Win32 API 日本語リファレンス
ホームSystem.Rpc › RPC_SECURITY_QOS

RPC_SECURITY_QOS

構造体
サイズx64: 16 バイト / x86: 16 バイト

サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。

フィールド

フィールドサイズx64x86説明
VersionDWORD4+0+0使用する RPC_SECURITY_QOS 構造体のバージョンです。このトピックでは、RPC_SECURITY_QOS 構造体のバージョン 1 について説明します。他のバージョンについては、RPC_SECURITY_QOS_V2RPC_SECURITY_QOS_V3RPC_SECURITY_QOS_V4RPC_SECURITY_QOS_V5 を参照してください。
CapabilitiesRPC_C_QOS_CAPABILITIES4+4+4

アプリケーションに提供されるセキュリティサービスです。Capabilities はフラグの集合であり、ビット単位の OR 演算子で組み合わせることができます。

意味
RPC_C_QOS_CAPABILITIES_DEFAULT
プロバイダー固有の機能が不要な場合に使用します。
RPC_C_QOS_CAPABILITIES_MUTUAL_AUTH
このフラグを指定すると、RPC ランタイムはセキュリティプロバイダーに相互認証を要求します。一部のセキュリティプロバイダーは相互認証をサポートしていません。セキュリティプロバイダーが相互認証をサポートしていない場合、またはサーバーの ID を確認できない場合、そのサーバーへのリモートプロシージャコールはエラー RPC_S_SEC_PKG_ERROR で失敗します。
Note RPC は、どのセキュリティオプションのネゴシエーションに成功したかの通知を SSP に依存しています。そのため RPC は、セキュリティサービスプロバイダー (SSP) がオプションをネゴシエートできなかったと報告した呼び出しをすべて失敗させます。ただし、一部のセキュリティプロバイダーは、オプションのネゴシエーションが実際には成功していない場合でも成功したと報告することが知られています。たとえば NTLM は、相互認証をサポートしていないにもかかわらず、下位互換性のために相互認証のネゴシエーションが成功したと報告します。セキュリティオプションに関する動作については、使用するそれぞれの SSP を確認してください。
RPC_C_QOS_CAPABILITIES_MAKE_FULLSIC
現在は実装されていません。
RPC_C_QOS_CAPABILITIES_ANY_AUTHORITY
証明機関 (CA) がサーバーの信頼された CA の一覧に含まれていない場合でも、クライアントの資格情報を受け入れます。この定数は SCHANNEL SSP でのみ使用されます。
RPC_C_QOS_CAPABILITIES_IGNORE_DELEGATE_FAILURE
このフラグを指定すると、委任をサポートするセキュリティコンテキストの確立に失敗したエラーを無視するよう、クライアント側の RPC ランタイムに指示します。通常、クライアントが委任を要求してもセキュリティシステムが委任をサポートするセキュリティコンテキストを確立できない場合はエラー RPC_S_SEC_PKG_ERROR が返されますが、このフラグを指定した場合はエラーが返されません。
Note Windows XP 以前のクライアントエディション、および Windows 2000 以前のサーバーエディションではサポートされていません。
RPC_C_QOS_CAPABILITIES_LOCAL_MA_HINT
このフラグは、RPC 呼び出しを行うコンピューターにとってサーバーがローカルであることを RPC に指定します。この場合、RPC はエンドポイントマッパーに対して、ServerPrincName メンバーまたは Sid メンバーで指定されたプリンシパルによって登録されたエンドポイントのみを取得するよう指示します (これらのメンバーは RPC_SECURITY_QOS_V3RPC_SECURITY_QOS_V4RPC_SECURITY_QOS_V5 でのみ使用できます)。詳細については「解説」を参照してください。
Note Windows XP 以前のクライアントエディション、および Windows 2000 以前のサーバーエディションではサポートされていません。
RPC_C_QOS_CAPABILITIES_SCHANNEL_FULL_AUTH_IDENTITY
このフラグを設定すると、RPC ランタイムは SChannel SSP を使用して、暗号化サービスプロバイダー (CSP) による PIN 入力ダイアログボックスを表示せずにスマートカードベースの認証を実行します。

RpcBindingSetAuthInfoEx の呼び出しでは、AuthIdentity パラメーターは、メンバーが次の内容を持つ SEC_WINNT_AUTH_IDENTITY 構造体でなければなりません。

  • UserSCHANNEL_CRED 構造体へのポインターでなければなりません
  • UserLength は 0 でなければなりません
  • Domain は NULL でなければなりません
  • DomainLength は 0 でなければなりません
  • Password には証明書の PIN または NULL を指定できます。Password が PIN の場合、PasswordLength は PIN の正しい長さでなければならず、Password が NULL の場合、PasswordLength は 0 でなければなりません
RPC_C_QOS_CAPABILITIES_SCHANNEL_FULL_AUTH_IDENTITY フラグを SChannel 以外の SSP に対して使用した場合、または SEC_WINNT_AUTH_IDENTITY のメンバーが上記に従っていない場合、RpcBindingSetAuthInfoExRPC_S_INVALID_ARG を返します。
IdentityTrackingRPC_C_QOS_IDENTITY4+8+8

コンテキストの追跡モードを設定します。次の表に示す値のいずれかを設定します。

意味
RPC_C_QOS_IDENTITY_STATIC
セキュリティコンテキストは一度だけ作成され、クライアント側で変更した場合でも、通信全体を通じて更新されることはありません。これは RPC_SECURITY_QOS を指定しなかった場合の既定の動作です。
RPC_C_QOS_IDENTITY_DYNAMIC
クライアントのトークン内の ModifiedId が変更されるたびに、コンテキストが更新されます。すべてのプロトコルが ModifiedId を使用します (注を参照)。

Windows 2000: すべてのリモートプロトコル (ncalrpc 以外のすべてのプロトコル) は、クライアントの ID の変更を追跡するために、LogonId とも呼ばれる AuthenticationID を使用します。ncalrpc プロトコルは ModifiedId を使用します。

ImpersonationTypeRPC_C_IMP_LEVEL4+12+12

サーバープロセスがクライアントを偽装できるレベルです。

意味
RPC_C_IMP_LEVEL_DEFAULT
既定の偽装レベルを使用します。
RPC_C_IMP_LEVEL_ANONYMOUS
クライアントはサーバーに識別情報を提供しません。サーバーはクライアントを偽装することも、クライアントを識別することもできません。多くのサーバーは、この偽装の種類による呼び出しを拒否します。
Note 一部のセキュリティプロバイダーは、この偽装の種類を RPC_C_IMP_LEVEL_IMPERSONATE と同等に扱う場合があります。Windows のセキュリティプロバイダーでは、RPC_C_AUTHN_WINNT が ncalrpc 以外のプロトコルシーケンスで使用された場合にのみこのように扱われます。また、RPC_C_AUTHN_GSS_NEGOTIATERPC_C_AUTHN_GSS_SCHANNELRPC_C_AUTHN_GSS_KERBEROS でも同様に扱われます。
RPC_C_IMP_LEVEL_IDENTIFY
サーバーはクライアントの ID を取得でき、アクセス制御リスト (ACL) のチェックを行うためにクライアントを偽装できますが、それ以外の目的でクライアントを偽装することはできません。詳細については Impersonation Levels を参照してください。
Note 一部のセキュリティプロバイダーは、この偽装の種類を RPC_C_IMP_LEVEL_IMPERSONATE と同等に扱う場合があります。Windows のセキュリティプロバイダーでは、RPC_C_AUTHN_WINNT が ncalrpc 以外のプロトコルシーケンスで使用された場合にのみこのように扱われます。また、RPC_C_AUTHN_GSS_NEGOTIATERPC_C_AUTHN_GSS_SCHANNELRPC_C_AUTHN_GSS_KERBEROS でも同様に扱われます。
RPC_C_IMP_LEVEL_IMPERSONATE
サーバーはローカルシステム上でクライアントのセキュリティコンテキストを偽装できますが、リモートシステム上では偽装できません。
RPC_C_IMP_LEVEL_DELEGATE
サーバーは、クライアントの代理として動作しながらクライアントのセキュリティコンテキストを偽装できます。また、クライアントの代理として動作しながら、他のサーバーへの発信呼び出しを行うこともできます。サーバーは他のコンピューター上でクライアントのセキュリティコンテキストを使用して、クライアントとしてローカルおよびリモートのリソースにアクセスできます。

公式ドキュメント

RPC_SECURITY_QOS 構造体は、バインディングハンドルのセキュリティ品質 (QoS) 設定を定義します。Windows の各エディションにおけるバージョンの提供状況については、「解説」を参照してください。

解説(Remarks)

さまざまな Windows オペレーティングシステムにおける QOS バージョンの提供状況は次のとおりです。

Windows の各エディションは、下位のバージョンもサポートします。たとえば Windows Server 2003 はバージョン 3 をサポートしますが、バージョン 1 および 2 もサポートします。

クライアント側のセキュリティ関数 RpcBindingInqAuthInfoEx および RpcBindingSetAuthInfo は、バインディングハンドルのセキュリティ品質 (QoS) を照会または設定するために RPC_SECURITY_QOS 構造体を使用します。

RPC は RPC_C_QOS_CAPABILITIES_LOCAL_MA_HINT ヒントをサポートします。このヒントは、動的エンドポイントと相互認証を使用する場合にのみ使用されます。さらに、ncadg_* プロトコルシーケンスではサポートされません。ncadg_* プロトコルシーケンスに対してこのフラグを使用した場合、または相互認証を使用せずに指定した場合、RpcBindingSetAuthInfoEx 関数の呼び出しから RPC_S_INVALID_ARG が返されます。 このフラグは、サービス拒否攻撃を防ぐために設計されています。このフラグを使用すると、RPC ランタイムはエンドポイントマッパーに対して、ServerPrincName メンバーまたは Sid メンバーで指定されたプリンシパルによって登録されたエンドポイントのみを要求するようになります。これにより、ローカルコンピューター上の攻撃者が、エンドポイントマッパーに登録した偽のエンドポイントに RPC クライアントを接続させようとするのを防ぎます。この攻撃はローカルでのみ発生する (多数のユーザーが利用するターミナルサーバーコンピューターなど) ため、このフラグもローカルで行われる RPC 呼び出しに対してのみ機能する点に注意してください。

Note Kerberos などの一部のセキュリティプロバイダーは、委任偽装の種類をサポートしています。委任偽装の種類をサポートする Windows エディションでは、クライアントが委任を要求してもセキュリティプロバイダーがそれを提供できない場合、RPC_C_QOS_CAPABILITIES_IGNORE_DELEGATE_FAILURE フラグが指定されていない限り、呼び出しは PRC_S_SEC_PKG_ERROR で失敗します。
出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での定義

#include <windows.h>

// RPC_SECURITY_QOS  (x64 16 / x86 16 バイト)
typedef struct RPC_SECURITY_QOS {
    DWORD Version;
    RPC_C_QOS_CAPABILITIES Capabilities;
    RPC_C_QOS_IDENTITY IdentityTracking;
    RPC_C_IMP_LEVEL ImpersonationType;
} RPC_SECURITY_QOS;
using System;
using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct RPC_SECURITY_QOS
{
    public uint Version;
    public uint Capabilities;
    public uint IdentityTracking;
    public uint ImpersonationType;
}
Imports System.Runtime.InteropServices

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure RPC_SECURITY_QOS
    Public Version As UInteger
    Public Capabilities As UInteger
    Public IdentityTracking As UInteger
    Public ImpersonationType As UInteger
End Structure
import ctypes
from ctypes import wintypes

class RPC_SECURITY_QOS(ctypes.Structure):
    _fields_ = [
        ("Version", wintypes.DWORD),
        ("Capabilities", wintypes.DWORD),
        ("IdentityTracking", wintypes.DWORD),
        ("ImpersonationType", wintypes.DWORD),
    ]
#[repr(C)]
pub struct RPC_SECURITY_QOS {
    pub Version: u32,
    pub Capabilities: u32,
    pub IdentityTracking: u32,
    pub ImpersonationType: u32,
}
import "golang.org/x/sys/windows"

type RPC_SECURITY_QOS struct {
	Version uint32
	Capabilities uint32
	IdentityTracking uint32
	ImpersonationType uint32
}
type
  RPC_SECURITY_QOS = record
    Version: DWORD;
    Capabilities: DWORD;
    IdentityTracking: DWORD;
    ImpersonationType: DWORD;
  end;
const RPC_SECURITY_QOS = extern struct {
    Version: u32,
    Capabilities: u32,
    IdentityTracking: u32,
    ImpersonationType: u32,
};
type
  RPC_SECURITY_QOS {.bycopy.} = object
    Version: uint32
    Capabilities: uint32
    IdentityTracking: uint32
    ImpersonationType: uint32
struct RPC_SECURITY_QOS
{
    uint Version;
    uint Capabilities;
    uint IdentityTracking;
    uint ImpersonationType;
}

HSP用 定義

HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; RPC_SECURITY_QOS サイズ: 16 バイト(x64)
dim st, 4    ; 4byte整数×4(構造体サイズ 16 / 4 切り上げ)
; Version : DWORD (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; Capabilities : RPC_C_QOS_CAPABILITIES (+4, 4byte)  st.1 = 値  /  値 = st.1   (lpoke/lpeek も可)
; IdentityTracking : RPC_C_QOS_IDENTITY (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; ImpersonationType : RPC_C_IMP_LEVEL (+12, 4byte)  st.3 = 値  /  値 = st.3   (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global RPC_SECURITY_QOS
    #field int Version
    #field int Capabilities
    #field int IdentityTracking
    #field int ImpersonationType
#endstruct

stdim st, RPC_SECURITY_QOS        ; NSTRUCT 変数を確保
st->Version = 100
mes "Version=" + st->Version