前言
第一部分　.NET安全基礎
　第1章　.NET 體系結構
　　1.1公共語言運行時
　　1.2公共類型系統
　　1.2.1CTS基本結構
　　　1.2.2公共語言規範
　　1.3中間語言
　　　1.3.1託管PE檔
　　　1.3.2元數據
　　　1.3.3IL常用指令
　　　1.3.4IL與代碼驗證
　　1.4基礎類庫和框架類庫
　　　1.4.1BCL 基本命名空間
　　　1.4.2.NET Framework 4.0中對BCL的更新
　　　1.4.3FCL命名空間
　　1.5即時編譯和預編譯
　　1.6動態語言運行時
　　1.7本章小結
　第2章　程式集與反射
　　2.1程式集
　　　2.1.1模塊的操作
　　　2.1.2程式集概念
　　　2.1.3強名稱程式集
　　　2.1.4共用程式集
　　　2.1.5創建多檔程式集
　　2.2使用反射操作程式集
　　　2.2.1反射程式集
　　　2.2.2加載和卸載程式集
　　　2.2.3動態創建程式集
　　2.3本章小結
　第3章　應用程式域與CLR寄宿
　　3.1應用程式域基礎
　　　3.1.1 應用程式域的特點
　　　3.1.2創建應用程式域
　　　3.1.3卸載應用程式域
　　3.2CLR寄宿
　　　3.2.1核心組件MSCOREE.DLL
　　　3.2.2託管exe文件的加載和執行
　　　3.2.3ASP.NET Web窗體和Web Service
　　3.3高級宿主控制
　　　3.3.1託管宿主
　　　3.3.2託管環境下的線程註入實例
　　3.4本章小結
第二部分　 .NET平臺級安全性
　第4章　代碼訪問安全性
　　4.1代碼訪問安全性機制
　　　4.1.1代碼訪問安全性機制的作用
　　　4.1.2工作方式
　　　4.1.3安全性語法
　　4.2代碼組
　　　4.2.1對代碼組的管理
　　　4.2.2成員條件
　　　4.2.3屬性
　　4.3權限和權限集
　　　4.3.1權限操作的基本概念
　　　4.3.2.NET提供的代碼訪問權限
　　4.3.3操作權限集
　　4.4代碼訪問安全性編程實踐
　　　4.4.1實現自定義權限的構造函數
　　　4.4.2實現屬性類
　　　4.4.3安裝到安全性原則中
　　4.5本章小結
　第5章　基於角色的安全性
　　5.1.NET Framework基於角色的安全性
　　5.2基於角色的安全性編程實戰
　　5.3主體和標識
　　　5.3.1主體對象
　　　5.3.2標識對象
　　5.4安全檢查
　　　5.4.1基於角色的安全性權限對象
　　　5.4.2命令式安全檢查
　　　5.4.3聲明式安全檢查
　　　5.4.4直接訪問主體對象
　　5.5本章小結
第三部分　數據安全
　第6章　數據加密
　　6.1加密技術簡介
　　6.2對稱加密
　　　6.2.1對稱加密原理
　　　6.2.2對稱加密演算法
　　　6.2.3.NET對稱加密體系
　　　6.2.4對稱加密實踐
　　6.3非對稱加密
　　　6.3.1非對稱加密原理
　　　6.3.2非對稱加密演算法
　　　6.3.3.NET 非對稱加密體系
　　　6.3.4非對稱加密實踐
　　6.4消息摘要和Hash演算法
　　　6.4.1Hash原理
　　　6.4.2Hash演算法
　　　6.4.3.NET中的Hash演算法
　　　6.4.4消息摘要編程實例
　　6.5數字簽名和數字證書
　　　6.5.1數字簽名
　　　6.5.2使用.NET進行數字簽名
　　　6.5.3數字證書
　　　6.5.4在.NET中操作數字證書
　　6.6本章小結
　第7章　數據存儲安全
　　7.1磁盤檔安全
　　　7.1.1檔的基本操作
　　　7.1.2檔和目錄的訪問控制
　　　7.1.3安全刪除數據
　　　7.1.4檔加密/解密
　　7.2數據庫安全
　　　7.2.1SQL Server的CLR集成
　　　7.2.2CLR集成的功能
　　7.2.3編譯過程
　　7.3SQL Server的CLR集成安全性
　　　7.3.1CLR集成代碼訪問的安全性
　　　7.3.2宿主保護特性和CLR集成編程
　　　7.3.3CLR 集成安全性中的鏈接
　　　7.3.4模擬和CLR集成安全性
　　　7.3.5允許部分可信任的調用方
　　　7.3.6應用程式域和CLR集成安全性
　　7.4本章小結
　第8章　數據通信安全
　　8.1SSL原理及應用
　　　8.1.1SSL協議體系結構
　　　8.1.2配置HTTPS
　　　8.1.3在.NET開發中處理HTTPS
　　8.2會話狀態安全
　　　8.2.1會話狀態安全基礎
　　　8.2.2會話狀態安全攻略
　　8.3本章小結
第四部分　.NET應用安全
　第9章　應用程式保護
　　9.1反編譯
　　　9.1.1反編譯工具Reflector
　　　9.1.2.NET反編譯原理
　　9.2強名稱
　　　9.2.1使用強名稱保護代碼完整性
　　　9.2.2引用強名稱簽名的程式集
　　　9.2.3強名稱的脆弱性
　　　9.2.4保護強名稱
　　9.3代碼混淆
　　　9.3.1名稱混淆
　　　9.3.2流程混淆
　　　9.3.3語法混淆
　　9.4加殼
　　9.5本章小結
　第10章　ASP.NET應用安全
　　10.1ASP.NET安全性工作原理
　　　10.1.1ASP.NET安全性體系結構
　　　10.1.2ASP.NET安全數據流
　　　10.1.3ASP.NET模擬
　　　10.1.4ASP.NET身份驗證
　　　10.1.5ASP.NET授權
　　　10.1.6ASP.NET SQL Server註冊工具
　　10.2ASP.NET成員資格
　　　10.2.1ASP.NET成員資格的功能
　　　10.2.2ASP.NET成員資格類
　　　10.2.3配置成員資格
　　　10.2.4成員資格的應用
　　　10.2.5自定義成員資格提供程式
　　　10.2.6WCF身份驗證服務
　　10.3ASP.NET角色管理
　　　10.3.1ASP.NET角色和訪問規則
　　　10.3.2ASP.NET角色管理類
　　　10.3.3ASP.NET角色管理提供程式
　　　10.3.4自定義ASP.NET角色管理提供程式
　　　10.3.5WCF角色服務
　　10.4受保護配置
　　　10.4.1管理受保護配置
　　　10.4.2受保護配置提供程式
　　　10.4.3RSA密鑰容器
　10.5本章小結
　第11章　WCF應用安全
　　11.1WCF安全基本概念
　　　11.1.1綁定
　　　11.1.2安全模式
　　　11.1.3身份驗證憑據
　　　11.1.4保護級別
　　　11.1.5授權
　　　11.1.6模擬
　　11.2WCF局域網安全
　　　11.2.1NetTcpBinding Transport安全模式
　　　11.2.2NetTcpBinding Message安全模式
　　　11.2.3局域網綁定安全
　　　11.2.4局域網環境下的授權策略
　　11.3WCF網際網路安全
　　　11.3.1BasicHttpBinding示例
　　　11.3.2BasicHttpBinding安全項
　　　11.3.3BasicHttpBinding安全應用
　　　11.3.4WsHttpBinding簡介
　　11.4WCF安全認證流程
　　11.5本章小結
　第12章　WPF應用安全
　　12.1WPF應用程式
　　　12.1.1WPF獨立應用程式
　　　12.1.2WPF瀏覽器應用程式
　　12.2WPF應用程式安全性
　　　12.2.1安全導航
　　　12.2.2Web瀏覽安全設置
　　　12.2.3安全沙箱
　　　12.2.4部分信任安全
　　　12.2.5部分信任安全性原則
　　　12.2.6鬆散XAML檔的沙箱行為
　　12.3部分受信任代碼的庫調用
　　12.4本章小結
　第13章　Silverlight應用安全
　　13.1Silverlight運行機制
　　　13.1.1Silverlight運行環境
　　　13.1.2Silverlight架構
　　　13.1.3CoreCLR安全模型
　　13.2Silverlight運行在沙箱中
　　13.3透明模型
　　　13.3.1透明代碼的調用
　　　13.3.2透明代碼、SafeCritical代碼和關鍵代碼的比較
　　　13.3.3Silverlight透明模型的優勢
　　13.4網路通信
　　　13.4.1基本HTTP功能
　　　13.4.2HTTP調用
　　　13.4.3跨域通信
　　　13.4.4網路安全訪問限制
　　　13.4.5URL訪問限制
　　　13.5Silverlight安全性原則
　　13.5.1XSS問題
　　　13.5.2代碼隔離
　　　13.5.3用戶數據保護
　　　13.5.4保護xap文件
　　13.6本章小結
　第14章　Open XML應用安全
　　14.1Open XML規範
　　　14.1.1文檔格式
　　　14.1.2開放打包協定
　　14.1.3Open XML標記語言
　　14.2Open XML開發基礎
　　　14.2.1操作ZIP
　　　14.2.2操作XML
　　　14.2.3Open XML API
　　14.3Open XML應用安全
　　　14.3.1巨集安全
　　　14.3.2OLE機制
　　　14.3.3隱藏數據
　　　14.3.4文檔校驗
　　　14.3.5數字簽名
　　14.4本章小結
第五部分　高級擴展
　第15章　WIF開發框架
　　15.1WIF基本原理
　　　15.1.1標識庫
　　　15.1.2基於聲明的標識模型
　　　15.1.3安全權杖服務
　　　15.1.4聯合身份驗證實例
　　　15.1.5WIF的功能
　　15.2WIF編程模型
　　　15.2.1WIF編程模型的優勢
　　　15.2.2WIF基本行為
　　　15.2.3IClaimsIdentity和IClaimsPrincipal
　　15.3WIF與ASP.NET實踐
　　　15.3.1準備工作
　　　15.3.2將認證外包給STS
　　　15.3.3基本編程概念
　　15.4本章小結
　第16章　微軟雲安全
　　16.1雲計算
　　　16.1.1雲計算的演進
　　　16.1.2雲計算的特點
　　16.2微軟的雲計算
　　　16.2.1Windows Azure平臺的架構
　　　16.2.2應用模式
　　16.3Windows A……

前言
第一部分　.NET安全基礎
　第1章　.NET 體系結構
　　1.1公共語言運行時
　　1.2公共類型系統
　　1.2.1CTS基本結構
　　　1.2.2公共語言規範
　　1.3中間語言
　　　1.3.1託管PE檔
　　　1.3.2元數據
　　　1.3.3IL常用指令
　　　1.3.4IL與代碼驗證
　　1.4基礎類庫和框架類庫
　　　1.4.1BCL 基本命名空間
　　　1.4.2.NET Framework 4.0中對BCL的更新
　　　1.4.3FCL命名空間
　　1.5即時編譯和預編譯
　　1.6動態語言運行時
　　1.7本章小結
　第2章　程式集與反射
　　2.1程式集
　　　2.1.1模塊的操作
...