签署.NET程序集:这是否真的可以防止我的程序集被篡改？
签署 .NET 程序集可以防止程序集被篡改，但不是绝对的安全措施。签名可以验证程序集的来源，并确保程序集在签名后没有被篡改。然而，它不能防止其他形式的攻击，例如欺骗、伪造或恶意代码注入。
签名 .NET 程序集的优势是提供了一个可靠的来源验证和完整性检查机制。签名的程序集可以确保代码的来源和完整性，防止未经授权的更改。
应用场景：签名 .NET 程序集可以应用于软件发布、企业内部应用分发、第三方库使用等场景。
推荐的腾讯云相关产品：腾讯云提供了云硬盘、云服务器、容器服务、数据库、存储、CDN等产品，可以支持 .NET 程序集的部署和管理。
产品介绍链接地址：腾讯云产品介绍
相关·内容
我正在我的应用程序中实现一个“锁定”系统，它保护我的应用程序不被非法复制和使用。系统检查基于硬件的代码的签名，并期望它使用只有我的公司拥有的私钥进行签名。(应用程序获得了验证签名的公钥。)我想确保没有人改变我在应用程序中的锁定机制，所以我想签署我的<
浏览 3提问于2008-12-18得票数 14
回答已采纳
1回答
是否应使用由第三方证书颁发机构授予的软件发行者证书来生成用于.NET程序集的强名称密钥？说明这个问题的另一种方式是，代码签名和强名称密钥是否彼此相关，或者它们各自独立吗？
浏览 0提问于2010-04-15得票数 0
回答已采纳
3回答
如果我们对.net框架dll (如.System.Linq.Expressions.dll )进行了解压缩，在IL中做了一些修改并重新组装了它，我们需要重新签名吗？
浏览 2提问于2014-08-05得票数 2
回答已采纳
3回答
最近，我们做了一些更改，要求其中的两个程序集可以从COM调用，这意味着我们需要对它们进行强命名。这些程序集引用我们项目中的其他程序集，这意味着它们也需要强命名。它们还具有InternalsVisibleTo属性，因此授予的程序集也必须具有强名称。
与其寻找只需要签名/强命名的程序集，
浏览 3提问于2011-04-07得票数 8
2回答
例如:我发布了带有强名称的程序集，然后其他开发人员使用了我的程序集，因此他的程序集现在包含了对我的引用，并提到了我的密钥对的公钥。一些用户安装开发人员程序集和我程序集，并愉快地使用该开发人员的代码。如果其他任何人试图生成一
浏览 4提问于2011-02-01得票数 7
回答已采纳
要对程序集A签名，必须确保A使用的所有程序集B、C、D都已签名，然后B、C、D等使用的所有程序集都已签名。我不明白这样做的安全性有什么好处。我认为它应该是为了防止篡改，但是程序集A被允许打开任何文件，并且这些文件可以被篡改。外部The服务器也是如此。
此外，
浏览 3提问于2009-05-15得票数 5
1回答
我试图理解.NET中强命名程序集的意义，在谷歌上搜索它时，我注意到到处都说它确保代码来自我而不是被篡改。所以我测试了一下。我创建了一个简单的DLL，用新创建的PFX键对其进行签名，并由我的WPF应用程序引用它。好吧，一切正常。当我用另一个PFX文件编译DLL时，我会得到一个错误，所以没关系。但是当我用ildasm解压缩DLL时，修改它并通过ilasm重新编译它时，
浏览 2提问于2018-11-02得票数 7
回答已采纳
在Windows上，有Authenticode来签署.NET核心/ .NET 5程序集(请注意，我指的不是强名称签名，这是不同的)。这可以防止篡改并保证真实性。
我是Linux上的.NET核心的新手。在Linux .NET Core上，Authenticode签名的等价物是什么？由于
浏览 34提问于2021-06-13得票数 2
我有一个项目，即library.exe。在这个过程中，我引用了一个程序集(logging.dll ver1.0.3.0)，并给这个程序集起了一个强名称。现在假设我在logging.dll中更改了一个方法，并制作了1.0.4.0版本。
现在，当我用这个新的DLL复制/替换旧的DLL时，我得到了一个异常。我知道异常是因为我更改了DLL的版本号。因为它是一个强
浏览 3提问于2010-02-22得票数 13
1回答
我想知道哪些文件应该进行数字签名？我不是在讨论强命名程序集，而是在讨论对文件进行数字签名，以便可以确定它们是否已被篡改。
我阅读了下面的。作者指出，所有安装程序文件以及主程序可执行文件都应该签名-这听起来很合理，但其他文件和应用程序呢？我知道ClickOnce应用程序有自己的清单签名，但不确定安装程序本身，但由
浏览 4提问于2011-06-29得票数 3
1回答
我正在尝试对程序集进行篡改，以便能够模拟不易被模仿的代码，。当包含测试代码的程序集没有签名时，一切正常工作。在对程序集进行签名时，我看到了预期中的错误：
所定位的程序集的清单定义与程序集引用不匹配。由于程序集是被
浏览 0提问于2015-08-09得票数 1
回答已采纳
从我读过的其他问题和文章中，听起来好像一个签名的程序集被篡改了，它的散列将是不同的，它将不会运行。如果是这样的话，那么我是否可以得出这样的结论:如果一个未知的、可靠的公钥与已知程序集的公钥匹配，并且.net允许运行未公开的程序</e
浏览 2提问于2012-01-26得票数 1
回答已采纳
3回答
我正在构建一些应用程序，并决定是时候通过模糊处理器运行我的代码了。我下载并使用了Eazfuscator.NET，然后在安装应用程序后，我下载了Ispy，看看这个过程有多好。我发现我仍然可以很容易地看到很多代码，例如，我的例程中的大多数逻辑都在我的后台工作人员的某些部分中。是的，字符串被
浏览 1提问于2012-03-27得票数 6
回答已采纳
6回答
有没有办法保护您的程序集到类/属性&类/方法级别，以防止未经我们公司签名的其他程序集使用/调用它们？我想在没有任何强命名要求的情况下这样做(比如使用StrongNameIdentityPermission)，并坚持程序集的签名方式。我真的不想求助于使用InternalsVisibleTo属性，因为这在不断变化
浏览 77提问于2010-05-11得票数 18
回答已采纳
1回答
snk与代码签名证书
、、、、
在我的组织中，我们使用带有强名称程序集的snk文件。我们自己制造蛇。这两个processes?Isn't之间的区别是什么?它也是一个没有从Verisign恢复的问题吗？
浏览 0提问于2010-08-22得票数 25
回答已采纳
我有一个使用最新Nuget包的ServiceStack控制台项目，在代码中实例化AppHost对象时，会得到以下异常：
现在我被告知ServiceStack MongoDB模块已经进行了强签名，但是我不认为这是真的。版本2.10.4.0有一个不受支持<em
浏览 2提问于2020-06-25得票数 1
我对现有的.NET程序集动态链接库中的代码进行了一些更改。我没有用来签署代码的密钥文件。如何在不注册跳过验证(不可移植)的情况下强制.NET可执行文件加载它，并且不删除StrongNames (损坏应用程序)？
浏览 0提问于2012-09-11得票数 4
回答已采纳
10回答
我的一个同事非常热衷于对程序集进行签名。他真的想签任何东西。即使我们使用来自Microsoft的未签名的程序集，他也会拿到源代码，对其签名，然后要求其他开发人员使用他的副本。我可以理解签署程序集背后的基本思想:确保特定的程序集不会被一些不可靠的</e
浏览 1提问于2009-07-28得票数 96
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
