Архитектура Microsoft Windows для разработчиков


Установка уровня безопасности


Уровни безопасности и проверка цифровой подписи элемента управления позволяют пользователю контролировать загрузку и запуск элементов управления.

Нестандартный уровень безопасности (см. раздел «Зоны безопасности Internet Explorer» в начале занятия) позволяет указать, как следует обходиться с подписанными и неподписанными элементами управления. Чтобы получить доступ к соответствующим параметрам, щелкните кнопку Settings на вкладке Security.



Параметр Описание
Enable (Разрешить) Элемент управления загружается автоматически
Prompt (Требовать подтверждения) Перед загрузкой запрашивается подтверждение у пользователя
Disable (Запретить) Элемент управления не загружается

Когда на Web-странице Вам встретится незарегистрированный элемент управления, цифровой сертификат укажет автора элемента управления и предоставит Вам возможность загрузить его (рис. 8.2).

Рис.8.2 Цифровой сертификат элемента управления

Маркировка кода ActiveX

Подтвердить пользователям, что элемент управления на Вашей Web-странице безопасен можно двумя способами. Вы можете гарантировать, что, во-первых, он безопасен для инициализации и, во-вторых, для использования в сценарии на Web-странице.


Как и в случае подписанных элементов управления, нестандартный уровень безопасности (см. раздел «Зоны безопасности Internet Explorer» в начале занятия) позволяет решить, как Internet Explorer должен обходиться с элементами управления.

Параметр Описание
Enable (Разрешить) Элементы управления запускаются автоматически
Prompt (Требовать подтверждения) Пользователь должен подтвердить запуск элемента управления
Disable (Запретить) Элементы управления не запускаются

Технологии защиты

Один из методов обеспечения безопасной передачи данных — аутентификация клиента и сервера перед началом пересылки данных. Клиент проверяет сервер, к которому он подключается, точно так же как сервер может выяснить, что за клиент к нему подключился. Аутентификация поддерживается двумя протоколами.



Содержание раздела