Win32 API 日本語リファレンス
ホームSystem.Rpc › RPC_BINDING_HANDLE_SECURITY_V1_A

RPC_BINDING_HANDLE_SECURITY_V1_A

構造体
サイズx64: 40 バイト / x86: 24 バイト

サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。

フィールド

フィールドサイズx64x86説明
VersionDWORD4+0+0この構造体のバージョンです。RPC_BINDING_HANDLE_SECURITY_V1 の場合、1 に設定しなければなりません。
ServerPrincNameBYTE*8/4+8+4バインディングハンドルが参照するサーバープリンシパル名を含む文字列へのポインターです。名前の内容とその構文は、使用中の認証サービスによって定義されます。
AuthnLevelDWORD4+16+8

このバインディングハンドルを使用して行われるリモートプロシージャコールに対して実行される認証のレベルです。RPC がサポートする認証レベルの一覧については、 Authentication-Level Constants を参照してください。

AuthnSvcRPC_C_AUTHN_NONE に設定されている場合、このメンバーも同様に RPC_C_AUTHN_NONE に設定しなければなりません。

AuthnSvcDWORD4+20+12

バインド時に使用する認証サービスです。

このバインディングハンドルを使用して行われるリモートプロシージャコールの認証を無効にするには、RPC_C_AUTHN_NONE を指定します。

RPC_C_AUTHN_DEFAULT を指定した場合、RPC ランタイムライブラリは、このバインディングハンドルを使用して行われるリモートプロシージャコールに RPC_C_AUTHN_WINNT 認証サービスを使用します。

AuthnLevelRPC_C_AUTHN_NONE に設定されている場合、このメンバーも同様に RPC_C_AUTHN_NONE に設定しなければなりません。

AuthIdentitySEC_WINNT_AUTH_IDENTITY_A*8/4+24+16選択した認証サービスおよび承認サービスに適した、クライアントの認証資格情報と承認資格情報を格納する SEC_WINNT_AUTH_IDENTITY 構造体です。
SecurityQosRPC_SECURITY_QOS*8/4+32+20

バインディングハンドルのセキュリティ品質 (quality of service) の設定を格納する RPC_SECURITY_QOS 構造体です。

メモ RPC がサポートする認証サービスの一覧については、 Authentication-Service Constants を参照してください。

公式ドキュメント

RPC_BINDING_HANDLE_SECURITY_V1 構造体は、RPC バインディングハンドルを作成するための基本的なセキュリティオプションを格納します。

解説(Remarks)

この構造体を RpcBindingCreate に渡さない場合、つまり RpcBindingCreateSecurity パラメーターを NULL に設定した場合は、次の既定のセキュリティ動作が想定されます。

次の表は、RpcBindingCreateSecurity パラメーターを NULL に設定した場合の、プロトコルシーケンスごとの既定のセキュリティ設定をまとめたものです。

既定のセキュリティ設定 ncalrpc ローカル ncacn_np リモート ncacn_np ncacn_ip_tcp、ncacn_ip_udp、ncacn_http
セキュリティ機構 Windows カーネル NPFS ファイルシステムリダイレクター なし
認証レベル Privacy Privacy サーバーのポリシーに依存 なし
相互認証 いいえ いいえ いいえ いいえ
偽装の種類 Impersonate Impersonate Impersonate 該当なし
ID 追跡の種類 静的 (Static) 動的 (Dynamic) 静的 (Static) 該当なし
Effective Only はい いいえ 該当なし 該当なし
呼び出しの ID 現在のスレッド 現在のスレッド 現在のスレッド、または "net use" の設定 該当なし
メモ RpcBindingFromStringBinding API を呼び出してバインディングハンドルを作成した場合、セキュリティ設定を明示的に指定しなければ、ncalrpc の既定の ID 追跡は動的 (dynamic) になります。

RpcBindingCreate API を呼び出して高速バインディングハンドルを作成した場合、セキュリティ設定を明示的に指定しなければ、ncalrpc の既定の ID 追跡は静的 (static) になります。

アプリケーションでこれら 2 つの API を切り替えて使用する場合は、両者の違いに注意してください。

バインディングハンドルの作成後は、RpcBindingSetAuthInfo API および RpcBindingSetAuthInfoEx API を使用して、この構造体で設定したバインディングハンドルの設定を変更できます。

出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での定義

#include <windows.h>

// RPC_BINDING_HANDLE_SECURITY_V1_A  (x64 40 / x86 24 バイト)
typedef struct RPC_BINDING_HANDLE_SECURITY_V1_A {
    DWORD Version;
    BYTE* ServerPrincName;
    DWORD AuthnLevel;
    DWORD AuthnSvc;
    SEC_WINNT_AUTH_IDENTITY_A* AuthIdentity;
    RPC_SECURITY_QOS* SecurityQos;
} RPC_BINDING_HANDLE_SECURITY_V1_A;
using System;
using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct RPC_BINDING_HANDLE_SECURITY_V1_A
{
    public uint Version;
    public IntPtr ServerPrincName;
    public uint AuthnLevel;
    public uint AuthnSvc;
    public IntPtr AuthIdentity;
    public IntPtr SecurityQos;
}
Imports System.Runtime.InteropServices

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure RPC_BINDING_HANDLE_SECURITY_V1_A
    Public Version As UInteger
    Public ServerPrincName As IntPtr
    Public AuthnLevel As UInteger
    Public AuthnSvc As UInteger
    Public AuthIdentity As IntPtr
    Public SecurityQos As IntPtr
End Structure
import ctypes
from ctypes import wintypes

class RPC_BINDING_HANDLE_SECURITY_V1_A(ctypes.Structure):
    _fields_ = [
        ("Version", wintypes.DWORD),
        ("ServerPrincName", ctypes.c_void_p),
        ("AuthnLevel", wintypes.DWORD),
        ("AuthnSvc", wintypes.DWORD),
        ("AuthIdentity", ctypes.c_void_p),
        ("SecurityQos", ctypes.c_void_p),
    ]
#[repr(C)]
pub struct RPC_BINDING_HANDLE_SECURITY_V1_A {
    pub Version: u32,
    pub ServerPrincName: *mut core::ffi::c_void,
    pub AuthnLevel: u32,
    pub AuthnSvc: u32,
    pub AuthIdentity: *mut core::ffi::c_void,
    pub SecurityQos: *mut core::ffi::c_void,
}
import "golang.org/x/sys/windows"

type RPC_BINDING_HANDLE_SECURITY_V1_A struct {
	Version uint32
	ServerPrincName uintptr
	AuthnLevel uint32
	AuthnSvc uint32
	AuthIdentity uintptr
	SecurityQos uintptr
}
type
  RPC_BINDING_HANDLE_SECURITY_V1_A = record
    Version: DWORD;
    ServerPrincName: Pointer;
    AuthnLevel: DWORD;
    AuthnSvc: DWORD;
    AuthIdentity: Pointer;
    SecurityQos: Pointer;
  end;
const RPC_BINDING_HANDLE_SECURITY_V1_A = extern struct {
    Version: u32,
    ServerPrincName: ?*anyopaque,
    AuthnLevel: u32,
    AuthnSvc: u32,
    AuthIdentity: ?*anyopaque,
    SecurityQos: ?*anyopaque,
};
type
  RPC_BINDING_HANDLE_SECURITY_V1_A {.bycopy.} = object
    Version: uint32
    ServerPrincName: pointer
    AuthnLevel: uint32
    AuthnSvc: uint32
    AuthIdentity: pointer
    SecurityQos: pointer
struct RPC_BINDING_HANDLE_SECURITY_V1_A
{
    uint Version;
    void* ServerPrincName;
    uint AuthnLevel;
    uint AuthnSvc;
    void* AuthIdentity;
    void* SecurityQos;
}

HSP用 定義

HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; RPC_BINDING_HANDLE_SECURITY_V1_A サイズ: 24 バイト(x86)
dim st, 6    ; 4byte整数×6(構造体サイズ 24 / 4 切り上げ)
; Version : DWORD (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; ServerPrincName : BYTE* (+4, 4byte)  st.1 = 値  /  値 = st.1   (lpoke/lpeek も可)
; AuthnLevel : DWORD (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; AuthnSvc : DWORD (+12, 4byte)  st.3 = 値  /  値 = st.3   (lpoke/lpeek も可)
; AuthIdentity : SEC_WINNT_AUTH_IDENTITY_A* (+16, 4byte)  varptr(st)+16 を基点に操作(4byte:入れ子/配列)
; SecurityQos : RPC_SECURITY_QOS* (+20, 4byte)  varptr(st)+20 を基点に操作(4byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; RPC_BINDING_HANDLE_SECURITY_V1_A サイズ: 40 バイト(x64)
dim st, 10    ; 4byte整数×10(構造体サイズ 40 / 4 切り上げ)
; Version : DWORD (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; ServerPrincName : BYTE* (+8, 8byte)  qpoke st,8,値 / qpeek(st,8)  ※IronHSPのみ。3.7/3.8は lpoke st,8,下位 : lpoke st,12,上位
; AuthnLevel : DWORD (+16, 4byte)  st.4 = 値  /  値 = st.4   (lpoke/lpeek も可)
; AuthnSvc : DWORD (+20, 4byte)  st.5 = 値  /  値 = st.5   (lpoke/lpeek も可)
; AuthIdentity : SEC_WINNT_AUTH_IDENTITY_A* (+24, 8byte)  varptr(st)+24 を基点に操作(8byte:入れ子/配列)
; SecurityQos : RPC_SECURITY_QOS* (+32, 8byte)  varptr(st)+32 を基点に操作(8byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global RPC_BINDING_HANDLE_SECURITY_V1_A
    #field int Version
    #field intptr ServerPrincName
    #field int AuthnLevel
    #field int AuthnSvc
    #field intptr AuthIdentity
    #field intptr SecurityQos
#endstruct

stdim st, RPC_BINDING_HANDLE_SECURITY_V1_A        ; NSTRUCT 変数を確保
st->Version = 100
mes "Version=" + st->Version