Win32 API 日本語リファレンス
ホームSystem.Rpc › RPC_SECURITY_QOS_V5_W

RPC_SECURITY_QOS_V5_W

構造体
サイズx64: 56 バイト / x86: 36 バイト

サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。

フィールド

フィールドサイズx64x86説明
VersionDWORD4+0+0使用する RPC_SECURITY_QOS 構造体のバージョンです。このトピックでは RPC_SECURITY_QOS 構造体のバージョン 5 について説明します。他のバージョンについては、RPC_SECURITY_QOSRPC_SECURITY_QOS_V2RPC_SECURITY_QOS_V3RPC_SECURITY_QOS_V4 を参照してください。
CapabilitiesRPC_C_QOS_CAPABILITIES4+4+4

アプリケーションに提供されるセキュリティサービスです。Capabilities は、ビット単位のOR演算子で組み合わせることができるフラグの集合です。

意味
RPC_C_QOS_CAPABILITIES_DEFAULT
プロバイダー固有の機能は必要ありません。
RPC_C_QOS_CAPABILITIES_MUTUAL_AUTH
RPC ランタイムは、セキュリティプロバイダーに相互認証を要求します。一部のセキュリティプロバイダーは相互認証をサポートしていません。セキュリティプロバイダーが相互認証をサポートしていない場合、またはサーバーの ID を確立できない場合、そのようなサーバーへのリモートプロシージャコールはエラー RPC_S_SEC_PKG_ERROR で失敗します。
注意 RPC は、どのセキュリティオプションのネゴシエーションに成功したかを SSP からの報告に依存しています。そのため、SSP がオプションをネゴシエートできなかったと報告した場合、RPC 呼び出しは失敗します。ただし、一部のセキュリティプロバイダーは、実際にはネゴシエーションに成功していないオプションについても成功したと報告することが知られています。たとえば NTLM は、相互認証をサポートしていないにもかかわらず、下位互換性のために相互認証のネゴシエーションに成功したと報告します。セキュリティオプションに関する動作については、使用する SSP を個別に確認してください。
RPC_C_QOS_CAPABILITIES_MAKE_FULLSIC
現在は実装されていません。
RPC_C_QOS_CAPABILITIES_ANY_AUTHORITY
証明機関 (CA) がサーバーの信頼された CA の一覧に含まれていない場合でも、クライアントの資格情報を受け入れます。この定数は SCHANNEL SSP でのみ使用されます。
RPC_C_QOS_CAPABILITIES_IGNORE_DELEGATE_FAILURE
クライアント側の RPC ランタイムは、委任をサポートするセキュリティコンテキストの確立に関するエラーを無視します。通常、クライアントが委任を要求したにもかかわらず、セキュリティシステムが委任をサポートするセキュリティコンテキストを確立できない場合は、エラー RPC_S_SEC_PKG_ERROR が返されます。このフラグを指定した場合、エラーは返されません。
注意 Windows XP 以前のクライアントエディション、および Windows 2000 以前のサーバーエディションではサポートされません。
RPC_C_QOS_CAPABILITIES_LOCAL_MA_HINT
サーバーは、RPC 呼び出しを行うコンピューターのローカルに存在します。この場合、RPC はエンドポイントマッパーに対し、ServerPrincName メンバーまたは Sid メンバーで指定されたプリンシパルによって登録されたエンドポイントのみを取得するように指示します (これらのメンバーは RPC_SECURITY_QOS_V3RPC_SECURITY_QOS_V4、および RPC_SECURITY_QOS_V5 でのみ使用できます)。詳細については「解説」を参照してください。
注意 Windows XP 以前のクライアントエディション、および Windows 2000 以前のサーバーエディションではサポートされません。
IdentityTrackingRPC_C_QOS_IDENTITY4+8+8

コンテキストの追跡モードで、次の値のいずれかを指定します。

意味
RPC_C_QOS_IDENTITY_STATIC
セキュリティコンテキストは一度だけ作成され、クライアント側で変更された場合でも、通信全体を通じて改訂されることはありません。これは、RPC_SECURITY_QOS_V5 を指定しない場合の既定の動作です。
RPC_C_QOS_IDENTITY_DYNAMIC
クライアントのトークン内の ModifiedId が変更されるたびに、セキュリティコンテキストが改訂されます。すべてのプロトコルが ModifiedId を使用します (注を参照)。

Windows 2000: すべてのリモートプロトコル (ncalrpc 以外のすべてのプロトコル) は、クライアントの ID の変更を追跡するために、LogonId とも呼ばれる AuthenticationID を使用します。ncalrpc プロトコルは ModifiedId を使用します。

ImpersonationTypeRPC_C_IMP_LEVEL4+12+12

サーバープロセスがクライアントを偽装できるレベルです。

意味
RPC_C_IMP_LEVEL_DEFAULT
既定の偽装レベルを使用します。
RPC_C_IMP_LEVEL_ANONYMOUS
クライアントはサーバーに識別情報を提供しません。サーバーはクライアントを偽装することも、クライアントを識別することもできません。多くのサーバーは、この偽装の種類による呼び出しを拒否します。
RPC_C_IMP_LEVEL_IDENTIFY
サーバーはクライアントの ID を取得し、アクセス制御リスト (ACL) のチェックを実行するためにクライアントを偽装できますが、クライアントを偽装することはできません。詳細については、Impersonation Levels を参照してください。
注意 一部のセキュリティプロバイダーは、この偽装の種類を RPC_C_IMP_LEVEL_IMPERSONATE と同等に扱う場合があります。
RPC_C_IMP_LEVEL_IMPERSONATE
サーバーは、ローカルシステム上ではクライアントのセキュリティコンテキストを偽装できますが、リモートシステム上では偽装できません。
RPC_C_IMP_LEVEL_DELEGATE
サーバーは、クライアントの代理として動作する間、クライアントのセキュリティコンテキストを偽装できます。また、クライアントの代理として動作しながら、他のサーバーへの発信呼び出しを行うこともできます。サーバーは、他のコンピューター上でクライアントのセキュリティコンテキストを使用し、クライアントとしてローカルおよびリモートのリソースにアクセスできます。
AdditionalSecurityInfoTypeRPC_C_AUTHN_INFO_TYPE4+16+16

u 共用体に格納されている追加の資格情報の種類です。次の定数がサポートされます。

サポートされる定数 意味
0
u 共用体では追加の資格情報は渡されません。
RPC_C_AUTHN_INFO_TYPE_HTTP
u 共用体の HttpCredentials メンバーは、RPC_HTTP_TRANSPORT_CREDENTIALS 構造体を指します。この値は、プロトコルシーケンスが ncacn_http の場合にのみ使用できます。それ以外のプロトコルシーケンスでは RPC_S_INVALID_ARG が返されます。
u_u_e__Union8/4+24+20追加セキュリティ情報を保持する共用体。
Sidvoid*8/4+32+24セキュリティ識別子 (SID) へのポインターです。SID は ServerPrincName メンバーの代替であり、指定できるのはどちらか一方のみです。セキュリティプロバイダーが SCHANNEL SSP の場合、Sid メンバーに NULL 以外を設定することはできません。プロトコルシーケンスによっては、セキュリティのために内部的に Sid を使用するものと、ServerPrincName を使用するものがあります。たとえば ncalrpc は内部的に Sid を使用するため、呼び出し元が SID と ServerPrincName の両方を把握している場合、SID を渡すことで ncalrpc を使用した呼び出しが大幅に高速化されることがあります。これに対して ncacn_* および ncadg_* のプロトコルシーケンスは内部的に ServerPrincName を使用するため、ServerPrincName を指定した方が呼び出しを高速に実行できます。
EffectiveOnlyDWORD4+40+28設定した場合、サーバーからは有効になっている特権のみが参照されます。
ServerSecurityDescriptorvoid*8/4+48+32サーバーを識別する SECURITY_DESCRIPTOR へのポインターです。相互認証には必須です。

共用体: _u_e__Union x64 8B / x86 4B

フィールドサイズx64x86説明
HttpCredentialsRPC_HTTP_TRANSPORT_CREDENTIALS_W*8/4+0+0RPC に渡す追加の資格情報のセットで、RPC_HTTP_TRANSPORT_CREDENTIALS 構造体の形式で指定します。AdditionalSecurityInfoType メンバーが RPC_C_AUTHN_INFO_TYPE_HTTP に設定されている場合に使用されます。

公式ドキュメント

RPC_SECURITY_QOS_V5 構造体は、バインディングハンドルにおけるバージョン 5 のセキュリティサービス品質 (QOS) 設定を定義します。Windows の各エディションでのバージョンの提供状況については「解説」を参照してください。

解説(Remarks)

次の一覧は、各種 Windows オペレーティングシステムにおける QOS の各バージョンの提供状況を示しています。

Windows の各エディションは、下位のバージョンもサポートします。たとえば Windows Server 2003 はバージョン 3 をサポートしますが、バージョン 1 および 2 もサポートします。

クライアント側のセキュリティ関数である RpcBindingInqAuthInfoExRpcBindingSetAuthInfo は、 RPC_SECURITY_QOS 構造体を使用して、バインディングハンドルのセキュリティサービス品質を照会または設定します。

RPC は RPC_C_QOS_CAPABILITIES_LOCAL_MA_HINT ヒントをサポートします (Windows XP 以前のクライアントエディション、および Windows 2000 以前のサーバーエディションではサポートされません)。このヒントは、動的エンドポイントと相互認証を使用する場合にのみ使用されます。さらに、ncadg_* のプロトコルシーケンスではサポートされません。このフラグを ncadg_* のプロトコルシーケンスで使用した場合、または相互認証を使用せずに指定した場合、RpcBindingSetAuthInfoEx 関数の呼び出しから RPC_S_INVALID_ARG が返されます。 このフラグは、サービス拒否攻撃を防ぐために設計されています。このフラグを使用すると、RPC ランタイムは、ServerPrincName メンバーまたは Sid メンバーで指定されたプリンシパルによって登録されたエンドポイントのみをエンドポイントマッパーに問い合わせるようになります。これにより、ローカルコンピューター上の攻撃者が、エンドポイントマッパーに登録した偽のエンドポイントへ RPC クライアントを接続させようとすることを防止できます。なお、この攻撃はローカルでのみ発生するものであるため (多数のユーザーが利用するターミナルサーバーコンピューターなど)、このフラグもローカルで行われる RPC 呼び出しに対してのみ有効です。

注意 Kerberos などの一部のセキュリティプロバイダーは、委任偽装の種類をサポートしています。委任偽装の種類をサポートする Windows エディションでは、クライアントが委任を要求したにもかかわらずセキュリティプロバイダーがそれを提供できない場合、RPC_C_QOS_CAPABILITIES_IGNORE_DELEGATE_FAILURE フラグが指定されていない限り、呼び出しは PRC_S_SEC_PKG_ERROR で失敗します。
出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での定義

#include <windows.h>

// RPC_SECURITY_QOS_V5_W  (x64 56 / x86 36 バイト)
typedef struct RPC_SECURITY_QOS_V5_W {
    DWORD Version;
    RPC_C_QOS_CAPABILITIES Capabilities;
    RPC_C_QOS_IDENTITY IdentityTracking;
    RPC_C_IMP_LEVEL ImpersonationType;
    RPC_C_AUTHN_INFO_TYPE AdditionalSecurityInfoType;
    _u_e__Union u;
    void* Sid;
    DWORD EffectiveOnly;
    void* ServerSecurityDescriptor;
} RPC_SECURITY_QOS_V5_W;
using System;
using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct RPC_SECURITY_QOS_V5_W
{
    public uint Version;
    public uint Capabilities;
    public uint IdentityTracking;
    public uint ImpersonationType;
    public uint AdditionalSecurityInfoType;
    public _u_e__Union u;
    public IntPtr Sid;
    public uint EffectiveOnly;
    public IntPtr ServerSecurityDescriptor;
}
Imports System.Runtime.InteropServices

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure RPC_SECURITY_QOS_V5_W
    Public Version As UInteger
    Public Capabilities As UInteger
    Public IdentityTracking As UInteger
    Public ImpersonationType As UInteger
    Public AdditionalSecurityInfoType As UInteger
    Public u As _u_e__Union
    Public Sid As IntPtr
    Public EffectiveOnly As UInteger
    Public ServerSecurityDescriptor As IntPtr
End Structure
import ctypes
from ctypes import wintypes

class RPC_SECURITY_QOS_V5_W(ctypes.Structure):
    _fields_ = [
        ("Version", wintypes.DWORD),
        ("Capabilities", wintypes.DWORD),
        ("IdentityTracking", wintypes.DWORD),
        ("ImpersonationType", wintypes.DWORD),
        ("AdditionalSecurityInfoType", wintypes.DWORD),
        ("u", _u_e__Union),
        ("Sid", ctypes.c_void_p),
        ("EffectiveOnly", wintypes.DWORD),
        ("ServerSecurityDescriptor", ctypes.c_void_p),
    ]
#[repr(C)]
pub struct RPC_SECURITY_QOS_V5_W {
    pub Version: u32,
    pub Capabilities: u32,
    pub IdentityTracking: u32,
    pub ImpersonationType: u32,
    pub AdditionalSecurityInfoType: u32,
    pub u: _u_e__Union,
    pub Sid: *mut core::ffi::c_void,
    pub EffectiveOnly: u32,
    pub ServerSecurityDescriptor: *mut core::ffi::c_void,
}
import "golang.org/x/sys/windows"

type RPC_SECURITY_QOS_V5_W struct {
	Version uint32
	Capabilities uint32
	IdentityTracking uint32
	ImpersonationType uint32
	AdditionalSecurityInfoType uint32
	u _u_e__Union
	Sid uintptr
	EffectiveOnly uint32
	ServerSecurityDescriptor uintptr
}
type
  RPC_SECURITY_QOS_V5_W = record
    Version: DWORD;
    Capabilities: DWORD;
    IdentityTracking: DWORD;
    ImpersonationType: DWORD;
    AdditionalSecurityInfoType: DWORD;
    u: _u_e__Union;
    Sid: Pointer;
    EffectiveOnly: DWORD;
    ServerSecurityDescriptor: Pointer;
  end;
const RPC_SECURITY_QOS_V5_W = extern struct {
    Version: u32,
    Capabilities: u32,
    IdentityTracking: u32,
    ImpersonationType: u32,
    AdditionalSecurityInfoType: u32,
    u: _u_e__Union,
    Sid: ?*anyopaque,
    EffectiveOnly: u32,
    ServerSecurityDescriptor: ?*anyopaque,
};
type
  RPC_SECURITY_QOS_V5_W {.bycopy.} = object
    Version: uint32
    Capabilities: uint32
    IdentityTracking: uint32
    ImpersonationType: uint32
    AdditionalSecurityInfoType: uint32
    u: _u_e__Union
    Sid: pointer
    EffectiveOnly: uint32
    ServerSecurityDescriptor: pointer
struct RPC_SECURITY_QOS_V5_W
{
    uint Version;
    uint Capabilities;
    uint IdentityTracking;
    uint ImpersonationType;
    uint AdditionalSecurityInfoType;
    _u_e__Union u;
    void* Sid;
    uint EffectiveOnly;
    void* ServerSecurityDescriptor;
}

HSP用 定義

HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; RPC_SECURITY_QOS_V5_W サイズ: 36 バイト(x86)
dim st, 9    ; 4byte整数×9(構造体サイズ 36 / 4 切り上げ)
; Version : DWORD (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; Capabilities : RPC_C_QOS_CAPABILITIES (+4, 4byte)  st.1 = 値  /  値 = st.1   (lpoke/lpeek も可)
; IdentityTracking : RPC_C_QOS_IDENTITY (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; ImpersonationType : RPC_C_IMP_LEVEL (+12, 4byte)  st.3 = 値  /  値 = st.3   (lpoke/lpeek も可)
; AdditionalSecurityInfoType : RPC_C_AUTHN_INFO_TYPE (+16, 4byte)  st.4 = 値  /  値 = st.4   (lpoke/lpeek も可)
; u : _u_e__Union (+20, 4byte)  varptr(st)+20 を基点に操作(4byte:入れ子/配列)
; Sid : void* (+24, 4byte)  st.6 = 値  /  値 = st.6   (lpoke/lpeek も可)
; EffectiveOnly : DWORD (+28, 4byte)  st.7 = 値  /  値 = st.7   (lpoke/lpeek も可)
; ServerSecurityDescriptor : void* (+32, 4byte)  st.8 = 値  /  値 = st.8   (lpoke/lpeek も可)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; RPC_SECURITY_QOS_V5_W サイズ: 56 バイト(x64)
dim st, 14    ; 4byte整数×14(構造体サイズ 56 / 4 切り上げ)
; Version : DWORD (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; Capabilities : RPC_C_QOS_CAPABILITIES (+4, 4byte)  st.1 = 値  /  値 = st.1   (lpoke/lpeek も可)
; IdentityTracking : RPC_C_QOS_IDENTITY (+8, 4byte)  st.2 = 値  /  値 = st.2   (lpoke/lpeek も可)
; ImpersonationType : RPC_C_IMP_LEVEL (+12, 4byte)  st.3 = 値  /  値 = st.3   (lpoke/lpeek も可)
; AdditionalSecurityInfoType : RPC_C_AUTHN_INFO_TYPE (+16, 4byte)  st.4 = 値  /  値 = st.4   (lpoke/lpeek も可)
; u : _u_e__Union (+24, 8byte)  varptr(st)+24 を基点に操作(8byte:入れ子/配列)
; Sid : void* (+32, 8byte)  qpoke st,32,値 / qpeek(st,32)  ※IronHSPのみ。3.7/3.8は lpoke st,32,下位 : lpoke st,36,上位
; EffectiveOnly : DWORD (+40, 4byte)  st.10 = 値  /  値 = st.10   (lpoke/lpeek も可)
; ServerSecurityDescriptor : void* (+48, 8byte)  qpoke st,48,値 / qpeek(st,48)  ※IronHSPのみ。3.7/3.8は lpoke st,48,下位 : lpoke st,52,上位
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
#defstruct global RPC_SECURITY_QOS_V5_W
    #field int Version
    #field int Capabilities
    #field int IdentityTracking
    #field int ImpersonationType
    #field int AdditionalSecurityInfoType
    #field byte u 8
    #field intptr Sid
    #field int EffectiveOnly
    #field intptr ServerSecurityDescriptor
#endstruct

stdim st, RPC_SECURITY_QOS_V5_W        ; NSTRUCT 変数を確保
st->Version = 100
mes "Version=" + st->Version
; ※union フィールドは byte 列で確保(NSTRUCT は union 非対応)。必要に応じ手動でアクセス。