第三章 共享程序集和强命名程序集

1. 概述

　　本章的重点是如何创建可由多个应用程序访问的程序集。

2. 名词解释

　　① 公钥标记：从公钥派生的一个小的哈希值。

3. 主要内容

　　3.1 两种程序集，两种部署

　　　   CLR支持两种程序集：弱命名程序集 和 强命名程序集。

　　　　一个程序集可以采取两种方式来部署：私有 或 全局。

　　　　弱命名程序集只能私有部署，强命名程序集两种部署皆可。

　　3.2 为程序集分配强名称

　　　　强命名程序集具有四个重要组成部分：

　　　　① 一个文件名 ② 一个版本号 ③ 一个语言文化标识 ④ 一个公钥（一般用 公钥标记）。

　　　　用SN.exe来获取密钥。

　　3.3 全局程序集缓存（Global Assembly Cache, GAC）

　　　　一般用 GACUtil.exe来将一个强命名程序集安装到GAC中。

　　3.4 在生成的程序集中引用一个强命名程序集

　　　　查找顺序：

　　　　　　① 工作目录。 ② 包含CSC本身的目录。 ③ 使用/lib指定的任何目录。 ④ 使用LIB环境变量指定的任何目录。

　　3.5 强命名程序集如何防篡改

　　　　用私钥签名，可保证程序集是由对应公钥的持有者生成的，安装到GAC时，系统对包含清单的那个文件的内容进行哈希处理，并将结果与PE文件中嵌入的RSA数字签名进行比较。如果两个值完全一致，表明文件的内容未被篡改。

　　3.6 延迟签名

　　　　延迟签名允许只有公钥来生成一个程序集，暂时不用私钥。用于在开发测试阶段使用。更好的保护私钥不外泄。

　　3.7 私有部署强命名程序集

　　3.8 “运行时”如何解析类型引用

　　3.9 高级管理配置

4. 总结

　　强命名程序集是非常推荐的方式。可能也是以后必须使用的方式。