在今天的軟件環境中，應用程序的來源很多，它們執行很多任務。對應用程序代碼的信任是壹個主要需求，因為我們誰也不想軟件或信息遭到破壞。給予許可的安全策略不會允許對敏感信息的不適當的訪問，或將本地機器暴露
給惡意的程序或甚至是有平常錯誤的代碼。
過去，安全結構提供了基於用戶帳號的隔離和訪問控制--在這些限制內給予代碼完全訪問權，並假定由特定用戶可運行的代碼具有相同的信任度。不幸的是，如果所有程序都代表某用戶運行，根據用戶對代碼的隔離對於保護壹個程序不被其它用戶使用是不夠的。另壹種情況，不能被完全信任的代碼經常被轉移到"沙箱"模型中執行，在此代碼運行於隔離環境，而不會訪問大部分的服務。
對今天應用程序的成功的安全解決方案必須能強化兩個安全模型間的平衡。它必須提供對資源的訪問，以便以完成有用的工作，它需要對應用程序的安全性作細致的控制以確保代碼被識別，檢測，並給予合適的安全級別。.NET Framework就提供了壹個這樣的安全模型。
參考:/link?url=2ZyOiijs0BR9OIKeXpr9rl4yAkz9uyAmv_zZubhOHzFHeY2cJe1IbCp8jIQV9WYkRmPG2Onafmu6HVw8xYhSpq