어셈블리 지연 서명

아티클
06/08/2023

조직에 개발자가 일상적으로 액세스할 수 없는 엄격하게 보호된 키 쌍이 있을 수 있습니다. 대부분이 경우 퍼블릭 키를 사용할 수 있지만 프라이빗 키에 대한 액세스는 몇몇 개인만으로 제한됩니다. 강력한 이름을 사용하여 어셈블리를 개발할 경우 강력한 이름의 대상 어셈블리를 참조하는 각 어셈블리에는 대상 어셈블리에 강력한 이름을 지정하는 데 사용되는 공개 키의 토큰이 포함됩니다. 이를 위해 개발 프로세스 중에 공개 키를 사용할 수 있어야 합니다.

빌드 시간에 지연된 서명이나 부분 서명을 사용하여 PE(이식 가능한 실행 파일) 파일에서 강력한 이름 서명에 사용할 공간을 예약하지만 이후 단계까지(일반적으로 어셈블리를 제공하기 바로 전) 실제 서명을 연기할 수 있습니다.

어셈블리를 지연 서명하려면:

최종 서명을 수행할 조직에서 키 쌍의 공개 키 부분을 가져옵니다. 일반적으로 이 키는 .snk 파일 형식으로서 Windows SDK가 제공하는 강력한 이름 도구(Sn.exe)를 사용하여 만들 수 있습니다.
System.Reflection의 두 가지 사용자 지정 특성을 사용하여 어셈블리에 대한 소스 코드를 주석으로 처리합니다.
- AssemblyKeyFileAttribute - 매개 변수로 공개 키가 포함된 파일의 이름을 생성자에 전달합니다.
- AssemblyDelaySignAttribute - 매개 변수로 true를 생성자에 전달하여 서명 지연에 사용 중임을 나타냅니다.
예시:
```
[assembly:AssemblyKeyFileAttribute("myKey.snk")];
[assembly:AssemblyDelaySignAttribute(true)];
```
```
[assembly:AssemblyKeyFileAttribute("myKey.snk")]
[assembly:AssemblyDelaySignAttribute(true)]
```
```
<Assembly:AssemblyKeyFileAttribute("myKey.snk")>
<Assembly:AssemblyDelaySignAttribute(True)>
```
컴파일러는 공개 키를 어셈블리 매니페스트에 삽입하고 PE 파일에서 전체 강력한 이름 시그니처에 사용할 공간을 예약합니다. 실제 공개 키는 어셈블리가 빌드되는 동안 저장되어야 합니다. 그래야 이 어셈블리를 참조하는 다른 어셈블리가 자체적인 어셈블리 참조에 저장할 키를 가져올 수 있습니다.
어셈블리에 유효한 강력한 이름 시그니처가 없으므로 해당 시그니처의 확인이 해제되어야 합니다. 강력한 이름 도구와 함께 -Vr 옵션을 사용하여 이 작업을 수행할 수 있습니다.

다음 예제에서는 myAssembly.dll이라는 어셈블리에 대한 확인을 해제합니다.
```
sn -Vr myAssembly.dll
```
ARM(Advanced RISC Machine) 마이크로프로세서와 같이 강력한 이름 도구를 실행할 수 없는 플랫폼에서 확인을 해제하려면 -Vk 옵션을 사용하여 레지스트리 파일을 만듭니다. 확인을 해제하려는 컴퓨터의 레지스트리에 레지스트리 파일을 가져옵니다. 다음 예제에서는 myAssembly.dll에 대한 레지스트리 파일을 만듭니다.
```
sn -Vk myRegFile.reg myAssembly.dll
```
-Vr 또는 -Vk 옵션을 사용하여 테스트 키 서명에 대해 .snk 파일을 선택적으로 포함할 수 있습니다.

Warning

강력한 이름을 보안용으로 사용하지 마세요. 강력한 이름은 고유한 ID를 제공할 뿐입니다.

참고 항목

64비트 컴퓨터에서 Visual Studio를 통해 개발하는 동안 서명 연기를 사용하고 모든 CPU에 대한 어셈블리를 컴파일할 경우 -Vr 옵션을 두 번 적용해야 할 수 있습니다. Visual Studio에서 모든 CPU는 플랫폼 대상 빌드 속성의 값이고 명령줄에서 컴파일할 경우 기본값입니다. 애플리케이션을 명령줄 또는 파일 탐색기에서 실행하려면 Sn.exe(강력한 이름 도구)의 64비트 버전을 사용하여 -Vr 옵션을 어셈블리에 적용합니다. 디자인 타임에 어셈블리를 Visual Studio에 로드하려면(예: 어셈블리에 애플리케이션의 다른 어셈블리에서 사용되는 구성 요소가 포함된 경우) 강력한 이름 도구의 32비트 버전을 사용합니다. 그 이유는 JIT(Just-In-Time) 컴파일러가 명령줄에서 실행되는 어셈블리를 64비트 네이티브 코드로 컴파일하고, 디자인 타임 환경에 로드되는 어셈블리를 32비트 네이티브 코드로 컴파일하기 때문입니다.
나중에 일반적으로 전달 직전에 강력한 이름 도구의 -R 옵션을 사용하여 실제 강력한 이름 서명을 위해 조직의 서명 권한에 어셈블리를 제출합니다.

다음 예제에서는 sgKey.snk 키 쌍을 사용하여 강력한 이름으로 myAssembly.dll이라는 어셈블리에 서명할 수 있습니다.
```
sn -R myAssembly.dll sgKey.snk
```

어셈블리 지연 서명

참고 항목

피드백

추가 리소스