.NET Fram_在线百科全书查询

.NET Fram

软件功能

.NET Framework是用于Windows的新托管代码编程模型。它强大功能与新技术结合起来，用于构建具有视觉上引人注目的用户体验的应用程序，实现跨技术边界的无缝通信，并且能支持各种业务流程。这些新技术有 Windows Presentation Foundation、Windows Communication Foundation、Windows Workflow Foundation 和 Windows Card。

软件特色

1、动态数据，它提供了丰富的框架，从而使用户可以快速进行数据驱动的开发，而无需编写代码； AJA 的一项新增功能，对管理浏览器历史记录提供了支持（支持后退按钮）。

2、对公共语言运行时的核心改进包括：改进了.NET Framework本机映像的布局、选择不再对完全受信任的程序集进行强名称验证、提高了应用程序启动性能、改进了生成的代码以缩短端对端应用程序执行时间、选择在ASLR（地址空间布局随机化）模式下运行托管代码（如果操作系统支持）。此外，从网络共享打开的托管应用程序在完全受信任环境下运行时与本机应用程序具有相同的行为。

3、提高了Windows Presentation Foundation的性能，包括缩短了启动时间，提高了与位图效果有关的性能。WPF的其他新增功能包括：改善了对业务线应用程序、本机初始屏幕、 DirectX 像素着色器的支持，并且新增了WebBrowser控件。

4、ClickOnce应用程序发行者可以决定在适当情况下不进行签名和加密，开发人员可以编程方式安装ClickOnce应用程序以显示自定义署名，并且ClickOnce错误对话框支持链接到Web上应用程序特定的支持网站。

5、实体框架是从现有的一套数据访问技术发展而来的。利用实体框架，开发人员可以按照应用程序特定的域模型（而不是基础数据库模型）来针对关系数据库进行编程。有关更多信息，请参见实体框架入门。实体框架还引入了一些其他功能，包括支持SQL Server 2008的新类型、默认实体图形序列化和实体数据源。在此版本中，实体框架支持SQL Server 2008中的新日期和文件流功能。图形序列化工作可帮助开发人员生成将全部图形建模为数据协定的Windows Communication Foundation (WCF)服务。实体数据源为希望使用实体框架的T应用程序构建者提供了传统的数据源体验。

6、LINQ to SQL新增了对SQL Server 2008中的新日期和文件流功能的支持。

7、 Data Services Framework由满足以下条件的模式和库组合而成：支持将数据公开为一项基于REST（具象状态传输）的灵活数据服务，企业网络内部或整个互联网上的 Web客户端都可以使用该服务。 Data Services Framework支持基于任何数据源创建数据服务。通过与 Entity Framework 的充分集成，可以轻松公开基础存储架构的概念视图模型。可以轻松地从任一平台访问使用 Data Services Framework创建的服务以及兼容的Windows Live 服务。针对运行在微软平台上的客户端应用程序提供了一组客户端库，以简化与数据服务的交互。例如，基于.NET Framework的客户端可以使用LINQ查询数据服务，也可以使用简单的.NET Framework对象层更新此服务中的数据。

8、现在，Windows Communication Foundation改进了对互操作性的支持，增强了部分受信任情况下的调试体验，并且扩展了整合协议支持以便在Web 2.0应用程序中可以进行更广泛的应用，从而使Data Contract序列化程序变得更易于使用。9、用于SQL Server(Sql Client) 的.NET Framework数据提供程序新增了对SQL Server 2008中的文件流和稀疏列功能的支持。

安全方案

.NET Framework安全解决方案基于管理代码的概念，以及由通用语言运行时（CLR）加强的安全规则。大部分管理代码需要进行验证以确保类型安全及预先定义好的其它属性的行为的安全。例如，在验证的代码中，声明为接收4字节值的访问将拒绝提供8字节参数的调用，因为不是类型安全的。验证过程还确保了执行流只传送到已知的位置，如方法入口点--这个过程去除了跳转到任意位置执行的能力。

验证将阻止不是类型安全的代码执行，在它们引起破坏前捕获很多常见的编程错误。通常的弱点--如缓存溢出，对任意内存或没有初始化的内存的读取，对控件的随意传送--都不再可能出现。这将使最终用户受益，因为在他们执行代码前对其进行检查。这也有益于开发人员，他们会发现很多常见错误（过去一直在困绕前开发）现在可以查明，并能阻止它们引起破坏。

CLR也能使非管理代码运行，但非管理代码不能从这些安全措施中受益。特殊的许可与对非管理代码的调用能力相关，一个强大的安全策略能确保这些许可被恰当地给予。经过很长时间后，非管理代码到管理代码的移植将减少对非管理代码的调用频率。

认证授权

认证是一个过程，它接收来自用户的证书，并对证书的授权进行确认。如果证书是有效的，那么用户就可以说他拥有已认证的身份。而授权的过程是：确定认证用户是否能够访问给定的资源。

认证可通过系统或企业逻辑来完成，通过某个API它是或获得的。认证API是完全可扩展的，因此开发人员根据需要使用自己的企业逻辑。开发人员可以对他们的认证需求进行编码，也可以修改底层的认证方法而无需对他们的代码作太大变化。除了微软Windows操作系统身份认证外，还有的认证方法包括基本HTTP，摘要和 Kerberos，以及微软Passport和基于窗体的认证。这些认证方法已经完全集成到A中了。

在窗体认证中，用户提供证书，并提交窗体。如果应用程序簦别请求，系统发送一个cookie ，该cookie以某种形式包含包含了证书或包含重新获得身份的关键字。接下来发送的请求在头中包含了cookie，处理程序通过应用程序所期望的任何有效方法对这些请求认证和授权。如果请求没有经过认证，HTTP客户端将用于把请求发送到认证窗体，在那里用户可能提供信任证书。窗体认证有时用于个性化--为已知用户的内容进行定置。在一些情况下，身份是问题所在而不是认证，因此用户的个性化信息可以简单地通过访问用户或获得。授权的目的是确定作出请求的身份是否被给予了对给定资源的访问权。T提供了两种类型的授权服务：文件授权和URL授权。文件授权根据正在作用的方法和作出请求的身份决定用户使用于哪个访问控制列表。URL授权是URI名称空间和不同用户或角色间的逻辑映射。