성태의 닷넷 이야기
홈 주인
모아 놓은 자료
프로그래밍
질문/답변
사용자 관리
사용자
메뉴
아티클
외부 아티클
유용한 코드
온라인 기능
MathJax 입력기
최근 덧글
[정성태] VT sequences to "CONOUT$" vs. STD_O...
[정성태] NetCoreDbg is a managed code debugg...
[정성태] Evaluating tail call elimination in...
[정성태] What’s new in System.Text.Json in ....
[정성태] What's new in .NET 9: Cryptography ...
[정성태] 아... 제시해 주신 "https://akrzemi1.wordp...
[정성태] 다시 질문을 정리할 필요가 있을 것 같습니다. 제가 본문에...
[이승준] 완전히 잘못 짚었습니다. 댓글 지우고 싶네요. 검색을 해보...
[정성태] 우선 답글 감사합니다. ^^ 그런데, 사실 저 예제는 (g...
[이승준] 수정이 안되어서... byteArray는 BYTE* 타입입니다...
글쓰기
제목
이름
암호
전자우편
HTML
홈페이지
유형
제니퍼 .NET
닷넷
COM 개체 관련
스크립트
VC++
VS.NET IDE
Windows
Team Foundation Server
디버깅 기술
오류 유형
개발 환경 구성
웹
기타
Linux
Java
DDK
Math
Phone
Graphics
사물인터넷
부모글 보이기/감추기
내용
<div style='display: inline'> <h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>.NET CLR4 보안 모델 - 4. CLR4 보안 모델에서의 조건부 APTCA 역할 </h1> <p> 지난 글까지 이해한 것을 전제로,<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > .NET CLR4 보안 모델 - 1. "Security Level 2"란? ; <a target='tab' href='http://www.sysnet.pe.kr/2/0/1680'>http://www.sysnet.pe.kr/2/0/1680</a> .NET CLR4 보안 모델 - 2. 샌드박스(Sandbox)을 이용한 보안 ; <a target='tab' href='http://www.sysnet.pe.kr/2/0/1681'>http://www.sysnet.pe.kr/2/0/1681</a> .NET CLR4 보안 모델 - 3. CLR4 보안 모델에서의 APTCA 역할 ; <a target='tab' href='http://www.sysnet.pe.kr/2/0/1682'>http://www.sysnet.pe.kr/2/0/1682</a> .NET CLR4 보안 모델 - 4. CLR4 보안 모델에서의 조건부 APTCA 역할 ; http://www.sysnet.pe.kr/2/0/10947 </pre> <br /> 이번에는 "조건부 APTCA"라는 것을 설명해 보겠습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > The Conditional APCTA ; <a target='tab' href='https://www.simple-talk.com/dotnet/.net-framework/code-access-security-in-asp.net-4.0/'>https://www.simple-talk.com/dotnet/.net-framework/code-access-security-in-asp.net-4.0/</a> </pre> <br /> 이게 뭐냐면??? 우리가 만든 APTCA 적용 DLL을 기본적으로는 로드되지 않도록 한다는 것입니다. 로드하려면 해당 DLL을 '알고 로드하겠다.'는 명시적인 설정을 해줘야 합니다.<br /> <br /> 테스트를 한번 해볼까요? ^^<br /> <br /> "<a target='tab' href='http://www.sysnet.pe.kr/2/0/1681'>.NET CLR4 보안 모델 - 3. CLR4 보안 모델에서의 APTCA 역할</a>" 글에 포함된 <a target='tab' href='http://www.sysnet.pe.kr/bbs/DownloadAttachment.aspx?fid=848&boardid=331301885'>TestApp2.zip</a> 예제를 이용해 볼텐데요.<br /> <br /> 예제 프로젝트는 3개의 프로젝트를 포함합니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > TestApp - 샌드 박싱 환경을 만들고 TestLib를 호출 TestLib - 일반적인 DLL 라이브러리 2개의 메서드(DoMethod, DoCriticalMethod)가 구현되어 있는데, DoCriticalMethod 메서드에서 HostService 라이브러리에 구현된 SecuritySafeCritical 특성의 GetFileHandle 메서드를 호출 HostService - APTCA가 적용된 DLL 라이브러리, SecuritySafeCritical 특성이 적용된 GetFileHandle 메서드를 제공 </pre> <br /> 일단 빌드하고 실행해 보면 이전 글에서 설명한 대로 DoCriticalMethod 메서드 호출 시 다음과 같은 예외가 발생합니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > System.MethodAccessException: Attempt by security transparent method 'SecurityService.GetFileHandle(System.IO.FileStream )' to access security critical method 'System.IO.FileStream.get_Handle()' failed. Assembly 'HostService, Version=1.0.0.0, Culture=neutral, PublicKeyToken=2a9ed378705e40fd' is partially trusted, which ca uses the CLR to make it entirely security transparent regardless of any transparency annotations in the assembly itself. In order to access security critical code, this assembly must be fully trusted. at SecurityService.GetFileHandle(FileStream fs) at Class1.DoCriticalMethod() </pre> <br /> 이유도 지난 글에서 설명했지만, 샌드 박싱 환경에서 GAC에 등록되지 않은 APTCA의 SecuritySafeCritical 류의 메서드를 호출했기 때문입니다. 따라서, 오류를 없애기 위해 GAC에 HostService.dll을 등록해 줍니다.<br /> <br /> 여기까지가, 지난 글에서 설명한 보안 모델인데 이제 "조건부 APTCA"가 뭔지 테스트를 해보겠습니다.<br /> <br /> 기존의 (GAC에 등록된) "APTCA" DLL을 "조건부 APTCA" DLL로 기존의 APTC 특성을 다음과 같이 바꿔주기만 하면 됩니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > // [assembly: AllowPartiallyTrustedCallers] [assembly: AllowPartiallyTrustedCallers(<span style='color: blue; font-weight: bold'>PartialTrustVisibilityLevel = PartialTrustVisibilityLevel.NotVisibleByDefault</span>)] </pre> <br /> 이렇게 변경하고 HostService 프로젝트를 빌드한 후 다시 GAC에 등록하고 실행하면 이번엔 다음과 같은 예외가 발생합니다.<br /> <br /> <div style='BACKGROUND-COLOR: #ccffcc; padding: 10px 10px 5px 10px; MARGIN: 0px 10px 10px 10px; FONT-FAMILY: Malgun Gothic, Consolas, Verdana; COLOR: #005555'> System.MethodAccessException: Attempt by security transparent method 'Class1.DoCriticalMethod()' to access security critical method 'SecurityService.GetFileHandle(System.IO.FileStream)' failed.<br /> <br /> Assembly 'TestLib, Version=1.0.0.0, Culture=neutral, PublicKeyToken=feef41772217d3e6' is partially trusted, which causes the CLR to make it entirely security transparent regardless of any transparency annotations in the assembly itself. In order to access security critical code, this assembly must be fully trusted.<br /> <br /> Assembly 'HostService, Version=1.0.0.0, Culture=neutral, PublicKeyToken=2a9ed378705e40fd' <span style='color: blue; font-weight: bold'>is a conditionally APTCA assembly which is not enabled in the current AppDomain.</span> To enable this assembly to be used by partial trust or security transparent code, please add assembly name 'HostService, PublicKey=002400000...[생략]...10C273F71D42DC0651F96BA' to the the PartialTrustVisibleAssemblies list when creating the AppDomain. at Class1.DoCriticalMethod()<br /> </div><br /> <br /> 저렇게 상세한 오류가 남는 경우는 운이 좋은 편에 속하고, 어떨 때는 내부적으로 예외가 '씹히는 경우'라면 단순히 디버그 출력 창에서 다음과 같은 식의 메시지로만 확인이 가능합니다.<br /> <br /> <div style='BACKGROUND-COLOR: #ccffcc; padding: 10px 10px 5px 10px; MARGIN: 0px 10px 10px 10px; FONT-FAMILY: Malgun Gothic, Consolas, Verdana; COLOR: #005555'> CLR:(C:\Windows\Microsoft.Net\assembly\GAC_MSIL\HostService\v4.0_4.0.0.0__2a9ed378705e40fd\HostService.dll) <span style='color: blue; font-weight: bold'>Rejecting code sharing because a dependent assembly did not match the conditional APTCA share mode</span> </div><br /> <br /> 오류 메시지의 의미는 간단합니다. HostService 어셈블리가 "conditionally APTCA"로 지정되었기 때문에 이 어셈블리를 로드하려면 명시적으로 이를 허락하겠다는 표시를 해야 한다는 것입니다.<br /> <br /> 이 글에서 다루는 예제 프로젝트는 샌드 박싱 환경을 직접 구성하고 있기 때문에 AppDomain.CreateDomain 메서드에 전달되는 AppDomainSetup.PartialTrustVisibleAssemblies 속성 값을 다음과 같이 채워놓아야 합니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > AppDomainSetup adSetup = new AppDomainSetup(); // ...[생략]... <span style='color: blue; font-weight: bold'>adSetup.PartialTrustVisibleAssemblies</span> = new string[] { <span style='color: blue; font-weight: bold'>"HostService, PublicKey=002400000...[생략]...DC0651F96BA"</span> }; // ...[생략]... AppDomain newDomain = AppDomain.CreateDomain("Sandbox", null, <span style='color: blue; font-weight: bold'>adSetup</span>, permSet, fullTrustAssembly); </pre> <br /> 주의할 것은, 어셈블리 이름 지정 시 PublicKeyToken 값이 아닌 PublicKey가 쓰인다는 점입니다. 이 값을 구하려면 예외 메시지에 나온 PublicKey 값을 써도 되지만 만약 표시되지 않은 경우에는 해당 어셈블리로부터 sn.exe를 이용해 다음과 같이 구할 수 있습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > C:\Program Files (x86)\Microsoft Visual Studio 14.0><span style='color: blue; font-weight: bold'>sn -Tp C:\...[생략]...\TestApp2\HostService\bin\Debug\HostService.dll</span> Microsoft (R) .NET Framework Strong Name Utility Version 4.0.30319.0 Copyright (c) Microsoft Corporation. All rights reserved. Public key (hash algorithm: sha1): <span style='color: blue; font-weight: bold'>002400000480000094000000060200000024000052534131000400000100010015508e3d344333 7e6c58ae5eca494a8fb5ff8c92538de1756779a1e199f00d1931690e02ccd7db671100051cca6e 877a258b919e466c3f7723bd3dd499a5e9bf4bd8861894f8bbbff8dba79c49d0006d6b46fda009 38c026d73360979454b08aa19507ebc03b858e11cc1d438904fe46db8758ae010c273f71d42dc0 651f96ba</span> Public key token is 2a9ed378705e40fd </pre> <br /> 이제, 다시 한번 예제 프로젝트를 실행하면 이번에는 정상적으로 실행되는 것을 확인할 수 있습니다.<br /> <br /> 물론, 이 제약은 샌드박싱 환경에서만 유효합니다. 즉, 보안을 제약하지 않은 일반 응용 프로그램이거나 "<trust level="Full" />"이 기본값인 웹 응용 프로그램에서는 '조건부 APTCA'가 설정된 어셈블리를 partialTrustVisibleAssemblies로 굳이 등록해줄 필요가 없습니다.<br /> <br /> (<a target='tab' href='http://www.sysnet.pe.kr/bbs/DownloadAttachment.aspx?fid=1012&boardid=331301885'>첨부한 파일은 이 글의 예제 코드를 포함</a>합니다.)<br /> <br /> <hr style='width: 50%' /><br /> <br /> 참고로, 이미 호스팅 환경이 구성된 ASP.NET 웹 응용 프로그램에서라면 '조건부 APTCA'가 지정된 어셈블리를 사용하기 위해 web.config에 다음과 같은 식으로 등록해 줄 수 있습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > <configuration> ...[생략]... <system.web> ...[생략]... <span style='color: blue; font-weight: bold'><partialTrustVisibleAssemblies> <add assemblyName="HostService" publicKey="002400000...[생략]...DC0651F96BA" /> </partialTrustVisibleAssemblies></span> </system.web> ...[생략]... </configuration> </pre> </p><br /> <br /><hr /><span style='color: Maroon'>[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]</span> </div>
첨부파일
스팸 방지용 인증 번호
3141
(왼쪽의 숫자를 입력해야 합니다.)