WPF 부분 신뢰 보안

일반적으로 악의적인 손상을 방지하기 위해 중요한 시스템 리소스에 직접 액세스하지 않도록 인터넷 애플리케이션을 제한해야 합니다. 기본적으로 HTML 및 클라이언트 쪽 스크립트 언어는 중요한 시스템 리소스에 액세스할 수 없습니다. WPF(Windows Presentation Foundation) 브라우저에서 호스트된 애플리케이션을 브라우저에서 시작할 수 있기 때문에 비슷한 제한 사항 집합을 따라야 합니다. 이러한 제한 사항을 적용하기 위해 WPF는 CAS(코드 액세스 보안) 및 ClickOnce 모두를 사용합니다(WPF 보안 전략 - 플랫폼 보안 참조). 기본적으로 브라우저에서 호스트된 애플리케이션은 인터넷, 로컬 인트라넷 또는 로컬 컴퓨터에서 시작되는지와 관계없이 인터넷 영역 CAS 권한 집합을 요청합니다. 전체 권한 집합보다 적은 권한으로 실행하는 애플리케이션은 부분 신뢰로 실행된다고 할 수 있습니다.

WPF는 가능한 많은 기능을 부분 신뢰로 안전하게 사용할 수 있도록 다양한 지원을 제공하며, CAS와 함께 부분 신뢰 프로그래밍에 대한 추가 지원을 제공합니다.

이 항목에는 다음과 같은 섹션이 포함되어 있습니다.

• WPF 기능 부분 신뢰 지원

• 부분 신뢰 프로그래밍

• 사용 권한 관리

WPF 기능 부분 신뢰 지원

다음 표에는 인터넷 영역 권한 집합의 한도 내에서 사용하기에 안전한 높은 수준의 WPF(Windows Presentation Foundation) 기능이 나열되어 있습니다.

표 1: 부분 신뢰에서 안전한 WPF 기능

이 표는 높은 수준의 WPF 기능을 나타냅니다. 자세한 내용은 Windows SDK에서 WPF의 각 멤버에게 필요한 권한을 문서화합니다. 또한 다음 기능에는 특별한 고려 사항을 포함하는 부분 신뢰 실행에 대한 자세한 정보가 있습니다.

• XAML(WPF의 XAML 참조).

• 팝업(System.Windows.Controls.Primitives.Popup 참조).

• 끌어서 놓기(끌어서 놓기 개요 참조).

• 클립보드(System.Windows.Clipboard 참조).

• 이미징(System.Windows.Controls.Image 참조).

• Serialization(XamlReader.Load, XamlWriter.Save 참조).

• 파일 열기 대화 상자(Microsoft.Win32.OpenFileDialog 참조).

다음 표는 인터넷 영역 권한 집합의 한도 내에서 실행하기에 안전하지 않은 WPF 기능의 개요를 나타냅니다.

표 2: 부분 신뢰에서 안전하지 않은 WPF 기능

부분 신뢰 프로그래밍

XBAP 애플리케이션의 경우 기본 권한 집합을 초과하는 코드가 보안 영역에 따라 다르게 동작합니다. 일부 경우에는 사용자가 설치를 시도할 때 경고를 받게 됩니다. 사용자는 설치를 계속하거나 취소하도록 선택할 수 있습니다. 다음 표에서 각 보안 영역의 동작 및 애플리케이션이 완전 신뢰를 받기 위해 수행해야 하는 작업을 설명합니다.

일반적으로 허용되는 권한을 초과하는 코드는, 독립 실행형 애플리케이션과 브라우저에서 호스트된 애플리케이션 간에 공유되는 일반적인 코드일 수 있습니다. CAS 및 WPF는 이 시나리오를 관리하기 위한 몇 가지 기술을 제공합니다.

CAS를 사용하여 권한 검색

상황에 따라, 라이브러리 어셈블리의 공유 코드가 독립 실행형 애플리케이션 및 XBAP 모두에서 사용될 수 있습니다. 이러한 경우 코드는 애플리케이션에서 얻은 권한 집합이 허용하는 것보다 많은 권한이 필요할 수 있는 기능을 실행할 수 있습니다. 애플리케이션은 Microsoft .NET Framework 보안을 사용하여 특정 권한이 있는지 여부를 검색할 수 있습니다. 특히, 원하는 권한의 인스턴스에서 Demand 메서드를 호출하여 특정 권한이 있는지를 테스트할 수 있습니다. 다음 예제는 로컬 디스크에 파일을 저장하는 기능이 있는지 여부에 대해 쿼리하는 코드입니다.

using System.IO;
using System.IO.IsolatedStorage;
using System.Security;
using System.Security.Permissions;
using System.Windows;

namespace SDKSample
{
    public class FileHandling
    {
        public void Save()
        {
            if (IsPermissionGranted(new FileIOPermission(FileIOPermissionAccess.Write, @"c:\newfile.txt")))
            {
                // Write to local disk
                using (FileStream stream = File.Create(@"c:\newfile.txt"))
                using (StreamWriter writer = new StreamWriter(stream))
                {
                    writer.WriteLine("I can write to local disk.");
                }
            }
            else
            {
                MessageBox.Show("I can't write to local disk.");
            }
        }

        // Detect whether or not this application has the requested permission
        bool IsPermissionGranted(CodeAccessPermission requestedPermission)
        {
            try
            {
                // Try and get this permission
                requestedPermission.Demand();
                return true;
            }
            catch
            {
                return false;
            }
        }

Imports System.IO
Imports System.IO.IsolatedStorage
Imports System.Security
Imports System.Security.Permissions
Imports System.Windows

Namespace SDKSample
    Public Class FileHandling
        Public Sub Save()
            If IsPermissionGranted(New FileIOPermission(FileIOPermissionAccess.Write, "c:\newfile.txt")) Then
                ' Write to local disk
                Using stream As FileStream = File.Create("c:\newfile.txt")
                Using writer As New StreamWriter(stream)
                    writer.WriteLine("I can write to local disk.")
                End Using
                End Using
            Else
                MessageBox.Show("I can't write to local disk.")
            End If
        End Sub

        ' Detect whether or not this application has the requested permission
        Private Function IsPermissionGranted(ByVal requestedPermission As CodeAccessPermission) As Boolean
            Try
                ' Try and get this permission
                requestedPermission.Demand()
                Return True
            Catch
                Return False
            End Try
        End Function

    }
}

    End Class
End Namespace

애플리케이션에 필요한 권한이 없는 경우 Demand 호출은 보안 예외를 throw합니다. 그렇지 않은 경우 사용 권한이 부여됩니다. IsPermissionGranted는 이 동작을 캡슐화하고 true 또는 false를 적절하게 반환합니다.

점진적인 기능 저하

코드에 필요한 작업을 수행할 권한이 있는지 확인하는 것은 다른 영역에서 실행될 수 있는 코드와 관련되어 있습니다. 영역 검색이 하나의 방법이지만, 가능한 경우 사용자를 위한 대안을 제공하는 것이 좋습니다. 예를 들어 부분 신뢰 애플리케이션은 격리된 스토리지에만 파일을 만들 수 있지만, 일반적으로 완전 신뢰 애플리케이션은 사용자가 원하는 모든 곳에 파일을 만들 수가 있습니다. 파일을 만드는 코드가 완전 신뢰(독립 실행형) 애플리케이션과 부분 신뢰(브라우저에서 호스트된) 애플리케이션에서 공유되는 어셈블리에 존재하고 두 애플리케이션에서 사용자가 파일을 만들도록 하는 경우, 공유 코드는 해당 위치에 파일을 만들기 전에 부분 또는 완전 신뢰에서 실행 중인지 감지해야 합니다. 다음 코드는 두 사항을 모두 보여줍니다.

using System.IO;
using System.IO.IsolatedStorage;
using System.Security;
using System.Security.Permissions;
using System.Windows;

namespace SDKSample
{
    public class FileHandlingGraceful
    {
        public void Save()
        {
            if (IsPermissionGranted(new FileIOPermission(FileIOPermissionAccess.Write, @"c:\newfile.txt")))
            {
                // Write to local disk
                using (FileStream stream = File.Create(@"c:\newfile.txt"))
                using (StreamWriter writer = new StreamWriter(stream))
                {
                    writer.WriteLine("I can write to local disk.");
                }
            }
            else
            {
                // Persist application-scope property to
                // isolated storage
                IsolatedStorageFile storage = IsolatedStorageFile.GetUserStoreForApplication();
                using (IsolatedStorageFileStream stream =
                    new IsolatedStorageFileStream("newfile.txt", FileMode.Create, storage))
                using (StreamWriter writer = new StreamWriter(stream))
                {
                    writer.WriteLine("I can write to Isolated Storage");
                }
            }
        }

        // Detect whether or not this application has the requested permission
        bool IsPermissionGranted(CodeAccessPermission requestedPermission)
        {
            try
            {
                // Try and get this permission
                requestedPermission.Demand();
                return true;
            }
            catch
            {
                return false;
            }
        }

Imports System.IO
Imports System.IO.IsolatedStorage
Imports System.Security
Imports System.Security.Permissions
Imports System.Windows

Namespace SDKSample
    Public Class FileHandlingGraceful
        Public Sub Save()
            If IsPermissionGranted(New FileIOPermission(FileIOPermissionAccess.Write, "c:\newfile.txt")) Then
                ' Write to local disk
                Using stream As FileStream = File.Create("c:\newfile.txt")
                Using writer As New StreamWriter(stream)
                    writer.WriteLine("I can write to local disk.")
                End Using
                End Using
            Else
                ' Persist application-scope property to 
                ' isolated storage
                Dim storage As IsolatedStorageFile = IsolatedStorageFile.GetUserStoreForApplication()
                Using stream As New IsolatedStorageFileStream("newfile.txt", FileMode.Create, storage)
                Using writer As New StreamWriter(stream)
                    writer.WriteLine("I can write to Isolated Storage")
                End Using
                End Using
            End If
        End Sub

        ' Detect whether or not this application has the requested permission
        Private Function IsPermissionGranted(ByVal requestedPermission As CodeAccessPermission) As Boolean
            Try
                ' Try and get this permission
                requestedPermission.Demand()
                Return True
            Catch
                Return False
            End Try
        End Function

    }
}

    End Class
End Namespace

대부분의 경우, 부분 신뢰 대체 항목을 찾을 수 있어야 됩니다.

인트라넷과 같은 제어된 환경에서 사용자 지정 관리 프레임워크는 GAC(전역 어셈블리 캐시) 기반 클라이언트를 통해 설치할 수 있습니다. 이러한 라이브러리는 완전 신뢰가 필요한 코드를 실행할 수 있으며 AllowPartiallyTrustedCallersAttribute를 사용하여 부분 신뢰만 허용된 애플리케이션에서 참조될 수 있습니다(자세한 내용은 보안 및 WPF 보안 전략 - 플랫폼 보안 참조).

브라우저 호스트 검색

CAS를 사용한 권한 검사는 권한 단위로 확인해야 할 때 적합한 기술입니다. 이 기술은 일반적인 프로세스의 일부인 예외 감지에 영향을 받으며, 일반적으로 권장되지 않고 성능 문제를 일으킬 수 있습니다. 대신 XBAP(XAML 브라우저 애플리케이션)가 인터넷 영역 샌드박스 내에서만 실행되는 경우 XBAP(XAML 브라우저 애플리케이션)에 대해 true를 반환하는 BrowserInteropHelper.IsBrowserHosted 속성을 사용할 수 있습니다.

사용 권한 관리

기본적으로 XBAP는 부분 신뢰(기본 인터넷 영역 권한 집합)를 사용하여 실행합니다. 그러나 애플리케이션의 요구에 따라 기본값에서 권한 집합을 변경할 수 있습니다. 예를 들어, XBAP가 로컬 인트라넷에서 시작되는 경우 다음 표에 나와 있는 향상된 권한 집합을 사용할 수 있습니다.

표 3: LocalIntranet 및 인터넷 권한

권한을 높이는 경우 프로젝트 설정 및 ClickOnce 애플리케이션 매니페스트를 변경해야 합니다. 자세한 내용은 WPF XAML 브라우저 애플리케이션 개요를 참조하세요. 다음 문서도 유용할 수 있습니다.

• Mage.exe(매니페스트 생성 및 편집 도구).

• MageUI.exe(매니페스트 생성 및 편집 도구, 그래픽 클라이언트).

• ClickOnce 애플리케이션 보안.

XBAP에서 완전 신뢰가 필요한 경우 동일한 도구를 사용하여 요청된 권한을 높일 수 있습니다. XBAP는 로컬 컴퓨터, 인트라넷 또는 브라우저의 신뢰할 수 있거나 허용된 사이트에 나열된 URL에 설치되고 시작되는 경우에만 완전 신뢰를 받습니다. 인트라넷 또는 신뢰할 수 있는 사이트에서 애플리케이션이 설치되면, 사용자는 상승된 권한을 알리는 표준 ClickOnce 프롬프트를 받습니다. 사용자는 설치를 계속하거나 취소하도록 선택할 수 있습니다.

또는 모든 보안 영역에서 완전 신뢰 배포를 위한 ClickOnce 신뢰 배포 모델을 사용할 수 있습니다. 자세한 내용은 신뢰할 수 있는 애플리케이션 배포 개요 및 보안을 참조하십시오.

참조

• 보안
• WPF 보안 전략 - 플랫폼 보안
• WPF 보안 전략 - 보안 엔지니어링