[C# 1.1] Comment restreindre l'utilisation d'un assembly

Version imprimable

20/09/2006, 12h27
RamDevTeam

[C# 1.1] Comment restreindre l'utilisation d'un assembly

Dans le cadre d'un Dev modulaire, je dispose de plusieurs assembly c# 1.1 fais maison.
Je souhaite interdire l'utilisation de ces assemblys par d'autres que nous.
Pour être plus précis, je ne veux pas que la DLL puissent être utilisé, appelés par d'autres application que les notres.
Il ya t'il un mécanisme permettant cette restriction dans le framework 1.1 ?
ou faut'il implémenter qqch dans l'assembly lui-même pour qu'il ne se charge que si l'application (ou l'assembly) qui l'appelle est signé, certifié par nous,ou tout autre technique etc ..

Cdt.
20/09/2006, 13h27
Mehdi Feki

Il faut definir le niveau de securité par le code access security (CAS) en utilisant les differentes classes de System.Security.Permissions. Franchement je ne suis pas sûr de laquelle qui te convient le mieux, probablement StrongNameIdentityPermission

A+
20/09/2006, 13h29
Mose

Quoi que tu mettes comme sécurité, ce sera tjrs possible de cracker ton assembly pour pouvoir l'utiliser.

A partir du moment où tu distribue un binaire, tu perds le contrôle. C'est pour ça que les appli web ont le vent en poupe.
20/09/2006, 15h04
RamDevTeam

Faire une appli en web ne change pas le fond du problème.
Tu le monde n'a pas de connexion internet suffisament fiable et performante.
Il ya encore des coins reculé ou l'adls n'est pas possible ou simplement en 512 maxi.

Autre pb. comment met tu ton appli web sur un portable sans connexion internet ? ou dans un reseau d'entrerprise fermé (c'est à dire ou l'utilisateur lambda n'a accès à Internet que depuis des PC en libre-service - sachant que seul la messagerie est passe du WAN au LAN)?

pour les portables tu installe bien un serveur web sur la machine donc tes binaires sont en local ... donc crackable.
pour le réseau d'entreprise, tu déploie un serveur web au sein de l'entreprise et tu y pose tes binaires.

Si ton appli web est en ASP.NET et que tu veux protéger un minimum tes sources (que le client ne fasse pas s'est propre appli se basant sur tes assembly. tu fais comment)

Il ne s'agit pas de faire un coffre-fort autour des assemblys, mais de faire en sorte que le seul moyen de les utiliser non-officiellement soit de les cracker volontairement.

Cdt.
20/09/2006, 15h20
RamDevTeam

Citation:

Envoyé par mehdi_tn

Il faut definir le niveau de securité par le code access security (CAS) en utilisant les differentes classes de System.Security.Permissions. Franchement je ne suis pas sûr de laquelle qui te convient le mieux, probablement StrongNameIdentityPermission

A+

La piste semble intéressante :-)
Je vais regarder

Merci bcp.
22/09/2006, 12h48
Mose

Citation:

Envoyé par RamDevTeam

Autre pb. comment met tu ton appli web sur un portable sans connexion internet ? ou dans un reseau d'entrerprise fermé (c'est à dire ou l'utilisateur lambda n'a accès à Internet que depuis des PC en libre-service - sachant que seul la messagerie est passe du WAN au LAN)?

pour les portables tu installe bien un serveur web sur la machine donc tes binaires sont en local ... donc crackable.
pour le réseau d'entreprise, tu déploie un serveur web au sein de l'entreprise et tu y pose tes binaires.

Si ton appli web est en ASP.NET et que tu veux protéger un minimum tes sources (que le client ne fasse pas s'est propre appli se basant sur tes assembly. tu fais comment)

Je crois qu'on s'est pas bien compris. Np.