1. 程式人生 > >使用VS2010 C#開發ActiveX控制元件(下),完整程式碼打包下載

使用VS2010 C#開發ActiveX控制元件(下),完整程式碼打包下載

我們介紹了開發、打包、釋出、使用ActiveX控制元件的全過程。在演示程式中,我們沒有呼叫串列埠通訊和讀卡器Dll程式,由於我們讀卡器的原始Dll是使用其它語言進行開發的,對C#來說,是非託管程式碼,因此我們還需要在程式碼級別進行非託管程式碼的安全性設定

其實如果我們不進行設定,只是修改了程式碼,執行程式以後,其出錯介面如下圖1所示:

1

丟擲異常如下:

************** Exception Text **************

System.MethodAccessException: Attempt by security transparent method 'Rare.Card.Libary.Controls.

ReadCardControl.btnRead_Click(System.Object, System.EventArgs)' to call native code through method 'Rare.Card.Libary.MifareOneHelper.rf_read(Int32, Int32, Byte[])' failed. Methods must be security critical or

security safe-critical to call native code.

通過查閱MSDN,對異常的解釋如下:

 Microsoft .NET Framework 4 中,公共語言執行時

 (CLR) 安全模型發生了不少變化。其中一項變化,即採用 Level2 透明性

(與 Silverlight 的安全模型非常相似)很可能影響 AllowPartiallyTrustedCallers (APTCA) 庫的作者。透明性屬性有三種:SecurityTransparentSecuritySafeCritical  SecurityCritical

SecurityTransparent:標記為 SecurityTransparent 的程式碼從安全性角度而言是可靠的。它不能完成任何危險操作,例如宣告許可權、

執行無法驗證的程式碼或呼叫本機程式碼。它也不能直接呼叫 SecurityCritical 程式碼。

如上文所述,出於安全的考慮,所有部分受信任程式碼都強制為 SecurityTransparent。這也是 APTCA 庫的預設透明性。

SecurityCritical:與 SecurityTransparent 不同,SecurityCritical 程式碼能夠執行任何所需操作。它能夠執行宣告、

呼叫本機程式碼和其他操作。它能夠呼叫其他方法,且不受透明性標記的限制。

只有完全受信任程式碼才能為 SecurityCritical。事實上,(非 APTCA)完全受信任程式碼預設情況下屬於 SecurityCritical

從而保護其免受透明的部分受信任呼叫方的呼叫。

SecuritySafeCriticalSecuritySafeCritical 程式碼起著橋樑的作用,它允許透明程式碼呼叫關鍵方法。SecuritySafeCritical

程式碼與 SecurityCritical 程式碼的許可權相同,但它可由 SecurityTransparent 程式碼呼叫。因此,SecuritySafeCritical 程式碼必須以安全方式公開基礎 SecurityCritical 方法(以避免一些部分受信任的惡意程式碼嘗試通過 SecuritySafeCritical 層攻擊這些方法),這一點極為重要。

 SecurityCritical 程式碼一樣,SecuritySafeCritical 程式碼必須完全受信任。

具體可以參考:

根據MSDN的解釋,問題出在了封裝原始DllC#類庫CardReader.Library上,我們可以在程式碼級別設定透明性屬性可以解決問題。

具體解決辦法如下:
1. 設定ActiveX控制元件讀卡程式碼的透明屬性為:SecuritySafeCritical,設定以後的程式碼清單如下: 

複製程式碼程式碼如下:
[SecuritySafeCritical] 
/// <summary> 
/// 讀卡 
/// </summary> 
/// <param name="sender"></param> 
/// <param name="e"></param> 
private void btnRead_Click(object sender, EventArgs e) 

int i = 0; 
byte[] data = new byte[16]; 
byte[] buff = new byte[32]; 

for (i = 0; i < 16; i++) 
data[i] = 0; 
for (i = 0; i < 32; i++) 
buff[i] = 0; 

st = MifareOneHelper.rf_read(icdev, sec * 4 + 1, data); 
if (st == 0) 

SerialInterfaceHelper.hex_a(data, buff, 16); 
txtCardID.Text = System.Text.Encoding.ASCII.GetString(buff); 
lblMsg.Text = "讀取卡號成功!"; 

else 
lblMsg.Text = "讀取卡號失敗!"; 

//test method 
//if (string.IsNullOrEmpty(txtCardID.Text)) 
//{ 
// lblMsg.Text = "讀取資料失敗!"; 
//} 
//else 
//{ 
// lblMsg.Text = string.Format("讀取資料:{0}!", txtCardID.Text); 
//} 


注意要新增引用:using System.Security; 
在這裡注掉了測試程式碼,使用了串列埠通訊和讀卡程式碼。 
2. 設定封裝原始讀卡器Dll的透明屬性。
設定M1讀卡器幫助類MifareOneHelper的透明屬性為:[SecurityCritical],同時設定呼叫的方法MifareOneHelper.rf_read的 
透明屬性為[SecurityCritical]。 
設定串列埠通訊幫助類SerialInterfaceHelper的透明屬性為:[SecurityCritical],同時設定呼叫的方法SerialInterfaceHelper.hex_a的 
透明屬性為[SecurityCritical]。 

完整程式碼已提供,還有2個地方需要注意的是,客戶端如果安裝ActiveX失敗,則把執行ActiveX的地址加入到信任站點裡, 
信任站點的安全級別降低到最低或者設定信任站點關於ActiveX的選項。 
打包下載地址 http://xiazai.jb51.net/201105/yuanma/CardReader.rar