快捷導(dǎo)航

使用VS2010 C#開發(fā)ActiveX控件(下),完整代碼打包下載

更新時(shí)間：2011年05月11日 23:10:53 作者：

我們介紹了開發(fā)、打包、發(fā)布、使用ActiveX控件的全過程。在演示程序中，我們沒有調(diào)用串口通信和讀卡器Dll程序，由于我們讀卡器的原始Dll是使用其它語言進(jìn)行開發(fā)的，對(duì)C#來說，是非托管代碼，因此我們還需要在代碼級(jí)別進(jìn)行非托管代碼的安全性設(shè)置

其實(shí)如果我們不進(jìn)行設(shè)置，只是修改了代碼，運(yùn)行程序以后，其出錯(cuò)界面如下圖1所示：

圖1

拋出異常如下：

************** Exception Text **************

System.MethodAccessException: Attempt by security transparent method 'Rare.Card.Libary.Controls.

ReadCardControl.btnRead_Click(System.Object, System.EventArgs)' to call native code through method 'Rare.Card.Libary.MifareOneHelper.rf_read(Int32, Int32, Byte[])' failed. Methods must be security critical or

security safe-critical to call native code.

通過查閱MSDN，對(duì)異常的解釋如下：

在 Microsoft .NET Framework 4 中，公共語言運(yùn)行時(shí) (CLR) 安全模型發(fā)生了不少變化。其中一項(xiàng)變化，即采用 Level2 透明性

（與 Silverlight 的安全模型非常相似）很可能影響 AllowPartiallyTrustedCallers (APTCA) 庫的作者。透明性屬性有三種：SecurityTransparent、SecuritySafeCritical 和 SecurityCritical。

SecurityTransparent：標(biāo)記為 SecurityTransparent 的代碼從安全性角度而言是可靠的。它不能完成任何危險(xiǎn)操作，例如聲明權(quán)限、

執(zhí)行無法驗(yàn)證的代碼或調(diào)用本機(jī)代碼。它也不能直接調(diào)用 SecurityCritical 代碼。

如上文所述，出于安全的考慮，所有部分受信任代碼都強(qiáng)制為 SecurityTransparent。這也是 APTCA 庫的默認(rèn)透明性。

SecurityCritical：與 SecurityTransparent 不同，SecurityCritical 代碼能夠執(zhí)行任何所需操作。它能夠執(zhí)行聲明、

調(diào)用本機(jī)代碼和其他操作。它能夠調(diào)用其他方法，且不受透明性標(biāo)記的限制。

只有完全受信任代碼才能為 SecurityCritical。事實(shí)上，（非 APTCA）完全受信任代碼默認(rèn)情況下屬于 SecurityCritical，

從而保護(hù)其免受透明的部分受信任調(diào)用方的調(diào)用。

SecuritySafeCritical：SecuritySafeCritical 代碼起著橋梁的作用，它允許透明代碼調(diào)用關(guān)鍵方法。SecuritySafeCritical

代碼與 SecurityCritical 代碼的權(quán)限相同，但它可由 SecurityTransparent 代碼調(diào)用。因此，SecuritySafeCritical 代碼必須以安全方式公開基礎(chǔ) SecurityCritical 方法（以避免一些部分受信任的惡意代碼嘗試通過 SecuritySafeCritical 層攻擊這些方法），這一點(diǎn)極為重要。

與 SecurityCritical 代碼一樣，SecuritySafeCritical 代碼必須完全受信任。

具體可以參考：

http://msdn.microsoft.com/zh-cn/magazine/ee336023.aspx

根據(jù)MSDN的解釋，問題出在了封裝原始Dll的C#類庫CardReader.Library上，我們可以在代碼級(jí)別設(shè)置透明性屬性可以解決問題。

具體解決辦法如下：
1. 設(shè)置ActiveX控件讀卡代碼的透明屬性為：SecuritySafeCritical,設(shè)置以后的代碼清單如下：

復(fù)制代碼代碼如下:

 
[SecuritySafeCritical] 
/// <summary> 
/// 讀卡 
/// </summary> 
/// <param name="sender"></param> 
/// <param name="e"></param> 
private void btnRead_Click(object sender, EventArgs e) 
{ 
int i = 0; 
byte[] data = new byte[16]; 
byte[] buff = new byte[32]; 

for (i = 0; i < 16; i++) 
data[i] = 0; 
for (i = 0; i < 32; i++) 
buff[i] = 0; 

st = MifareOneHelper.rf_read(icdev, sec * 4 + 1, data); 
if (st == 0) 
{ 
SerialInterfaceHelper.hex_a(data, buff, 16); 
txtCardID.Text = System.Text.Encoding.ASCII.GetString(buff); 
lblMsg.Text = "讀取卡號(hào)成功!"; 
} 
else 
lblMsg.Text = "讀取卡號(hào)失敗!"; 

//test method 
//if (string.IsNullOrEmpty(txtCardID.Text)) 
//{ 
// lblMsg.Text = "讀取數(shù)據(jù)失??！"; 
//} 
//else 
//{ 
// lblMsg.Text = string.Format("讀取數(shù)據(jù)：{0}！", txtCardID.Text); 
//} 
} 

注意要添加引用：using System.Security;
在這里注掉了測(cè)試代碼，使用了串口通信和讀卡代碼。
2. 設(shè)置封裝原始讀卡器Dll的透明屬性。
設(shè)置M1讀卡器幫助類MifareOneHelper的透明屬性為：[SecurityCritical]，同時(shí)設(shè)置調(diào)用的方法MifareOneHelper.rf_read的
透明屬性為[SecurityCritical]。
設(shè)置串口通信幫助類SerialInterfaceHelper的透明屬性為：[SecurityCritical]，同時(shí)設(shè)置調(diào)用的方法SerialInterfaceHelper.hex_a的
透明屬性為[SecurityCritical]。

完整代碼已提供，還有2個(gè)地方需要注意的是，客戶端如果安裝ActiveX失敗，則把運(yùn)行ActiveX的地址加入到信任站點(diǎn)里，
信任站點(diǎn)的安全級(jí)別降低到最低或者設(shè)置信任站點(diǎn)關(guān)于ActiveX的選項(xiàng)。
打包下載地址 http://xiazai.jb51.net/201105/yuanma/CardReader.rar

您可能感興趣的文章: