SecurityAction.Demand, CertFile = "mycert.cer")] 
public class MyClass 

することができますように現在のアクセス許可オブジェクトによって指定されたアクセス権を 付与されていることが要求されるすべての発信者アセンブリレベルでも使用してアセンブリ全体を保護します（ただし、<NetFx40_LegacySecurityPolicy enabled="true"/>を設定しない限り、アセンブリレベルのセキュリティは.Net 4.0以降は機能しません）。