MOC 50031 .NET 2.0 Security - Seminare

Seminarziel

In diesem Seminar stellen wir Ihnen die komplette Sicherheitslösung für .NET 2.0 vor. Sie lernen die unterschiedlichen Sicherheits-APIs kennen. Der Einsatz von Verschleierungen(obfuscation), starker Namen(strong naming) und digitaler Zertifikate, um .NET Assemblies vor Veränderungen zu schützen. Die Zuweisung von Berechtigungen und Identitäten an Benutzer und ausführenden Assemblies, wie die One-way-Verschlüsselung, die Codezugriff- und rollenbasierte -Sicherheit, die Anwendung der  symmetrischen und asymmetrischen krypotgrafischen Dienste sowie die Absicherung der XML Web Services mit WSE 3.0 und der ASP.NET- Webseiten sind äußerst wichtige Security- Themen.

Zielgruppe

• Entwickler

Voraussetzungen

• Praktische Erfahrungen mit der Visual Studio-Entwicklungsumgebung
• Verständnis der objektorientierten Programmierung, .NET 2.0-Entwicklung und C# oder Visual Basic

Inhalt

Basics des Assemblies als Sicherheitsgrenze

• Architektur von .NET Assemblies
• Zertifikate
• Anwendungsdomänen
• "Roundtrip Engineering"
• Anwenden starker Namen (strong names)
• Verschleierung (obfuscation)
• FxCop.exe

Hash-Algorithmen und kryptografische Dienste

• Hash-Algorithmen und Hash-Codes
• Gehashte Datenerstellung.NET Framework
• Validierung des gehashtem Codes
• Kryptografische Dienste von .NET
• Verschlüsselung und Entschlüsselung
• Symmetrische und asymmetrische Daten- Verschlüsselung

Codezugriffssicherheit (Code Access Security - CAS)

• Aufbau von CASCAS zur Absicherung von ClickOnce-Anwendungen
• Interaktion mit CAS

Rollenbasierte Sicherheit (Role-Based Security - RBS)

• Rollenerstellung und -Administration
• Einschränkung von Aktionen -basierend auf Rollen

Der isolierte Speicher

• Der System.IO.IsolatedStorage-Namensraum
• Administration mit storeadm.exe
• Beeinflussung des isolierten Speichers

Absicherung einer ASP.NET- Webseite

• Der Aufbau der ASP.NET- Sicherheit
• Sicherheits- Steuerelemente
• Abweichung zur Windows- und Forms- basierter Authentifizierung
• Konfiguration ASP.NET- basierter Authentifizierung
• Autorisierung mit einer web.config- Datei

Absicherung von XML Web Services mit WSE 3.0

• Architektur von XML Web Services
• Web Services Extensions (WSE) 3.0
• Microsoft.Web.Services3.dll
• Benutzer- Authentifizierung mit WS- Sicherheit

Literatur

nach Absprache

Verwandte Seminare

MOC 4994A Einführung in die Programmierung von .NET Framework Anwendungen mit Visual Studio 2005 (dt. MOC 6160)

MOC 4995A Programmierung mit Microsoft .NET Framework unter Verwendung von Microsoft Visual Studio 2005 (dt. MOC 6164A)

MOC 50030 Delta .NET 3.0 / 3.5

MOC 50032 Komplette .NET 2.0 Anwendungsentwicklung und Best Practice

 

[ Zurück ]