什么是publickeytoken及publickeytoken的作用

什么是publickeytoken及publickeytoken的作用

在.NET开发中，每个程序集（assembly）都有一个唯一标识符，即publickeytoken。这个标识符是通过对程序集的公钥进行哈希计算得到的。

公钥和私钥

在加密算法中，有两种密钥：公钥和私钥。公钥用于加密数据，私钥用于解密数据。任何人都可以获得公钥，但私钥只能由拥有者保管。在.NET开发中，使用公钥/私钥对程序集进行数字签名，以确保程序集的完整性和来源可信。

.NET程序集的公钥是通过创建和安装数字证书来生成的。数字证书由证书颁发机构（CA）签发，包含了公钥和其他与证书相关的信息。

publickeytoken的生成

当一个程序集被编译时，它会生成一个强名称（strong name）。强名称是由程序集的全名、版本号、区域性以及公钥组成的。然后，通过对公钥进行哈希计算，就可以得到publickeytoken。

公钥哈希计算的目的是为了在引用程序集时进行验证。当一个程序引用另一个程序集时，它会检查被引用程序集的publickeytoken是否与所期望的值一致。如果不一致，就说明被引用程序集被修改过或来源不可信，引发安全性问题。

publickeytoken的作用

publickeytoken在.NET中具有以下几个作用：

1. 确保程序集的完整性：通过对公钥进行哈希计算，可以确保程序集没有被篡改过。只有公钥匹配且publickeytoken一致的程序集才会被.NET认为是同一个程序集。
2. 提供程序集的唯一标识：publickeytoken是程序集的唯一标识符。不同版本的程序集可能具有相同的名称和区域性，但它们的publickeytoken是不同的。
3. 防止程序集冲突：当引用多个程序集时，publickeytoken可以避免程序集冲突。如果两个程序集具有相同的名称和区域性，但publickeytoken不同，那么它们会被.NET视为不同的程序集，避免了冲突。

总结来说，publickeytoken是.NET程序集的唯一标识符，用于确保程序集的完整性、提供唯一标识以及避免冲突。它通过对程序集的公钥进行哈希计算得到，并与程序集引用时的publickeytoken进行比对来实现安全验证。