RPC_BINDING_HANDLE_SECURITY_V1_A
構造体サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。
フィールド
| フィールド | 型 | サイズ | x64 | x86 | 説明 |
|---|---|---|---|---|---|
| Version | DWORD | 4 | +0 | +0 | この構造体のバージョンです。RPC_BINDING_HANDLE_SECURITY_V1 の場合、1 に設定しなければなりません。 |
| ServerPrincName | BYTE* | 8/4 | +8 | +4 | バインディングハンドルが参照するサーバープリンシパル名を含む文字列へのポインターです。名前の内容とその構文は、使用中の認証サービスによって定義されます。 |
| AuthnLevel | DWORD | 4 | +16 | +8 | このバインディングハンドルを使用して行われるリモートプロシージャコールに対して実行される認証のレベルです。RPC がサポートする認証レベルの一覧については、 Authentication-Level Constants を参照してください。 AuthnSvc が RPC_C_AUTHN_NONE に設定されている場合、このメンバーも同様に RPC_C_AUTHN_NONE に設定しなければなりません。 |
| AuthnSvc | DWORD | 4 | +20 | +12 | バインド時に使用する認証サービスです。 このバインディングハンドルを使用して行われるリモートプロシージャコールの認証を無効にするには、RPC_C_AUTHN_NONE を指定します。 RPC_C_AUTHN_DEFAULT を指定した場合、RPC ランタイムライブラリは、このバインディングハンドルを使用して行われるリモートプロシージャコールに RPC_C_AUTHN_WINNT 認証サービスを使用します。 AuthnLevel が RPC_C_AUTHN_NONE に設定されている場合、このメンバーも同様に RPC_C_AUTHN_NONE に設定しなければなりません。 |
| AuthIdentity | SEC_WINNT_AUTH_IDENTITY_A* | 8/4 | +24 | +16 | 選択した認証サービスおよび承認サービスに適した、クライアントの認証資格情報と承認資格情報を格納する SEC_WINNT_AUTH_IDENTITY 構造体です。 |
| SecurityQos | RPC_SECURITY_QOS* | 8/4 | +32 | +20 | バインディングハンドルのセキュリティ品質 (quality of service) の設定を格納する RPC_SECURITY_QOS 構造体です。 メモ RPC がサポートする認証サービスの一覧については、
Authentication-Service Constants を参照してください。
|
公式ドキュメント
RPC_BINDING_HANDLE_SECURITY_V1 構造体は、RPC バインディングハンドルを作成するための基本的なセキュリティオプションを格納します。
解説(Remarks)
この構造体を RpcBindingCreate に渡さない場合、つまり RpcBindingCreate の Security パラメーターを NULL に設定した場合は、次の既定のセキュリティ動作が想定されます。
- プロトコルシーケンス ncalrpc (ローカル RPC) の場合、RPC はトランスポートレベルのセキュリティを使用します。つまり、RPC は Windows カーネルが提供するセキュリティ機構を使用してセキュリティを確保し、現在のスレッド ID を使用して接続するため、サーバーの認証は行いません。この場合、ID 追跡は静的 (static)、偽装の種類は "Impersonate"、認証レベルは "Privacy" に設定されます。
- プロトコルシーケンス ncacn_np の場合も、RPC はトランスポートレベルのセキュリティを使用します。呼び出しがリモートの場合、RPC は Windows のファイルシステムリダイレクターが提供するセキュリティ機構を使用し、相互認証は行われません。この場合、ID は現在のスレッド ID、ID 追跡の状態は静的 (static)、偽装の種類は "Impersonate" に設定され、認証レベルはリモートコンピューターのポリシーによって決まります。
呼び出しがローカルの場合、RPC は名前付きパイプファイルシステム (NPFS) が提供するセキュリティ機構を使用し、この場合も相互認証は行われません。この場合、ID は現在のスレッド ID、またはサーバーに対して "net use" コマンドで確立された ID です。ID 追跡の状態は動的 (dynamic)、偽装の種類は "Impersonate"、認証レベルは "Privacy" に設定されます。
- プロトコルシーケンス ncacn_ip_tcp、ncacn_ip_udp、および ncacn_http の場合、Security を NULL に設定するとセキュリティは使用されません。サーバーは偽装を行わず、すべてのデータが平文で送信されます。データを最大限に保護するには、アプリケーションは常にセキュリティデータを指定しなければなりません。
次の表は、RpcBindingCreate の Security パラメーターを NULL に設定した場合の、プロトコルシーケンスごとの既定のセキュリティ設定をまとめたものです。
| 既定のセキュリティ設定 | ncalrpc | ローカル ncacn_np | リモート ncacn_np | ncacn_ip_tcp、ncacn_ip_udp、ncacn_http |
|---|---|---|---|---|
| セキュリティ機構 | Windows カーネル | NPFS | ファイルシステムリダイレクター | なし |
| 認証レベル | Privacy | Privacy | サーバーのポリシーに依存 | なし |
| 相互認証 | いいえ | いいえ | いいえ | いいえ |
| 偽装の種類 | Impersonate | Impersonate | Impersonate | 該当なし |
| ID 追跡の種類 | 静的 (Static) | 動的 (Dynamic) | 静的 (Static) | 該当なし |
| Effective Only | はい | いいえ | 該当なし | 該当なし |
| 呼び出しの ID | 現在のスレッド | 現在のスレッド | 現在のスレッド、または "net use" の設定 | 該当なし |
RpcBindingCreate API を呼び出して高速バインディングハンドルを作成した場合、セキュリティ設定を明示的に指定しなければ、ncalrpc の既定の ID 追跡は静的 (static) になります。
アプリケーションでこれら 2 つの API を切り替えて使用する場合は、両者の違いに注意してください。
バインディングハンドルの作成後は、RpcBindingSetAuthInfo API および RpcBindingSetAuthInfoEx API を使用して、この構造体で設定したバインディングハンドルの設定を変更できます。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)
各言語での定義
#include <windows.h>
// RPC_BINDING_HANDLE_SECURITY_V1_A (x64 40 / x86 24 バイト)
typedef struct RPC_BINDING_HANDLE_SECURITY_V1_A {
DWORD Version;
BYTE* ServerPrincName;
DWORD AuthnLevel;
DWORD AuthnSvc;
SEC_WINNT_AUTH_IDENTITY_A* AuthIdentity;
RPC_SECURITY_QOS* SecurityQos;
} RPC_BINDING_HANDLE_SECURITY_V1_A;using System;
using System.Runtime.InteropServices;
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct RPC_BINDING_HANDLE_SECURITY_V1_A
{
public uint Version;
public IntPtr ServerPrincName;
public uint AuthnLevel;
public uint AuthnSvc;
public IntPtr AuthIdentity;
public IntPtr SecurityQos;
}Imports System.Runtime.InteropServices
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure RPC_BINDING_HANDLE_SECURITY_V1_A
Public Version As UInteger
Public ServerPrincName As IntPtr
Public AuthnLevel As UInteger
Public AuthnSvc As UInteger
Public AuthIdentity As IntPtr
Public SecurityQos As IntPtr
End Structureimport ctypes
from ctypes import wintypes
class RPC_BINDING_HANDLE_SECURITY_V1_A(ctypes.Structure):
_fields_ = [
("Version", wintypes.DWORD),
("ServerPrincName", ctypes.c_void_p),
("AuthnLevel", wintypes.DWORD),
("AuthnSvc", wintypes.DWORD),
("AuthIdentity", ctypes.c_void_p),
("SecurityQos", ctypes.c_void_p),
]#[repr(C)]
pub struct RPC_BINDING_HANDLE_SECURITY_V1_A {
pub Version: u32,
pub ServerPrincName: *mut core::ffi::c_void,
pub AuthnLevel: u32,
pub AuthnSvc: u32,
pub AuthIdentity: *mut core::ffi::c_void,
pub SecurityQos: *mut core::ffi::c_void,
}import "golang.org/x/sys/windows"
type RPC_BINDING_HANDLE_SECURITY_V1_A struct {
Version uint32
ServerPrincName uintptr
AuthnLevel uint32
AuthnSvc uint32
AuthIdentity uintptr
SecurityQos uintptr
}type
RPC_BINDING_HANDLE_SECURITY_V1_A = record
Version: DWORD;
ServerPrincName: Pointer;
AuthnLevel: DWORD;
AuthnSvc: DWORD;
AuthIdentity: Pointer;
SecurityQos: Pointer;
end;const RPC_BINDING_HANDLE_SECURITY_V1_A = extern struct {
Version: u32,
ServerPrincName: ?*anyopaque,
AuthnLevel: u32,
AuthnSvc: u32,
AuthIdentity: ?*anyopaque,
SecurityQos: ?*anyopaque,
};type
RPC_BINDING_HANDLE_SECURITY_V1_A {.bycopy.} = object
Version: uint32
ServerPrincName: pointer
AuthnLevel: uint32
AuthnSvc: uint32
AuthIdentity: pointer
SecurityQos: pointerstruct RPC_BINDING_HANDLE_SECURITY_V1_A
{
uint Version;
void* ServerPrincName;
uint AuthnLevel;
uint AuthnSvc;
void* AuthIdentity;
void* SecurityQos;
}HSP用 定義
HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; RPC_BINDING_HANDLE_SECURITY_V1_A サイズ: 24 バイト(x86)
dim st, 6 ; 4byte整数×6(構造体サイズ 24 / 4 切り上げ)
; Version : DWORD (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; ServerPrincName : BYTE* (+4, 4byte) st.1 = 値 / 値 = st.1 (lpoke/lpeek も可)
; AuthnLevel : DWORD (+8, 4byte) st.2 = 値 / 値 = st.2 (lpoke/lpeek も可)
; AuthnSvc : DWORD (+12, 4byte) st.3 = 値 / 値 = st.3 (lpoke/lpeek も可)
; AuthIdentity : SEC_WINNT_AUTH_IDENTITY_A* (+16, 4byte) varptr(st)+16 を基点に操作(4byte:入れ子/配列)
; SecurityQos : RPC_SECURITY_QOS* (+20, 4byte) varptr(st)+20 を基点に操作(4byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; RPC_BINDING_HANDLE_SECURITY_V1_A サイズ: 40 バイト(x64)
dim st, 10 ; 4byte整数×10(構造体サイズ 40 / 4 切り上げ)
; Version : DWORD (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; ServerPrincName : BYTE* (+8, 8byte) qpoke st,8,値 / qpeek(st,8) ※IronHSPのみ。3.7/3.8は lpoke st,8,下位 : lpoke st,12,上位
; AuthnLevel : DWORD (+16, 4byte) st.4 = 値 / 値 = st.4 (lpoke/lpeek も可)
; AuthnSvc : DWORD (+20, 4byte) st.5 = 値 / 値 = st.5 (lpoke/lpeek も可)
; AuthIdentity : SEC_WINNT_AUTH_IDENTITY_A* (+24, 8byte) varptr(st)+24 を基点に操作(8byte:入れ子/配列)
; SecurityQos : RPC_SECURITY_QOS* (+32, 8byte) varptr(st)+32 を基点に操作(8byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global RPC_BINDING_HANDLE_SECURITY_V1_A
#field int Version
#field intptr ServerPrincName
#field int AuthnLevel
#field int AuthnSvc
#field intptr AuthIdentity
#field intptr SecurityQos
#endstruct
stdim st, RPC_BINDING_HANDLE_SECURITY_V1_A ; NSTRUCT 変数を確保
st->Version = 100
mes "Version=" + st->Version