1 / 24

Seguridad en .NET

Seguridad en .NET. Pablo Abbate MCDBA – MCAD – MCSD - MCT Danysoft p.abbate@danysoft.com. Que Cubriremos. Que aporta .NET Framework a la seguridad Como funciona la seguridad en .NET .NET Framework y la criptografía. Tipos de Seguridad.

ady
Télécharger la présentation

Seguridad en .NET

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Seguridad en .NET Pablo Abbate MCDBA – MCAD – MCSD - MCT Danysoft p.abbate@danysoft.com

  2. Que Cubriremos • Que aporta .NET Framework a la seguridad • Como funciona la seguridad en .NET • .NET Framework y la criptografía

  3. Tipos de Seguridad En .NET se puede hablar de dos mecanismos de seguridad: • Seguridad basada en roles • Code Access Security

  4. Seguridad basada en Roles • En lugar de asignar permisos a un usuario o grupo se le asigna permisos a una actividad desempeñada por un rol • Depende de la identificación de usuario • Una aplicación puede proporcionar distintos accesos según el rol que la utilice

  5. ¿Cómo funciona? • Lo importante en esta técnica es determinar si un usuario o individuo está dentro de un rol. • .NET Framework provee información del usuario mediante una Identity (Identidad) • E informa de los permisos de accesos mediante un Principal • WindowsPrincipal • GenericPrincipal

  6. Demo Indentity y WindowsPrincipal

  7. Code Access Security • El CRL permite que el código solo realice operaciones para las que dispone de permisos. • Gracias a CAS se puede: • Restringir lo que el código hace • Restringir que código puede llamar a mi código • Identificar el código

  8. Elementos de CAS CAS utiliza los siguientes elementos: • Permissions (Permisos) • Permission Sets (Conjuntos de Permisos) • Code Groups (Grupos de Código) • Evidence (Evidencia) • Policy (Políticas)

  9. Permissions (Permisos) Los permisos representan el acceso a un recurso protegido o a la realización de una acción. • .NET Framework ofrece diferentes tipos de permisos como por ejemplo: • FileIOPermission • UIPermission • SecurityPermission • Etc.

  10. Permission Sets (Conjunto de Permisos) Es una colección de permisos (Permissions) • Es posible agrupar a FilePermission y UIPermission en un Permission Set denominado MisPermisos. • Existen permisos estándares en .NET Framework: • FullTrust, Execution, Nothing • LocalIntranet, Internet, etc.

  11. Code Groups Los grupos de código son agrupaciones lógicas de assemblies que comparten una condición de membresía. Dicha condición se conoce como Evidence (Evidencia) .NET Framework tiene CodeGroups pre-creados: • My_Computer_Zone, • LocalIntranet_Zone, • Internet_Zone, etc

  12. Evidences (Evidencias) Las evidencias permiten identificar código. Existen distintos tipos de evidencias: • Strong Name • URL • Hash • Site • Publisher • Zone, etc

  13. Policies (Políticas) Es un conjunto de reglas que CRL emplea una vez ha obtenido el Code Group (grupo de código) Existen cuatro niveles de políticas: Enterprise Machine User Application Domain

  14. Demo Funcionamiento de CAS

  15. Agenda • Que aporta .NET Framework a la seguridad • Como funciona la seguridad en .NET • .NET Framework y la criptografía

  16. Criptografía – Algoritmos Existen dos métodos para cifrar contenido: • Algoritmos simétricos • Algoritmos asimétricos System.Security.Cryptography

  17. Algoritmos Simétricos en .NET Los algoritmos simétricos que .NET Framework ofrece son: • DES • RC2 • Rijndael • TripleDES

  18. Algorítmos Asimétricos en .NET Los algoritmos asimétricos que .NET Framework ofrece son: • Digital Signature Algorithm (DSA) • RSA

  19. Demo Cifrar la string de conexión en Web.Config

  20. Resumen de la Sesión • Que aporta .NET Framework a la seguridad • Como funciona la seguridad en .NET • .NET Framework y la criptografía

  21. Cómo contactarnos • Por email: sp@danysoft.com • Por teléfono: Danysoft: 902 123 146 • Nuestra web: www.danysoft.com

  22. Para más información • Departamento Comercial: (ventas@danysoft.com) • Información: (info@danysoft.com) • Soporte Técnico: (soporte@danysoft.com) • Area de Formación: (formacion@danysoft.com) • Servicios de Consultoría: (consultoria@danysoft.com) • Area Editorial: (editorial@danysoft.com) • Servicio de Atención al Cliente: (danysoft@danysoft.com)

  23. Preguntas y respuestas

More Related