RPC_BINDING_HANDLE_SECURITY_V1_W
構造体サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。
フィールド
| フィールド | 型 | サイズ | x64 | x86 | 説明 |
|---|---|---|---|---|---|
| Version | DWORD | 4 | +0 | +0 | この構造体のバージョンです。RPC_BINDING_HANDLE_SECURITY_V1 の場合、この値は 1 に設定しなければなりません。 |
| ServerPrincName | WORD* | 8/4 | +8 | +4 | バインディングハンドルが参照するサーバープリンシパル名を格納する文字列へのポインターです。名前の内容とその構文は、使用中の認証サービスによって定義されます。 |
| AuthnLevel | DWORD | 4 | +16 | +8 | このバインディングハンドルを使用して行われるリモートプロシージャコールに対して実行される認証のレベルです。RPC がサポートする認証レベルの一覧については、 Authentication-Level Constants を参照してください。 AuthnSvc が RPC_C_AUTHN_NONE に設定されている場合、このメンバーも同様に RPC_C_AUTHN_NONE に設定しなければなりません。 |
| AuthnSvc | DWORD | 4 | +20 | +12 | バインド時に使用する認証サービスです。 このバインディングハンドルを使用して行われるリモートプロシージャコールの認証を無効にするには、RPC_C_AUTHN_NONE を指定します。 RPC_C_AUTHN_DEFAULT を指定した場合、RPC ランタイムライブラリは、そのバインディングハンドルを使用して行われるリモートプロシージャコールに RPC_C_AUTHN_WINNT 認証サービスを使用します。 AuthnLevel が RPC_C_AUTHN_NONE に設定されている場合、このメンバーも同様に RPC_C_AUTHN_NONE に設定しなければなりません。 |
| AuthIdentity | SEC_WINNT_AUTH_IDENTITY_W* | 8/4 | +24 | +16 | 選択した認証サービスおよび承認サービスに適した、クライアントの認証資格情報と承認資格情報を格納する SEC_WINNT_AUTH_IDENTITY 構造体です。 |
| SecurityQos | RPC_SECURITY_QOS* | 8/4 | +32 | +20 | バインディングハンドルのセキュリティ品質 (quality-of-service) の設定を格納する RPC_SECURITY_QOS 構造体です。 Note RPC がサポートする認証サービスの一覧については、
Authentication-Service Constants を参照してください。
|
公式ドキュメント
RPC_BINDING_HANDLE_SECURITY_V1 構造体は、RPC バインディングハンドルを作成する際の基本的なセキュリティオプションを格納します。
解説(Remarks)
この構造体を RpcBindingCreate に渡さない場合 (つまり、RpcBindingCreate の Security パラメーターを NULL に設定した場合)、次の既定のセキュリティ動作が想定されます。
- プロトコルシーケンス ncalrpc (ローカル RPC) の場合、RPC はトランスポートレベルのセキュリティを使用します。これは、RPC が Windows カーネルの提供するセキュリティメカニズムを使用してセキュリティを確保することを意味し、また現在のスレッド ID を使用して接続するため、RPC はサーバーを認証しません。この場合、ID 追跡は静的、偽装の種類は "Impersonate"、認証レベルは "Privacy" に設定されます。
- プロトコルシーケンス ncacn_np の場合も、RPC はトランスポートレベルのセキュリティを使用します。呼び出しがリモートの場合、RPC は Windows のファイルシステムリダイレクターが提供するセキュリティメカニズムを使用し、相互認証は行われません。この場合、ID は現在のスレッド ID、ID 追跡の状態は静的、偽装の種類は "Impersonate" に設定され、認証レベルはリモートコンピューターのポリシーによって決まります。
呼び出しがローカルの場合、RPC は名前付きパイプファイルシステム (NPFS) が提供するセキュリティメカニズムを使用し、この場合も相互認証は行われません。この場合、ID は現在のスレッド ID、またはサーバーに対して "net use" コマンドで確立された ID になります。ID 追跡の状態は動的、偽装の種類は "Impersonate"、認証レベルは "Privacy" に設定されます。
- プロトコルシーケンス ncacn_ip_tcp、ncacn_ip_udp、および ncacn_http の場合、Security を NULL に設定するとセキュリティは一切使用されません。サーバーは偽装を行わず、すべてのデータはクリアテキストとして送信されます。データを最大限に保護するには、アプリケーションは必ずセキュリティ情報を指定しなければなりません。
次の表は、RpcBindingCreate の Security パラメーターを NULL に設定した場合の、各プロトコルシーケンスにおける既定のセキュリティ設定をまとめたものです。
| 既定のセキュリティ設定 | ncalrpc | ローカルの ncacn_np | リモートの ncacn_np | ncacn_ip_tcp、ncacn_ip_udp、および ncacn_http |
|---|---|---|---|---|
| セキュリティメカニズム | Windows カーネル | NPFS | ファイルシステムリダイレクター | なし |
| 認証レベル | Privacy | Privacy | サーバーのポリシーに依存 | なし |
| 相互認証 | いいえ | いいえ | いいえ | いいえ |
| 偽装の種類 | Impersonate | Impersonate | Impersonate | 該当なし |
| ID 追跡の種類 | 静的 | 動的 | 静的 | 該当なし |
| Effective Only | はい | いいえ | 該当なし | 該当なし |
| 呼び出しの ID | 現在のスレッド | 現在のスレッド | 現在のスレッド、または "net use" の設定 | 該当なし |
RpcBindingCreate API を呼び出して高速バインディングハンドルを作成する場合、セキュリティ設定を明示しなければ ncalrpc の既定の ID 追跡は静的になります。
アプリケーションでこれら 2 つの API を切り替えて使用する場合は、両者の違いに注意してください。
バインディングハンドルの作成後は、RpcBindingSetAuthInfo API および RpcBindingSetAuthInfoEx API を使用して、この構造体で設定したバインディングハンドルの設定を変更できます。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)
各言語での定義
#include <windows.h>
// RPC_BINDING_HANDLE_SECURITY_V1_W (x64 40 / x86 24 バイト)
typedef struct RPC_BINDING_HANDLE_SECURITY_V1_W {
DWORD Version;
WORD* ServerPrincName;
DWORD AuthnLevel;
DWORD AuthnSvc;
SEC_WINNT_AUTH_IDENTITY_W* AuthIdentity;
RPC_SECURITY_QOS* SecurityQos;
} RPC_BINDING_HANDLE_SECURITY_V1_W;using System;
using System.Runtime.InteropServices;
[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct RPC_BINDING_HANDLE_SECURITY_V1_W
{
public uint Version;
public IntPtr ServerPrincName;
public uint AuthnLevel;
public uint AuthnSvc;
public IntPtr AuthIdentity;
public IntPtr SecurityQos;
}Imports System.Runtime.InteropServices
<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure RPC_BINDING_HANDLE_SECURITY_V1_W
Public Version As UInteger
Public ServerPrincName As IntPtr
Public AuthnLevel As UInteger
Public AuthnSvc As UInteger
Public AuthIdentity As IntPtr
Public SecurityQos As IntPtr
End Structureimport ctypes
from ctypes import wintypes
class RPC_BINDING_HANDLE_SECURITY_V1_W(ctypes.Structure):
_fields_ = [
("Version", wintypes.DWORD),
("ServerPrincName", ctypes.c_void_p),
("AuthnLevel", wintypes.DWORD),
("AuthnSvc", wintypes.DWORD),
("AuthIdentity", ctypes.c_void_p),
("SecurityQos", ctypes.c_void_p),
]#[repr(C)]
pub struct RPC_BINDING_HANDLE_SECURITY_V1_W {
pub Version: u32,
pub ServerPrincName: *mut core::ffi::c_void,
pub AuthnLevel: u32,
pub AuthnSvc: u32,
pub AuthIdentity: *mut core::ffi::c_void,
pub SecurityQos: *mut core::ffi::c_void,
}import "golang.org/x/sys/windows"
type RPC_BINDING_HANDLE_SECURITY_V1_W struct {
Version uint32
ServerPrincName uintptr
AuthnLevel uint32
AuthnSvc uint32
AuthIdentity uintptr
SecurityQos uintptr
}type
RPC_BINDING_HANDLE_SECURITY_V1_W = record
Version: DWORD;
ServerPrincName: Pointer;
AuthnLevel: DWORD;
AuthnSvc: DWORD;
AuthIdentity: Pointer;
SecurityQos: Pointer;
end;const RPC_BINDING_HANDLE_SECURITY_V1_W = extern struct {
Version: u32,
ServerPrincName: ?*anyopaque,
AuthnLevel: u32,
AuthnSvc: u32,
AuthIdentity: ?*anyopaque,
SecurityQos: ?*anyopaque,
};type
RPC_BINDING_HANDLE_SECURITY_V1_W {.bycopy.} = object
Version: uint32
ServerPrincName: pointer
AuthnLevel: uint32
AuthnSvc: uint32
AuthIdentity: pointer
SecurityQos: pointerstruct RPC_BINDING_HANDLE_SECURITY_V1_W
{
uint Version;
void* ServerPrincName;
uint AuthnLevel;
uint AuthnSvc;
void* AuthIdentity;
void* SecurityQos;
}HSP用 定義
HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; RPC_BINDING_HANDLE_SECURITY_V1_W サイズ: 24 バイト(x86)
dim st, 6 ; 4byte整数×6(構造体サイズ 24 / 4 切り上げ)
; Version : DWORD (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; ServerPrincName : WORD* (+4, 4byte) st.1 = 値 / 値 = st.1 (lpoke/lpeek も可)
; AuthnLevel : DWORD (+8, 4byte) st.2 = 値 / 値 = st.2 (lpoke/lpeek も可)
; AuthnSvc : DWORD (+12, 4byte) st.3 = 値 / 値 = st.3 (lpoke/lpeek も可)
; AuthIdentity : SEC_WINNT_AUTH_IDENTITY_W* (+16, 4byte) varptr(st)+16 を基点に操作(4byte:入れ子/配列)
; SecurityQos : RPC_SECURITY_QOS* (+20, 4byte) varptr(st)+20 を基点に操作(4byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; RPC_BINDING_HANDLE_SECURITY_V1_W サイズ: 40 バイト(x64)
dim st, 10 ; 4byte整数×10(構造体サイズ 40 / 4 切り上げ)
; Version : DWORD (+0, 4byte) st.0 = 値 / 値 = st.0 (lpoke/lpeek も可)
; ServerPrincName : WORD* (+8, 8byte) qpoke st,8,値 / qpeek(st,8) ※IronHSPのみ。3.7/3.8は lpoke st,8,下位 : lpoke st,12,上位
; AuthnLevel : DWORD (+16, 4byte) st.4 = 値 / 値 = st.4 (lpoke/lpeek も可)
; AuthnSvc : DWORD (+20, 4byte) st.5 = 値 / 値 = st.5 (lpoke/lpeek も可)
; AuthIdentity : SEC_WINNT_AUTH_IDENTITY_W* (+24, 8byte) varptr(st)+24 を基点に操作(8byte:入れ子/配列)
; SecurityQos : RPC_SECURITY_QOS* (+32, 8byte) varptr(st)+32 を基点に操作(8byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global RPC_BINDING_HANDLE_SECURITY_V1_W
#field int Version
#field intptr ServerPrincName
#field int AuthnLevel
#field int AuthnSvc
#field intptr AuthIdentity
#field intptr SecurityQos
#endstruct
stdim st, RPC_BINDING_HANDLE_SECURITY_V1_W ; NSTRUCT 変数を確保
st->Version = 100
mes "Version=" + st->Version