.net framework是microsoft最新推出的一個開發(fā)平臺。在設(shè)計和開發(fā)安全應(yīng)用程序方面，無論是對客戶還是對web應(yīng)用程序及服務(wù)而言，它都具有豐富的功能。安全要求是應(yīng)用程序rfp的一部分，但是對不熟悉安全要求的.net開發(fā)人員來說，問題就不僅僅是載入合適的命名空間和類型那么簡單了，他們還需要為指定的解決方案選擇正確的安全體系結(jié)構(gòu)，并且要知道使用.net的哪一項(xiàng)功能來實(shí)現(xiàn)它。
　　在本書中，經(jīng)驗(yàn)豐富的開發(fā)人員adam freeman和allen jones不僅通俗易懂地全面介紹了.net的安全功能和api，而且還清晰地闡述了開發(fā)人員必須理解的關(guān)鍵概念和常用設(shè)計類型，從而幫助開發(fā)人員構(gòu)建一個能在危機(jī)四伏的網(wǎng)絡(luò)世界里生存的應(yīng)用程序。
　　作者首先介紹了安全的基本功能，其中包括資源、秘密、標(biāo)識的使用、信任、身份驗(yàn)證和控制訪問的授權(quán)。還介紹了兩個特別有用的.net功能：程序集和應(yīng)用程序域。本書很多章節(jié)都會在典型的軟件開發(fā)項(xiàng)目的不同階段中使用它們，從而發(fā)現(xiàn)每個階段的弱點(diǎn)并采取相應(yīng)措施避免受到攻擊。
　　本書在后續(xù)章節(jié)中系統(tǒng)介紹了.net安全的功能，其中包括運(yùn)行庫支持、證據(jù)、代碼標(biāo)識、權(quán)限、代碼訪問安全性（cas）、基于角色的安全性等。在介紹了asp.net和com+組件服務(wù)的章節(jié)之后，本書還特意留出了一部分章節(jié)來介紹.net對加密的支持。并專門用一章闡述了如何使用windows事件日志服務(wù)來檢查windows的安全事件。
　　本書還包括了.net類庫中所有與安全相關(guān)的主要命名空間的api快速參考。
　　考慮到負(fù)責(zé)設(shè)計和編寫安全應(yīng)用程序的開發(fā)人員，本書特意使用代碼和通俗易懂的圖形和表格來清楚地說明了豐富的指南和參考。如果用戶想在編程領(lǐng)域快速取得進(jìn)展，那么本書確實(shí)是一本不可多得的實(shí)用書籍。
 

.NET安全編程能  目錄

第1部分　基礎(chǔ)
　第1章　安全基礎(chǔ)
　第2章　程序集
　第3章　應(yīng)用程序域
　第4章　安全應(yīng)用程序的生命周期
第2部分　.net安全性
　第5章　運(yùn)行庫安全性介紹　
　第6章　證據(jù)和代碼標(biāo)識
　第7章　權(quán)限　
　第8章　安全策略
　第9章　管理代碼訪問安全性
　第10章　基于角色的安全性
　第11章　隔離存儲器
第3部分　.net加密
　第12章　介紹加密
　第13章　散列算法
　第14章　對稱加密
　第15章　非對稱加密
　第16章　數(shù)字簽名　
　第17章　加密密鑰
第4部分　.net應(yīng)用程序框架
　第18章　asp.net應(yīng)用程序安全性
　第19章　com+安全　
　第20章　事件日志服務(wù)
第5部分　api快速參考
　第21章　如何使用快速參考　
　第22章　從c＃到vb的語法轉(zhuǎn)換
　第23章　system.security命名空間
　第24章　system.security.cryptography 命名空間
　第25章　system.security.cryptography .x509certificates命名空間
　第26章　system.security.cryptography .xml命名空間
　第27章　system.security.permissions命名空間
　第28章　system.security.policy命名空間
　第29章　system.security.principal命名空間