Offline Application Block 配置和安全注意事项

Microsoft Corporation

内容：第 4 章提供了成功部署的步骤和重要的安全威胁以及需要考虑的对策。

本页内容

	部署要求
	配置
	ConnectionManagerProviders
	QueueManagerProviders
	CryptographicSettings
	CacheManagerSettings
	异常管理
	安全注意事项
	小结

在开发和测试基于 Offline Application Block 的应用程序后，就可以在产品环境中部署该应用程序了。本章讨论如何通过为各种提供程序配置应用程序来部署应用程序。本章还讨论了在产品环境中部署应用程序时需要考虑的安全威胁和对策。

部署要求

在部署使用 Offline Application Block 的应用程序之前，请确保目标计算机安装了下列软件组件：

此外，如果您要使用 Offline Application Block 随附的提供程序，则必须安装下列软件：

返回页首

配置

提供程序是在您在 Microsoft Visual Studio_ .NET 部署系统项目中创建的 App.config 文件中定义的。在该文件中，每个类型的提供程序都对应于一个区段。

“ConnectionManagerProviders”和“QueueManagerProviders”区段都具有一个名为 <providers> 的元素，它包含“连接管理”和“消息数据管理”子系统的策略。每个策略或提供程序都在 <providers> 区段下有一个相应的子元素。表 4.1 中列出了每个提供程序所具有的公共特性集。

表 4.1 提供程序的公共特性

每个提供程序所需的自定义属性被表示为子元素。

返回页首

ConnectionManagerProviders

以下配置文件摘录显示了 ConnectionManagersProviders 区段是如何在 App.config 中定义的：

...
<configuration>
  <configSections>
<section name="ConnectionManagerProviders" type="Microsoft.ApplicationBlocks.SmartClient.Offline.MultiProviderConfigHandler,Microsoft.ApplicationBlocks.SmartClient.Offline,Version=1.0.0.0,Culture=neutral,PublicKeyToken=null" />
  </configSections>
</configuration>
...

以下配置文件摘录显示了 ConnectionManagerProviders 区段的详细内容：

...
<ConnectionManagerProviders>
  <provider name="connectionDetectionStrategy" enabled="true" 
    type=
"Microsoft.ApplicationBlocks.SmartClient.Offline.WinINetDetectionStrategy, Microsoft.ApplicationBlocks.SmartClient.Offline.Providers, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null">
     <pollingInterval>2</pollingInterval>
   </provider>
  </ConnectionManagerProviders>
...

表 4.2 按照 ConnectionManagerProviders 特性在配置文件中的显示顺序说明它们的设置。

表4.2：ConnectionManagerProviders 特性的默认设置

Offline Application Block 提供了 ConnectionDetectionStratergy，后者使用 Windows API WinINetDetectionStrategy 类来检测与网络的连接性。

返回页首

QueueManagerProviders

下列提供程序可用于队列存储：

以下配置文件摘录显示了 QueueManagerProviders 区段是如何在 App.config 文件中定义的：

...
<configuration>
  <configSections>
<section name="QueueManagerProviders" type="Microsoft.ApplicationBlocks.SmartClient.Offline.MultiProviderConfigHandler,Microsoft.ApplicationBlocks.SmartClient.Offline,Version=1.0.0.0,Culture=neutral,PublicKeyToken=null" />
   </configSections>
</configuration>

以下配置文件摘录显示了 QueueManagerProviders 区段的详细内容：

...
   <QueueManagerProviders>
      <provider name="queueManagerStorageProvider"
enabled="false"            type="Microsoft.ApplicationBlocks.SmartClient.Offline.IsolatedStorageQueueStorageProvider,Microsoft.ApplicationBlocks.SmartClient.Offline.Providers,Version=1.0.0.0,Culture=neutral,PublicKeyToken=null"
       encrypted="false"
       signed="false"
       cryptoProvider="default" />
      
<provider name="queueManagerStorageProvider" 
enabled="true"             type="Microsoft.ApplicationBlocks.SmartClient.Offline.InMemoryQueueStorageProvider,Microsoft.ApplicationBlocks.SmartClient.Offline.Providers,Version=1.0.0.0,Culture=neutral,PublicKeyToken=null" 
       encrypted="false" 
       signed="false" 
       cryptoProvider="default"/>
      
<provider name="queueManagerStorageProvider" 
enabled="false"       type="Microsoft.ApplicationBlocks.SmartClient.Offline.MSMQQueueStorageProvider,Microsoft.ApplicationBlocks.SmartClient.Offline.Providers,Version=1.0.0.0,Culture=neutral,PublicKeyToken=null"
       encrypted="false" 
       signed="false" 
       cryptoProvider="default">
       <queueName>InsuranceClaimsClientQueue</queueName> 
      </provider>
      
<provider name="queueManagerStorageProvider" 
        enabled="false" 
               type="Microsoft.ApplicationBlocks.SmartClient.Offline.MSDEQueueStorageProvider,Microsoft.ApplicationBlocks.SmartClient.Offline.Providers,Version=1.0.0.0,Culture=neutral,PublicKeyToken=null"
       encrypted="false" 
       signed="false" 
       cryptoProvider="default">
       <applicationName>Insurance Claims Client</applicationName>
<connectionString>Initial Catalog=QueueDatabase;Data Source=[MsdeServerName]\[MsdeInstanceName];Integrated security=true</connectionString>
      </provider>
   </QueueManagerProviders>
...

表 4.3 按照 QueueManagerProviders 特性在配置文件中的显示顺序说明它们的设置。

表 4.3：QueueManagerProviders 特性的默认设置

cryptoProvider 特性将在下面的“加密设置”部分中进行更全面地讨论。

返回页首

CryptographicSettings

配置文件中队列存储提供程序的每个提供程序节点都具有一个与之关联的 cryptoProvider 特性，该特性指定要使用的 cryptoProvider。配置文件中还有另一个名为 crytpographicSettings 的区段，其中可以定义许多不同的加密提供程序，实现不同的加密算法和公钥。每个加密提供程序都由一个名称标识，并且每个 QueueStorageProviders 元素中的 cryptoProvider 特性标识要用于该 QueueStorageProvider 的加密提供程序。

要点 经常更改密钥以防止恶意访问、或未经授权的用户获得对该密钥的访问权以及通向您网络的非法入口是非常重要的。

生成自己的对称密钥

有关加密的详细信息，请参阅下列文章：

使用具有加密功能的队列提供程序来协助确保数据的安全

使用队列提供程序有助于您更安全地存储数据。以下配置文件摘录显示了 CryptographicSettings 区段是如何在 App.config 文件中定义的：

...
<configuration>
   <configSections>
<section name="crytpographicSettings" type="Microsoft.ApplicationBlocks.Common.Crypto.CryptographicConfigurationHandler, Microsoft.ApplicationBlocks.Common,Version=1.0.0.0,Culture=neutral,PublicKeyToken=null" />...
   </configSections>
</configuration>

以下配置文件摘录显示了 QueueManagerProviders 区段的详细内容：

...
    <crytpographicSettings>      
      <cryptographicInfo name="default" 
                     type="Microsoft.ApplicationBlocks.Common.Crypto.DPAPIProvider, Microsoft.ApplicationBlocks.Common, Version=1.0.0.0 Culture=neutral, PublicKeyToken=null" 
validationKey= "Create a new validation key using the validation key generation utility and place here"
                validation="SHA1"/>   
    </crytpographicSettings>...

有关配置文件及其设置的详细信息，请参阅 MSDN (http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnbda/html/cmab.asp) 上的“Configuration Management Application Block”。

注 要获得完整的配置设置，请参阅保险理赔快速入门的 App.config 文件。

返回页首

CacheManagerSettings

Offline Application Block 使用四个缓存提供程序：IsolatedStorageCacheStorage（由 Offline Application Block 提供）、SingletonCacheStorage、SQLServerCacheStorage（由 MSDE 提供）和 MmfCacheStorage。

在 <CacheManagerSettings> 区段下的 <StorageInfo> 元素中，您必须指定独立存储提供程序的以下两个特性：

以下配置文件摘录显示了 CacheManagerSettings 区段是如何在 App.config 文件中定义的：

...
<configuration>
   <configSections>
<section name="CacheManagerSettings" type="Microsoft.ApplicationBlocks.Cache.CacheConfigurationHandler,
Microsoft.ApplicationBlocks.Cache,Version=1.0.0.0,Culture=neutral,
PublicKeyToken=
null" />...
   </configSections>
</configuration>
  

以下配置文件摘录显示了 CacheManagerSettings 区段的详细内容：

...
<CacheManagerSettings>
<DataProtectionInfo AssemblyName="Microsoft.ApplicationBlocks.Cache, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null" ClassName="Microsoft.ApplicationBlocks.Cache.DataProtection.DefaultDataProtection"
ValidationKey="Create a new validation key using the validation key generation utility and place here"
Validation="SHA1" />

<StorageInfo AssemblyName="Microsoft.ApplicationBlocks.SmartClient.Offline.Providers,
Version=1.0.0.0, Culture=neutral, PublicKeyToken=null" ClassName="Microsoft.ApplicationBlocks.SmartClient.Offline.IsolatedStorageCacheStorage" Mode="InProc" Validated="false" Encrypted="false" />                <ScavengingInfo AssemblyName="Microsoft.ApplicationBlocks.Cache, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null" ClassName="Microsoft.ApplicationBlocks.Cache.Scavenging.LruScavenging"
 MemoryPollingPeriod="60" UtilizationForScavenging="80" 
MaximumSize="100" />
</CacheManagerSettings>
...

有关 SingletonCacheStorage、SQLServerCacheStorage (MSDE) 和 MmfCacheStorage 的详细信息，请参阅 http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnpag/html/CachingBlock.asp 上的 Caching Application Block 文档。

返回页首

异常管理

Offline Application Block 中的异常是使用 Exception Management Application Block (EMAB) 来记录的。事件记录在 Windows 事件日志中，它是 EMAB 记录所有日志事件的默认位置。如果要将事件记录到其他存储区（例如 SQL Server、消息队列或 Windows 管理规范 (WMI)），您可以使用 Logging Application Block，它提供了更可靠、更具可扩展性的模式进行记录。有关详细信息，请参阅 MSDN (http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnpag/html/Logging.asp?frame=true) 上的 Logging Application Block。

返回页首

安全注意事项

Offline Application Block 有许多项目需要进行保护，以防止未经授权的访问或恶意攻击。这些资产包括：

此外，运行智能客户端应用程序的系统及其使用的所有 Web 服务也很容易受到攻击。三种最常见的攻击类型是欺骗、引诱和重播。

欺骗攻击

欺骗攻击有几种形式。通常，攻击者会创建一个虚假状况来欺骗目标泄露敏感信息。欺骗攻击的一个示例是 IP 欺骗。当网络外的攻击者通过使用位于网络 IP 地址范围内的 IP 地址，或者受信任的外部 IP 地址（可以访问网络上的特定资源）来伪装成受信任用户时，就会发生这种攻击。此外，如果攻击者可以访问 IP 安全 (IPSec) 的安全参数，就可以伪装成经授权可以连接到公司网络的远程用户。欺骗攻击的其他示例包括：传输控制协议 (TCP) 欺骗 — 通过伪造的地址发送 Internet 数据包；域名服务器 (DNS) 欺骗 — 攻击者伪造有关哪些计算机名与哪些网络地址相对应的信息。

引诱攻击

引诱攻击是非法的权限提升。此类攻击可欺骗受信任的代码对攻击代码进行调用，之后此攻击代码将获得合法代码的权限。例如，您可能会通过电子邮件接收一个不信任的程序。由于您怀疑该程序的来源，您在计算机中添加了一个新的本地帐户，它具有普通、受限的用户权限而不是您自己的高级别权限。然后，使用二级登录服务在受限帐户下运行该程序。执行代码没有任何问题，因此您就认为它是合法的。

第二天，您收到很多电子邮件，抱怨您向他们发送了垃圾邮件。还有几个新文件添加到了 System32 目录中。这就是引诱攻击的结果，它是由您认为安全的程序导致的。当该程序启动时，它会检查是否运行在特权安全上下文中。如果发现它未处于特权安全上下文中，就认为实际用户是以更多权限进行登录的。通过调用 User32.dll 中的一些函数，它可模拟一个实际用户，欺骗 Windows 资源管理器启动新的程序副本。当新程序启动后，它就继承了 Windows 资源管理器标记的副本。由于用户是以较高权限登录的，因此该程序会继承这些权限，并可能危及文件、电子邮件以及操作系统的安全。

重播攻击

重播攻击是通过记录和重播先前发送的有效消息（或部分消息）来欺骗身份验证系统。可以记录任何固定的身份验证信息（例如密码），并在以后用于伪造受信任的消息。

威胁和对策

下表列出了针对 Offline Application Block 项目、运行智能客户端应用程序的系统，以及使用 Offline Application Block 的应用程序所使用的 Web 服务的可能安全威胁和相关的对策。有关威胁和对策的详细信息，请参阅 MSDN (http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnnetsec/html/ThreatCounter.asp) 上的 Improving Web Application Security: Threats and Countermeasures。

表 4.4：安全威胁和对策

返回页首

小结

要部署 Offline Application Block，请配置您的提供程序并确定您要实施的安全措施。使用 App.config 文件来配置连接检测提供程序、队列管理器提供程序、加密设置以及缓存设置。检查本章中概述的安全注意事项，并确定适用于您环境的对策。最后，测试应用程序的部署，以确保它符合您环境的安全和性能要求。

转到原英文页面