對(duì).Net Assembly來說, 通過反射(Reflection)機(jī)制,得到一個(gè)Assembly里面所有的函數(shù)簽名是很簡單的.因此大家都可以制作一個(gè)和原Assembly具有完全一 樣接口的Assembly來讓系統(tǒng)或者應(yīng)用程序調(diào)用，這為dll hell提供了極大的便利。顯然，.Net需要提供一種機(jī)制來防止這樣的事情，尤其當(dāng)我們從網(wǎng)上更新Assembly的時(shí)候，我們?nèi)绾蜗嘈女?dāng)前得到 Assembly就是合法的那個(gè)呢? 一種辦法是讓Assembly的最初發(fā)布者提供簽名，程序只相信具有同樣簽名的Assembly，而且除了作者，別人不能生成這個(gè)簽名。.Net Runtime提供的就是這樣一個(gè)機(jī)制。

首先我們看一下.Net Runtime是怎么識(shí)別和導(dǎo)入一個(gè)DLL的。在.Net中當(dāng)我們說Assembly Name的時(shí)候，不是僅僅指其文件名（比如abc.dll）。實(shí)際 上，Assembly name是由四個(gè)部分構(gòu)成的：Friendly Name，Culture, Pubilc Key(Token), Version。除了Friendly Name 和 Version 是一定有的，其他兩個(gè)取決于開發(fā)者有沒有指定它們。比如像我這樣的初學(xué)者就不會(huì)去做一個(gè)有Public Key的程序，如果沒有指定的話，Culture=neutral，PublicKeyToken=null。本文忽略Culture和Version對(duì) 識(shí)別和導(dǎo)入一個(gè)DLL的影響，因?yàn)槟鞘橇硪黄恼隆Ｎ覀冎溃珹ssembly 導(dǎo)入有顯示導(dǎo)入和隱式導(dǎo)入兩種。顯示指的是使用Assembly.Load或者Assembly.LoadFrom來動(dòng)態(tài)導(dǎo)入一個(gè)Assembly到內(nèi)存 當(dāng)中。隱式指的是CLR自動(dòng)導(dǎo)入所要用到的Assembly(和我原先理解的不同的是，CLR并不是在在程序一開始運(yùn)行就導(dǎo)入所有Reference的 Assembly，而是當(dāng)一個(gè)數(shù)據(jù)類型被用到的時(shí)候，再去解析和導(dǎo)入對(duì)應(yīng)的Assembly)當(dāng)CLR Loader決定導(dǎo)入一個(gè)Assembly的時(shí)候，它一定會(huì)導(dǎo)入和Reference階段具有相同PublicKey或者PublicKeyToken的 Assembly。否則導(dǎo)入失敗。比如我們?cè)赗eference的abc Assembly的PublicKeyToken是1234123412341234，那么在運(yùn)行階段，它就會(huì)去找具有 1234123412341234PublicToken的Assembly，找不到便拋出異常。當(dāng)然如果Reference的Assembly不具備 Publickey，.Net Runtime 就會(huì)省略這個(gè)過程，由此，我們可以看出Pulic Key或者PublicKeyToken就是我們需要的數(shù)字簽名。我們將具有Public Key的程序稱之為強(qiáng)簽名程序。

那么到底什么是PublicKey和PublicKeyToken？
Public Key沒啥神秘，我們可以把它當(dāng)成是128byte的數(shù)據(jù)加上32byte的頭信息。它標(biāo)識(shí)了一個(gè)Assembly的開發(fā)者。如果每次去 Reference或者Load一個(gè)Assembly都需要輸入這160字節(jié)的字符，未免太繁瑣，于是我們可以用SHA 哈希算法（關(guān)于SHA標(biāo)準(zhǔn)，大家可以自己google一下）生成(我們不需要自己做，.Net SDK提供了這樣的工具，下文會(huì)講到)一個(gè)只有8個(gè)字節(jié)的PublicKeyToken，每次用這個(gè)PublickKeyToken就可以讓.Net Compiler或者Loader找到相應(yīng)的Assembly了。比如很多.Net自帶的系統(tǒng)庫，它的PublicKeyToken一般就是 b77a5c561934e089，如果你用VisualStudio開發(fā)，你不需要指明這個(gè)，因?yàn)榫幾g器對(duì)待系統(tǒng)庫，會(huì)默認(rèn)用這個(gè) PublicKeyToken。
擁有PubickKey并不能保證你的Assembly不被別人盜版使用，但是可以保證你的Assembly不被別人冒充。也就是別人不能生成和你有同樣Publickey的Assembly。
原 來在生成強(qiáng)簽名的Assembly的時(shí)候，PublicKey和Private Key要一起使用，是不是似曾相識(shí)呢，原來就是網(wǎng)絡(luò)傳輸中的RSA公鑰算法（關(guān)于RSA公鑰算法，大家可以自己google一下）。Private Key可以當(dāng)成是436字節(jié)的數(shù)據(jù)（字符串），Assembly的PublicKey是Assembly的使用者都可以得到的，但是PrivateKey 就只有作者知道了。如果你是在一個(gè)很大的團(tuán)隊(duì)里開發(fā)一個(gè)很大的項(xiàng)目，恐怕你自己都不知道你開發(fā)的Asembly的Private Key(一般只有發(fā)布官才知道)。那么如果連程序員自己都不知道，他怎么調(diào)試他的Assembly呢？下文會(huì)介紹。

說了這么多理論，現(xiàn)在來看看具體怎么開發(fā)和部署具備Strong Name的Assembly吧，.Net SDK已經(jīng)為我們提供了一個(gè)非常好的工具Sn.exe. 下面就Step by Step吧，

1. 產(chǎn)生一個(gè)試驗(yàn)性的Assembly，隨便寫點(diǎn)代碼，用Visual Studio Class Library模板生成一個(gè)Assembly就叫 test.dll 吧. 代碼如下：
namespace Test
{
public class Class1
{
public string A()
{
return "This is test App";
}
}
}

2.寫一個(gè)Console程序，Reference test.dll,調(diào)用A(),如下，
namespace ConsoleApplication1
{
class Program
{
static void Main(string[] args)
{
Test.Class1 c = new Test.Class1();
Console.WriteLine(c.A());
}
}
}

程序輸出:This is test App；

3.現(xiàn)在因?yàn)門est.dll不是Strong name的dll，任何人都可以冒用你的名義也生成一個(gè)test.dll,并且在#2的程序路徑下替換原來那個(gè)，代碼如下：
namespace Test
{
public class Class1
{
public string A()
{
return "This is a hack app";
}
}
}
現(xiàn)在運(yùn)行以下#2中的程序，運(yùn)行輸出This is a hack app。
4. 用Sn.exe 生成一個(gè)Public/Private Key Pair 文件：Sn -k test.snk. 如果不指定大小，它的大小就是596 bytes（128 publicKey，32 publicKey Header, 436 PrivateKey）
5. 添加 [assembly: AssemblyKeyFile(@"..\..\test.snk")]到程序的AssemblyInfo.cs中，也可以在Build Option中指定(/keyfile:test.snk ). 再重新生成test.dll. 在VisualStudio中還可以用工程屬性指定
6. Sn -v test.dll 查一下test.dll是不是已經(jīng)是一個(gè)strongname的程序了，輸出：test.dll is valid。表示成功生成了一個(gè)具有PublicKey的程序 Sn -T test.dll 可以得到這個(gè)assembly的PublickKeyToken。
7. 用#2的程序重新引用新生成的test.dll, 重新編譯#2的console程序。
8. 重復(fù)#3，現(xiàn)在程序運(yùn)行失敗了。因?yàn)樗也坏骄哂邢鄳?yīng)PublicKey的test.dll.

9. 如果我是一個(gè)大項(xiàng)目的發(fā)布者，我不想讓團(tuán)隊(duì)的所有開發(fā)者都知道privatekey file，那么應(yīng)該使用 sn -p test.snk publickonly.snk, 生成一個(gè)只有Publick Key的文件，并讓團(tuán)隊(duì)開發(fā)者暫時(shí)使用Publickonly.snk來給程序簽名，并把test.snk藏起來，打死也不說。
10. 開發(fā)者拿到這有PublicKey的snk文件以后，他除了要做#5之外，還需要加上[assembly: AssemblyDelaySign(true)]. (也可以通過BuildOption指定)，不然不能成功build。這樣生成出來的Assembly便預(yù)留來空白位置，讓日后發(fā)布時(shí)可以用 Sn -R test.dll test.snk重新簽名。
11. 這個(gè)時(shí)候讓#2重新引用新的test.dll 生成程序，運(yùn)行#2還是會(huì)失敗。因?yàn)門est.dll畢竟是一個(gè)沒有用Private Key 簽名的假的strong name Assembly.
12. 開發(fā)者想要啟動(dòng)#2 Debug test.dll, 那么還需要做 Sn -Vr test.dll 告訴Runtime我知道并認(rèn)可這是一個(gè)臨時(shí)簽名的文件,讓它運(yùn)行吧。
13. 在發(fā)布前，發(fā)布官運(yùn)行 sn -R test.dll test.snk 重新簽名，就可以發(fā)布了。