Win32 API 日本語リファレンス
ホームSystem.Rpc › RPC_SECURITY_QOS_V4_W

RPC_SECURITY_QOS_V4_W

構造体
サイズx64: 48 バイト / x86: 32 バイト

サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。

フィールド

フィールドサイズx64x86説明
VersionDWORD4+0+0使用する RPC_SECURITY_QOS 構造体のバージョン。このトピックでは RPC_SECURITY_QOS 構造体のバージョン 4 について説明します。他のバージョンについては、RPC_SECURITY_QOSRPC_SECURITY_QOS_V2RPC_SECURITY_QOS_V3、および RPC_SECURITY_QOS_V5 を参照してください。
CapabilitiesRPC_C_QOS_CAPABILITIES4+4+4

アプリケーションに提供されるセキュリティサービス。Capabilities は、ビット単位のOR演算子で組み合わせることができるフラグのセットです。

意味
RPC_C_QOS_CAPABILITIES_DEFAULT
プロバイダー固有の機能は必要ありません。
RPC_C_QOS_CAPABILITIES_MUTUAL_AUTH
RPC ランタイムがセキュリティプロバイダーに相互認証を要求します。一部のセキュリティプロバイダーは相互認証をサポートしていません。セキュリティプロバイダーが相互認証をサポートしていない場合、またはサーバーの ID を確認できない場合、そのサーバーへのリモートプロシージャ呼び出しはエラー RPC_S_SEC_PKG_ERROR で失敗します。
注意 RPC は、どのセキュリティオプションのネゴシエーションに成功したかについて SSP からの報告に依存しています。そのため、SSP がオプションをネゴシエートできなかったと報告すると、RPC 呼び出しは失敗します。ただし、一部のセキュリティプロバイダーは、実際にはネゴシエーションに成功していないオプションについても成功したと報告することが知られています。たとえば NTLM は、相互認証をサポートしていないにもかかわらず、下位互換性のために相互認証のネゴシエーションに成功したと報告します。セキュリティオプションに関する動作は、使用する SSP ごとに確認してください。
RPC_C_QOS_CAPABILITIES_MAKE_FULLSIC
現在は実装されていません。
RPC_C_QOS_CAPABILITIES_ANY_AUTHORITY
証明機関 (CA) がサーバーの信頼された CA の一覧に含まれていない場合でも、クライアントの資格情報を受け入れます。この定数は SCHANNEL SSP でのみ使用されます。
RPC_C_QOS_CAPABILITIES_IGNORE_DELEGATE_FAILURE
クライアント側の RPC ランタイムは、委任をサポートするセキュリティコンテキストの確立に失敗してもエラーを無視します。通常、クライアントが委任を要求し、セキュリティシステムが委任をサポートするセキュリティコンテキストを確立できない場合はエラー RPC_S_SEC_PKG_ERROR が返されますが、このフラグを指定した場合はエラーは返されません。
注意 Windows XP 以前のクライアントエディション、および Windows 2000 以前のサーバーエディションではサポートされません。
RPC_C_QOS_CAPABILITIES_LOCAL_MA_HINT
サーバーは、RPC 呼び出しを行うコンピューターのローカルに存在します。この場合、RPC はエンドポイントマッパーに対して、ServerPrincName または Sid メンバーで指定されたプリンシパルによって登録されたエンドポイントのみを取得するよう指示します (これらのメンバーは RPC_SECURITY_QOS_V3RPC_SECURITY_QOS_V4、および RPC_SECURITY_QOS_V5 でのみ使用できます)。詳細については「解説」を参照してください。
注意 Windows XP 以前のクライアントエディション、および Windows 2000 以前のサーバーエディションではサポートされません。
IdentityTrackingRPC_C_QOS_IDENTITY4+8+8

コンテキストの追跡モード。次のいずれかの値を指定します。

意味
RPC_C_QOS_IDENTITY_STATIC
セキュリティコンテキストは一度だけ作成され、クライアント側で変更された場合でも、通信中に更新されることはありません。RPC_SECURITY_QOS_V4 を指定しない場合の既定の動作です。
RPC_C_QOS_IDENTITY_DYNAMIC
クライアントのトークン内の ModifiedId が変更されるたびに、セキュリティコンテキストが更新されます。すべてのプロトコルが ModifiedId を使用します (注意を参照)。

Windows 2000: すべてのリモートプロトコル (ncalrpc 以外のすべてのプロトコル) は、LogonId とも呼ばれる AuthenticationID を使用して、クライアントの ID の変更を追跡します。ncalrpc プロトコルは ModifiedId を使用します。

ImpersonationTypeRPC_C_IMP_LEVEL4+12+12

サーバープロセスがクライアントを偽装できるレベル。

意味
RPC_C_IMP_LEVEL_DEFAULT
既定の偽装レベルを使用します。
RPC_C_IMP_LEVEL_ANONYMOUS
クライアントはサーバーに識別情報を提供しません。サーバーはクライアントを偽装することも、クライアントを識別することもできません。多くのサーバーは、この偽装の種類による呼び出しを拒否します。
RPC_C_IMP_LEVEL_IDENTIFY
サーバーはクライアントの ID を取得し、アクセス制御リスト (ACL) のチェックを行うためにクライアントを偽装できますが、クライアントを偽装することはできません。詳細については Impersonation Levels を参照してください。
注意 一部のセキュリティプロバイダーは、この偽装の種類を RPC_C_IMP_LEVEL_IMPERSONATE と同等に扱うことがあります。
RPC_C_IMP_LEVEL_IMPERSONATE
サーバーは、ローカルシステム上でクライアントのセキュリティコンテキストを偽装できますが、リモートシステム上では偽装できません。
RPC_C_IMP_LEVEL_DELEGATE
サーバーは、クライアントの代理として動作しながら、クライアントのセキュリティコンテキストを偽装できます。また、クライアントの代理として動作しながら、他のサーバーへの発信呼び出しを行うこともできます。サーバーは、他のコンピューター上でクライアントのセキュリティコンテキストを使用して、クライアントとしてローカルおよびリモートのリソースにアクセスできます。
AdditionalSecurityInfoTypeRPC_C_AUTHN_INFO_TYPE4+16+16

u 共用体に格納されている追加の資格情報の種類。次の定数がサポートされます。

サポートされる定数 意味
0
u 共用体では追加の資格情報は渡されません。
RPC_C_AUTHN_INFO_TYPE_HTTP
u 共用体の HttpCredentials メンバーは RPC_HTTP_TRANSPORT_CREDENTIALS 構造体を指します。この値は、プロトコルシーケンスが ncacn_http の場合にのみ使用できます。それ以外のプロトコルシーケンスでは RPC_S_INVALID_ARG が返されます。
u_u_e__Union8/4+24+20追加セキュリティ情報を保持する共用体。
Sidvoid*8/4+32+24セキュリティ識別子 (SID) へのポインター。SID は ServerPrincName メンバーの代替であり、どちらか一方のみを指定できます。セキュリティプロバイダーが SCHANNEL SSP の場合、Sid メンバーに NULL 以外の値を設定することはできません。一部のプロトコルシーケンスはセキュリティのために内部的に Sid を使用し、別のプロトコルシーケンスは ServerPrincName を使用します。たとえば ncalrpc は内部的に Sid を使用するため、呼び出し元が SID と ServerPrincName の両方を把握している場合、SID を渡すことで ncalrpc を使用する呼び出しが大幅に高速化されることがあります。一方、ncacn_* および ncadg_* のプロトコルシーケンスは内部的に ServerPrincName を使用するため、ServerPrincName を指定した方が呼び出しを高速に実行できます。
EffectiveOnlyDWORD4+40+28設定されている場合、サーバーからは有効な特権のみが参照されます。

共用体: _u_e__Union x64 8B / x86 4B

フィールドサイズx64x86説明
HttpCredentialsRPC_HTTP_TRANSPORT_CREDENTIALS_W*8/4+0+0RPC に渡す追加の資格情報のセットで、RPC_HTTP_TRANSPORT_CREDENTIALS 構造体の形式で指定します。AdditionalSecurityInfoType メンバーに RPC_C_AUTHN_INFO_TYPE_HTTP が設定されている場合に使用されます。

公式ドキュメント

RPC_SECURITY_QOS_V4 構造体は、バインディングハンドルにおけるバージョン 4 のセキュリティサービス品質 (QOS) 設定を定義します。Windows の各エディションで利用可能なバージョンについては「解説」を参照してください。

解説(Remarks)

次の一覧は、各種 Windows オペレーティングシステムにおける QOS バージョンの利用可否を示しています。

Windows の各エディションは、下位のバージョンもサポートします。たとえば Windows Server 2003 はバージョン 3 をサポートしますが、バージョン 1 および 2 もサポートします。

クライアント側のセキュリティ関数である RpcBindingInqAuthInfoExRpcBindingSetAuthInfo は、 RPC_SECURITY_QOS 構造体を使用して、バインディングハンドルのセキュリティサービス品質を問い合わせたり、設定したりします。

RPC は RPC_C_QOS_CAPABILITIES_LOCAL_MA_HINT ヒントをサポートします (Windows XP 以前のクライアントエディション、および Windows 2000 以前のサーバーエディションではサポートされません)。このヒントは、動的エンドポイントと相互認証を使用する場合にのみ使用されます。また、ncadg_* のプロトコルシーケンスではサポートされません。このフラグを ncadg_* のプロトコルシーケンスで使用した場合、または相互認証を使用せずに指定した場合は、RpcBindingSetAuthInfoEx 関数の呼び出しから RPC_S_INVALID_ARG が返されます。 このフラグは、サービス拒否攻撃を防止するために設計されています。このフラグを使用すると、RPC ランタイムはエンドポイントマッパーに対して、ServerPrincName または Sid メンバーで指定されたプリンシパルによって登録されたエンドポイントのみを問い合わせるようになります。これにより、ローカルコンピューター上の攻撃者が、エンドポイントマッパーに登録した偽装エンドポイントに RPC クライアントを接続させようとする行為を防止できます。この攻撃はローカルでのみ成立する (多数のユーザーが利用するターミナルサーバーコンピューターなど) ため、このフラグもローカルで行われる RPC 呼び出しに対してのみ機能する点に注意してください。

注意 Kerberos などの一部のセキュリティプロバイダーは、委任偽装の種類をサポートします。委任偽装の種類をサポートする Windows エディションでは、クライアントが委任を要求したにもかかわらずセキュリティプロバイダーがそれを提供できない場合、RPC_C_QOS_CAPABILITIES_IGNORE_DELEGATE_FAILURE フラグが指定されていない限り、呼び出しは PRC_S_SEC_PKG_ERROR で失敗します。
出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での定義

#include <windows.h>

// RPC_SECURITY_QOS_V4_W  (x64 48 / x86 32 バイト)
typedef struct RPC_SECURITY_QOS_V4_W {
    DWORD Version;
    RPC_C_QOS_CAPABILITIES Capabilities;
    RPC_C_QOS_IDENTITY IdentityTracking;
    RPC_C_IMP_LEVEL ImpersonationType;
    RPC_C_AUTHN_INFO_TYPE AdditionalSecurityInfoType;
    _u_e__Union u;
    void* Sid;
    DWORD EffectiveOnly;
} RPC_SECURITY_QOS_V4_W;
using System;
using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct RPC_SECURITY_QOS_V4_W
{
    public uint Version;
    public uint Capabilities;
    public uint IdentityTracking;
    public uint ImpersonationType;
    public uint AdditionalSecurityInfoType;
    public _u_e__Union u;
    public IntPtr Sid;
    public uint EffectiveOnly;
}
Imports System.Runtime.InteropServices

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure RPC_SECURITY_QOS_V4_W
    Public Version As UInteger
    Public Capabilities As UInteger
    Public IdentityTracking As UInteger
    Public ImpersonationType As UInteger
    Public AdditionalSecurityInfoType As UInteger
    Public u As _u_e__Union
    Public Sid As IntPtr
    Public EffectiveOnly As UInteger
End Structure
import ctypes
from ctypes import wintypes

class RPC_SECURITY_QOS_V4_W(ctypes.Structure):
    _fields_ = [
        ("Version", wintypes.DWORD),
        ("Capabilities", wintypes.DWORD),
        ("IdentityTracking", wintypes.DWORD),
        ("ImpersonationType", wintypes.DWORD),
        ("AdditionalSecurityInfoType", wintypes.DWORD),
        ("u", _u_e__Union),
        ("Sid", ctypes.c_void_p),
        ("EffectiveOnly", wintypes.DWORD),
    ]
#[repr(C)]
pub struct RPC_SECURITY_QOS_V4_W {
    pub Version: u32,
    pub Capabilities: u32,
    pub IdentityTracking: u32,
    pub ImpersonationType: u32,
    pub AdditionalSecurityInfoType: u32,
    pub u: _u_e__Union,
    pub Sid: *mut core::ffi::c_void,
    pub EffectiveOnly: u32,
}
import "golang.org/x/sys/windows"

type RPC_SECURITY_QOS_V4_W struct {
	Version uint32
	Capabilities uint32
	IdentityTracking uint32
	ImpersonationType uint32
	AdditionalSecurityInfoType uint32
	u _u_e__Union
	Sid uintptr
	EffectiveOnly uint32
}
type
  RPC_SECURITY_QOS_V4_W = record
    Version: DWORD;
    Capabilities: DWORD;
    IdentityTracking: DWORD;
    ImpersonationType: DWORD;
    AdditionalSecurityInfoType: DWORD;
    u: _u_e__Union;
    Sid: Pointer;
    EffectiveOnly: DWORD;
  end;
const RPC_SECURITY_QOS_V4_W = extern struct {
    Version: u32,
    Capabilities: u32,
    IdentityTracking: u32,
    ImpersonationType: u32,
    AdditionalSecurityInfoType: u32,
    u: _u_e__Union,
    Sid: ?*anyopaque,
    EffectiveOnly: u32,
};
type
  RPC_SECURITY_QOS_V4_W {.bycopy.} = object
    Version: uint32
    Capabilities: uint32
    IdentityTracking: uint32
    ImpersonationType: uint32
    AdditionalSecurityInfoType: uint32
    u: _u_e__Union
    Sid: pointer
    EffectiveOnly: uint32
struct RPC_SECURITY_QOS_V4_W
{
    uint Version;
    uint Capabilities;
    uint IdentityTracking;
    uint ImpersonationType;
    uint AdditionalSecurityInfoType;
    _u_e__Union u;
    void* Sid;
    uint EffectiveOnly;
}

HSP用 定義

HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; RPC_SECURITY_QOS_V4_W サイズ: 32 バイト(x86)
dim st, 8    ; 4byte整数×8(構造体サイズ 32 / 4 切り上げ)
; Version : DWORD (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; Capabilities : RPC_C_QOS_CAPABILITIES (+4, 4byte)  st.1 = 値  /  値 = st.1   (lpoke/lpeek も可)
; IdentityTracking : RPC_C_QOS_IDENTITY (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; ImpersonationType : RPC_C_IMP_LEVEL (+12, 4byte)  st.3 = 値  /  値 = st.3   (lpoke/lpeek も可)
; AdditionalSecurityInfoType : RPC_C_AUTHN_INFO_TYPE (+16, 4byte)  st.4 = 値  /  値 = st.4   (lpoke/lpeek も可)
; u : _u_e__Union (+20, 4byte)  varptr(st)+20 を基点に操作(4byte:入れ子/配列)
; Sid : void* (+24, 4byte)  st.6 = 値  /  値 = st.6   (lpoke/lpeek も可)
; EffectiveOnly : DWORD (+28, 4byte)  st.7 = 値  /  値 = st.7   (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; RPC_SECURITY_QOS_V4_W サイズ: 48 バイト(x64)
dim st, 12    ; 4byte整数×12(構造体サイズ 48 / 4 切り上げ)
; Version : DWORD (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; Capabilities : RPC_C_QOS_CAPABILITIES (+4, 4byte)  st.1 = 値  /  値 = st.1   (lpoke/lpeek も可)
; IdentityTracking : RPC_C_QOS_IDENTITY (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; ImpersonationType : RPC_C_IMP_LEVEL (+12, 4byte)  st.3 = 値  /  値 = st.3   (lpoke/lpeek も可)
; AdditionalSecurityInfoType : RPC_C_AUTHN_INFO_TYPE (+16, 4byte)  st.4 = 値  /  値 = st.4   (lpoke/lpeek も可)
; u : _u_e__Union (+24, 8byte)  varptr(st)+24 を基点に操作(8byte:入れ子/配列)
; Sid : void* (+32, 8byte)  qpoke st,32,値 / qpeek(st,32)  ※IronHSPのみ。3.7/3.8は lpoke st,32,下位 : lpoke st,36,上位
; EffectiveOnly : DWORD (+40, 4byte)  st.10 = 値  /  値 = st.10   (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global RPC_SECURITY_QOS_V4_W
    #field int Version
    #field int Capabilities
    #field int IdentityTracking
    #field int ImpersonationType
    #field int AdditionalSecurityInfoType
    #field byte u 8
    #field intptr Sid
    #field int EffectiveOnly
#endstruct

stdim st, RPC_SECURITY_QOS_V4_W        ; NSTRUCT 変数を確保
st->Version = 100
mes "Version=" + st->Version
; ※union フィールドは byte 列で確保(NSTRUCT は union 非対応)。必要に応じ手動でアクセス。