v

您的位置:VeryCD图书计算机与网络

图书资源事务区


《.NET安全揭秘》扫描版[PDF]

  • 状态: 精华资源
  • 摘要:
    图书分类软件
    出版社机械工业出版社
    发行时间2012年5月1日
    语言简体中文
  • 时间: 2013/05/27 23:43:15 发布 | 2013/05/28 16:35:43 更新
  • 分类: 图书  计算机与网络 

liwei4544

精华资源: 204

全部资源: 204

相关: 分享到新浪微博   转播到腾讯微博   分享到开心网   分享到人人   分享到QQ空间   订阅本资源RSS更新   美味书签  subtitle
该内容尚未提供权利证明,无法提供下载。
中文名.NET安全揭秘
作者杨文海
图书分类软件
资源格式PDF
版本扫描版
出版社机械工业出版社
书号9787111375739
发行时间2012年5月1日
地区大陆
语言简体中文
简介

IPB Image

内容推荐

  作为.NET程序员、.NET应用架构师和.NET安全工作人员,如何才能开发和设计出安全的.NET应用?如何才能维护和保证.NET应用系统的安全性?本书是资深.NET专家和安全专家多年工作经验的结晶,深刻揭示了.NET系统(涵盖.NET平台本身、ASP.NET、WCF、Silverlight、WindowsAzure、 OpenXML和WIF等)的安全特性及其工作原理,系统而全面地讲解了构建安全的.NET应用所必须掌握的所有理论知识,并包含大量最佳实践。
  全书共分为五个部分。第一部分:.NET安全基础,透彻讲解了.NET体系结构、程序集与反射、应用程序域和CLR寄宿等核心技术,这部分内容是.NET架构的核心,同时也是理解.NET底层安全机制的基础;第二部分:.NET平台安全性,深入分析了代码访问的安全性和基于角色的安全性的原理,这部分内容既是.NET应用框架安全性的基础,也是整个.NET平台体系安全性的核心;第三部分:数据安全,深刻阐述了数据加密、数据存储和数据通信的安全性,这部分内容介于.NET平台底层安全性与.NET应用安全性之间,是联系二者的纽带;第四部分:.NET应用安全性,全面讲解.NET平台下ASP.NET、WCF、WPF、Silverlight和OpenXML等常用框架和技术的安全机制与原理;第五部分:高级扩展,重点介绍了最新的WIF框架和WindowsAzure的安全性,这是.NET安全领域未来的重心之一。
  本书是构建安全.NET应用的百科全书,适合所有关注和学习.NET安全的读者阅读。

作者简介

  杨文海(笔名:玄魂)资深.NET开发工程师(常以“代码狂人”自居)和安全技术专家,有多年.NET开发经验,对.NET平台以及ASP.NET、WPF、WCF、Silverlight、OpenXML、WIF等技术的底层原理和安全机制有深入的研究。崇尚黑客精神,活跃于国内外各大安全论坛,教学相长,乐此不疲。目前致力于打造最好的.NET安全编程框架,传播真正的黑客精神。

白光盘用户请关注本资源评论,一楼有网盘下载链接

内容截图

IPB Image



目录

前言
第一部分 .NET安全基础
第1章 .NET 体系结构
1.1公共语言运行时
1.2公共类型系统
1.2.1CTS基本结构
1.2.2公共语言规范
1.3中间语言
1.3.1托管PE文件
1.3.2元数据
1.3.3IL常用指令
1.3.4IL与代码验证
1.4基础类库和框架类库
1.4.1BCL 基本命名空间
1.4.2.NET Framework 4.0中对BCL的更新
1.4.3FCL命名空间
1.5即时编译和预编译
1.6动态语言运行时
1.7本章小结
第2章 程序集与反射
2.1程序集
2.1.1模块的操作
2.1.2程序集概念
2.1.3强名称程序集
2.1.4共享程序集
2.1.5创建多文件程序集
2.2使用反射操作程序集
2.2.1反射程序集
2.2.2加载和卸载程序集
2.2.3动态创建程序集
2.3本章小结
第3章 应用程序域与CLR寄宿
3.1应用程序域基础
3.1.1 应用程序域的特点
3.1.2创建应用程序域
3.1.3卸载应用程序域
3.2CLR寄宿
3.2.1核心组件MSCOREE.DLL
3.2.2托管exe文件的加载和执行
3.2.3ASP.NET Web窗体和Web Service
3.3高级宿主控制
3.3.1托管宿主
3.3.2托管环境下的线程注入实例
3.4本章小结
第二部分 .NET平台级安全性
第4章 代码访问安全性
4.1代码访问安全性机制
4.1.1代码访问安全性机制的作用
4.1.2工作方式
4.1.3安全性语法
4.2代码组
4.2.1对代码组的管理
4.2.2成员条件
4.2.3属性
4.3权限和权限集
4.3.1权限操作的基本概念
4.3.2.NET提供的代码访问权限
4.3.3操作权限集
4.4代码访问安全性编程实践
4.4.1实现自定义权限的构造函数
4.4.2实现属性类
4.4.3安装到安全策略中
4.5本章小结
第5章 基于角色的安全性
5.1.NET Framework基于角色的安全性
5.2基于角色的安全性编程实战
5.3主体和标识
5.3.1主体对象
5.3.2标识对象
5.4安全检查
5.4.1基于角色的安全性权限对象
5.4.2命令式安全检查
5.4.3声明式安全检查
5.4.4直接访问主体对象
5.5本章小结
第三部分 数据安全
第6章 数据加密
6.1加密技术简介
6.2对称加密
6.2.1对称加密原理
6.2.2对称加密算法
6.2.3.NET对称加密体系
6.2.4对称加密实践
6.3非对称加密
6.3.1非对称加密原理
6.3.2非对称加密算法
6.3.3.NET 非对称加密体系
6.3.4非对称加密实践
6.4消息摘要和Hash算法
6.4.1Hash原理
6.4.2Hash算法
6.4.3.NET中的Hash算法
6.4.4消息摘要编程实例
6.5数字签名和数字证书
6.5.1数字签名
6.5.2使用.NET进行数字签名
6.5.3数字证书
6.5.4在.NET中操作数字证书
6.6本章小结
第7章 数据存储安全
7.1磁盘文件安全
7.1.1文件的基本操作
7.1.2文件和目录的访问控制
7.1.3安全删除数据
7.1.4文件加密/解密
7.2数据库安全
7.2.1SQL Server的CLR集成
7.2.2CLR集成的功能
7.2.3编译过程
7.3SQL Server的CLR集成安全性
7.3.1CLR集成代码访问的安全性
7.3.2宿主保护特性和CLR集成编程
7.3.3CLR 集成安全性中的链接
7.3.4模拟和CLR集成安全性
7.3.5允许部分可信任的调用方
7.3.6应用程序域和CLR集成安全性
7.4本章小结
第8章 数据通信安全
8.1SSL原理及应用
8.1.1SSL协议体系结构
8.1.2配置HTTPS
8.1.3在.NET开发中处理HTTPS
8.2会话状态安全
8.2.1会话状态安全基础
8.2.2会话状态安全攻略
8.3本章小结
第四部分 .NET应用安全
第9章 应用程序保护
9.1反编译
9.1.1反编译工具Reflector
9.1.2.NET反编译原理
9.2强名称
9.2.1使用强名称保护代码完整性
9.2.2引用强名称签名的程序集
9.2.3强名称的脆弱性
9.2.4保护强名称
9.3代码混淆
9.3.1名称混淆
9.3.2流程混淆
9.3.3语法混淆
9.4加壳
9.5本章小结
第10章 ASP.NET应用安全
10.1ASP.NET安全性工作原理
10.1.1ASP.NET安全性体系结构
10.1.2ASP.NET安全数据流
10.1.3ASP.NET模拟
10.1.4ASP.NET身份验证
10.1.5ASP.NET授权
10.1.6ASP.NET SQL Server注册工具
10.2ASP.NET成员资格
10.2.1ASP.NET成员资格的功能
10.2.2ASP.NET成员资格类
10.2.3配置成员资格
10.2.4成员资格的应用
10.2.5自定义成员资格提供程序
10.2.6WCF身份验证服务
10.3ASP.NET角色管理
10.3.1ASP.NET角色和访问规则
10.3.2ASP.NET角色管理类
10.3.3ASP.NET角色管理提供程序
10.3.4自定义ASP.NET角色管理提供程序
10.3.5WCF角色服务
10.4受保护配置
10.4.1管理受保护配置
10.4.2受保护配置提供程序
10.4.3RSA密钥容器
10.5本章小结
第11章 WCF应用安全
11.1WCF安全基本概念
11.1.1绑定
11.1.2安全模式
11.1.3身份验证凭据
11.1.4保护级别
11.1.5授权
11.1.6模拟
11.2WCF局域网安全
11.2.1NetTcpBinding Transport安全模式
11.2.2NetTcpBinding Message安全模式
11.2.3局域网绑定安全
11.2.4局域网环境下的授权策略
11.3WCF互联网安全
11.3.1BasicHttpBinding示例
11.3.2BasicHttpBinding安全项
11.3.3BasicHttpBinding安全应用
11.3.4WsHttpBinding简介
11.4WCF安全认证流程
11.5本章小结
第12章 WPF应用安全
12.1WPF应用程序
12.1.1WPF独立应用程序
12.1.2WPF浏览器应用程序
12.2WPF应用程序安全性
12.2.1安全导航
12.2.2Web浏览安全设置
12.2.3安全沙箱
12.2.4部分信任安全
12.2.5部分信任安全策略
12.2.6松散XAML文件的沙箱行为
12.3部分受信任代码的库调用
12.4本章小结
第13章 Silverlight应用安全
13.1Silverlight运行机制
13.1.1Silverlight运行环境
13.1.2Silverlight架构
13.1.3CoreCLR安全模型
13.2Silverlight运行在沙箱中
13.3透明模型
13.3.1透明代码的调用
13.3.2透明代码、SafeCritical代码和关键代码的比较
13.3.3Silverlight透明模型的优势
13.4网络通信
13.4.1基本HTTP功能
13.4.2HTTP调用
13.4.3跨域通信
13.4.4网络安全访问限制
13.4.5URL访问限制
13.5Silverlight安全策略
13.5.1XSS问题
13.5.2代码隔离
13.5.3用户数据保护
13.5.4保护xap文件
13.6本章小结
第14章 Open XML应用安全
14.1Open XML规范
14.1.1文档格式
14.1.2开放打包协定
14.1.3Open XML标记语言
14.2Open XML开发基础
14.2.1操作ZIP
14.2.2操作XML
14.2.3Open XML API
14.3Open XML应用安全
14.3.1宏安全
14.3.2OLE机制
14.3.3隐藏数据
14.3.4文档校验
14.3.5数字签名
14.4本章小结
第五部分 高级扩展
第15章 WIF开发框架
15.1WIF基本原理
15.1.1标识库
15.1.2基于声明的标识模型
15.1.3安全令牌服务
15.1.4联合身份验证实例
15.1.5WIF的功能
15.2WIF编程模型
15.2.1WIF编程模型的优势
15.2.2WIF基本行为
15.2.3IClaimsIdentity和IClaimsPrincipal
15.3WIF与ASP.NET实践
15.3.1准备工作
15.3.2将认证外包给STS
15.3.3基本编程概念
15.4本章小结
第16章 微软云安全
16.1云计算
16.1.1云计算的演进
16.1.2云计算的特点
16.2微软的云计算
16.2.1Windows Azure平台的架构
16.2.2应用模式
16.3Windows Azure安全
16.3.1安全模式
16.3.2云安全设计
16.3.3开发生命周期安全
16.3.4服务的运营方式
16.4本章小结

正在读取……

这里是其它用户补充的资源(我也要补充):

暂无补充资源
正在加载,请稍等...

点击查看所有259网友评论

 

(?) [公告]留口水、评论相关规则 | [活动]每日签到 轻松领取电驴经验

    小贴士:
  1. 类似“顶”、“沙发”之类没有营养的文字,对勤劳贡献的楼主来说是令人沮丧的反馈信息。
  2. 提问之前请再仔细看一遍楼主的说明,或许是您遗漏了。
  3. 勿催片。请相信驴友们对分享是富有激情的,如果确有更新版本,您一定能搜索到。
  4. 请勿到处挖坑绊人、招贴广告。既占空间让人厌烦,又没人会搭理,于人于己都无利。
  5. 如果您发现自己的评论不见了,请参考以上4条。