.NET安全编程(C#/VB.NET)

.　第17章　加密密钥
第4部分　.net应用程序框架
　第18章　asp.net应用程序安全性
　第19章　com+安全　
　第20章　事件日志服务
第5部分　api快速参考
　第21章　如何使用快速参考　
　第22章　从c＃到vb的语法转换
　第23章　system.security命名空间
　第24章　system.security.cryptography 命名空间
　第25章　system.security.cryptography .x509certificates命名空间
　第26章　system.security.cryptography .xml命名空间
　第27章　system.security.permissions命名空间
　第28章　system.security.policy命名空间
　第29章　system.security.principal命名空间

.　　第8章 安全策略
　　本章介绍了.NET运行库如何使用安全策略来决定授予一个程序集或应用程序域哪类权限，安全策略的结构及运行库的组件如何交互。本章还说明了如何在编程时使用安全策略，并示范如何使用应用程序域策略。
　　第9章 管理代码访问安全性
　　本章概述了.NET Framework运行的默认安全策略，讨论了如何使用.NET 的安全工具来管理安全策略。
　　第10章 基于角色的安全性
　　本章讨论了什么是基于角色的安全和执行.NET Framework。本章还阐述了用于访问基于角色安全的类，示范如何在程序中使用这些类。
　　第11章 隔离存储器
　　本章介绍了什么是隔离存储器，说明了隔离存储器会给数据存储选项带来何种优势。本章还示范了如何在编程中使用隔离存储器，以及如何管理和控制对隔离存储器的访问。
　　第III部分：.NET加密
　　第12章 介绍加密
　　本章概述了加密的不同方面，讨论了加密应该注意的一些危险和限制。
　　第13章 散列算法
　　本章深入探讨了散列码，如何使用.NET Framework类库创建和运行散列码，以及如何通过增加新的散列算法来扩展.NET Framework。
　　第14章 对称加密
　　本章讨论了如何使用对称数据加密实现机密性，如何使用.NET Framework加密和解密数据。本章还阐述了如何通过增加新的对称加密算法来扩展.NET Framework。..
　　第15章 非对称加密
　　本章介绍了什么是非对称加密及其工作机制，阐述了非对称加密如何解决密钥交换的问题，示范了如何通过增加新的非对称加密算法来扩展.NET Framework。
　　第16章 数字签名
　　本章介绍了什么是数字签名及其工作机制，如何在.NET应用程序中使用数字签名。本章还示范了如何通过增加支持用户数字签名算法来扩展.NET Framework。
　　第17章 加密密钥
　　本章讨论了.NET Framework以何种方式支持密钥、密钥的重要性和如何创建密钥。
　　第IV部分：.NET应用程序框架
　　第18章 ASP.NET应用程序安全性
　　本章描述了使用何种功能增加ASP.NET应用程序的安全性，讨论了ASP.NET应用程序安全性的所有问题，.NET Framework执行何种机制来提供验证、授权和为ASP.NET应用程序提供服务。
　　第19章 COM+安全
　　本章讨论了COM+安全服务和如何在COM+组件里运用安全服务。
　　第20章 事件日志服务
　　本章讨论了如何从.NET应用程序中使用Windows事件日志服务以检查Windows安全事件。
　　第V部分：API快速参考
　　第V部分全面地介绍了API参考，它们涉及到的.NET Framework基础类库中与安全有关的命名空间如下所示：
　　System.Security
　　System.Security.Cryptography
　　System.Security.Cryptography.X509Certificates
　　System.Security.Cryptography.Xml
　　System.Security.Permissions
　　System.Security.Policy System.Security.Principal
　　本书读者对象
　　本书为两组人群而编写。第一组是.NET应用程序的架构师和设计人员，他们必须懂得.NET安全的作用和局限性以便将其运用到设计和计划中。第II、III和IV部分的每一章开始都详细讨论了这些技术，但是并没有详述各个类和方法。
　　第二组是C# 和 Visual Basic .NET的程序员，他们想知道如何使用.NET Framework的功能来编写更多的安全应用程序。在第II、III和IV部分每一章技术介绍之后，本书都详细阐述了如何编程运用.NET Framework的功能；并列举了大量的代码实例来解释书中的观点。
　　本书建议
　　本书主要是针对.NET Framework的安全编程；我们没有要求读者有先前对.NET安全类库的接触，但是仍希望读者是具有基本经验的C# 或 Visual Basic .NET程序员。
　　本书第V部分讨论了.NET应用程序的安全功能、Windows平台的安全功能和其他外部服务之间的交互。在阅读这些章节时希望读者已熟悉外部技术，只需把注意力集中在安全编程方面。
　　本书约定
　　本书使用的字形惯例如下所示：
　　斜体字（Italic）：
　　?路径名、文件名和程序名
　　?Internet地址，例如域名和URL
　　?本书定义的新名词 等宽字体（Constant Width）：
　　?命令行，需要逐字输入的选项
　　?程序例子里的名字和关键字（包括方法名、变量名和类名） 等宽黑体（Constant Width Bold）
　　?编程代码里强调的部分
　　与我们联系
　　我们已尽最大努力修正了本书，但如果读者发现任何错误，请写信告诉我们：
　　美国：
　　O'eilly Media, Inc.
　　1005 Gravenstein Highway North
　　Sebastopol, CA 95472
　　中国： 100080北京市海淀区知春路49号希格玛公寓B座809室
　　奥莱理软件（北京）有限公司
　　本书的网页上列出了勘误表、示例和任何额外的信息。可登录以下网址查询： http://www.oreilly.com/catalog/prognetsec http://www.oreilly.com.cn/book.php?bn=978-7-302-14500-4
　　如果想要发表关于本书的评论和技术问题，请发邮件至：
　　bookquestions@oreilly.com info@mail.oreilly.com.cn
　　关于图书、会议、资源中心和O'Reilly网络的更多信息，请查看我们的站点：
　　http://www.oreilly.com
　　http://www.oreilly.com.cn
　　参加本书翻译的人员有：靳京、陈宗斌、蔡京平、李毅、毕蓉蓉、祁海生、张贺乾、史宁、刘绿生、孙雷、蔡加双、安东辉、米翔娟、刘颜、王宇宇、沈程亮、陆晓萍、金国良、俞群、李正智、赵敏、陈征、陈红霞、张景友、易小丽、陈婷、管学岗、王新彦、金惠敏、张海峰、徐晔、戴锋、张德福、张士华、张锁玲、杜明宗、高玉琢、王涛、刘晓捷、董礼、何永利、李楠、陈宁、房金萍、黄骏衡、黄绪民、焦敬俭、李军、刘瑞东、潘曙光、蒲书箴、邵长凯、郁琪琳、张广东、梁永翔、刘冀得、孙先国、张淑芝、张路红、程明、李大成、张春林、刘淑妮、侯经国、宫飞、高德杰、李振国、孙玲、申川。...