コード・アクセス・セキュリティのバックアップ(No.8) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
コード・アクセス・セキュリティへ行く。
- 1 (2015-02-17 (火) 16:01:34)
- 2 (2015-02-17 (火) 16:54:08)
- 3 (2015-12-17 (木) 09:49:46)
- 4 (2016-01-25 (月) 15:00:40)
- 5 (2016-01-26 (火) 18:38:31)
- 6 (2016-02-22 (月) 11:42:31)
- 7 (2017-01-12 (木) 16:54:15)
- 8 (2017-03-27 (月) 10:41:56)

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

目次
概要
詳細
- セキュリティポリシーモデル
- Caspol
参考
- CAS廃止

概要 †

コード・アクセス・セキュリティ（CAS）により、
セキュリティのため、.NETのプログラムのアクセス許可を設定できます。

.NETのプログラムをコードグループに分類し、
セキュリティポリシーレベル毎にそれぞれのコードグループのアクセス許可を設定できます。

信頼されているアプリケーションドメインホストは、
アクセス許可を設定を評価し、アクセス許可セットを与えます。

ノータッチデプロイメントや、ClickOnceなどのテクノロジの内部でも利用されています。

詳細 †

セキュリティポリシーモデル †

https://msdn.microsoft.com/ja-jp/library/vstudio/ck90k585.aspx

セキュリティポリシーレベル †

アセンブリまたはアプリケーションドメインに与えるアクセス許可を計算する。

セキュリティポリシーレベル
https://msdn.microsoft.com/ja-jp/library/vstudio/628s5x1x.aspx
- エンタープライズポリシー
- コンピューターポリシー
- ユーザーポリシー
- アプリケーションドメインポリシー

コードグループと証拠 †

メンバーシップ（特定の条件を持つコードの論理的な集まり）と、メンバーシップの証拠。

コードグループ
https://msdn.microsoft.com/ja-jp/library/vstudio/ka9xc0ek.aspx
- すべてのコード
- アプリケーションディレクトリ
- 暗号ハッシュ
- ソフトウェア発行元
- サイトメンバーシップ
- 厳密な名前
- URL
- ゾーン

証拠（上記、コードグループのグループ化に使用される）
https://msdn.microsoft.com/ja-jp/library/vstudio/7y5x1hcd.aspx
- アプリケーションディレクトリ
- ハッシュ
- [発行者]
- サイト
- 厳密な名前
- URL
- ゾーン

アクセス許可 †

コードグループに関連付けることができる一連のアクセス許可

名前付きアクセス許可セット（名前付きのアクセス許可のセット）
https://msdn.microsoft.com/ja-jp/library/vstudio/4652tyx7.aspx
- Nothing
- Execution
- Internet
- LocalIntranet?
- Everything
- FullTrust?

ホスト †

コード・アクセス・セキュリティをサポートするアプリケーションをホストするアプリケーションドメインのこと。

アプリケーションドメインホスト（コードに適用するポリシーを指定できる）
https://msdn.microsoft.com/ja-jp/library/vstudio/6700e49f.aspx
- ブラウザーホスト (Microsoft Internet Explorer など)
- カスタムデザインホスト
- サーバーホスト (ASP.NET など)
- シェルホスト

Caspol †

Caspolというツールを使用してコード・アクセス・セキュリティを構成できます。

セキュリティポリシーの管理
https://msdn.microsoft.com/ja-jp/library/vstudio/wztcyd2e.aspx
- Caspol.exe (コードアクセスセキュリティポリシーツール)
  https://msdn.microsoft.com/ja-jp/library/vstudio/cb6t8dtz.aspx

参考 †

†

コードアクセスセキュリティ
https://msdn.microsoft.com/ja-jp/library/930b76w0.aspx
- コードアクセスセキュリティの概要
- コードアクセスセキュリティの基礎
- 部分信頼コードからのライブラリの使用
- 安全なクラスライブラリの作成
- 安全なマネージコントロールの作成
- 独自のコードアクセス許可の作成

セキュリティポリシーの管理
https://msdn.microsoft.com/ja-jp/library/vstudio/c1k0eed6.aspx
- アクセス許可の付与
  https://msdn.microsoft.com/ja-jp/library/vstudio/abt16x18.aspx

CAS廃止 †

CASが廃止。.NET 4のセキュリティはどうなるのか？－＠IT
http://www.atmarkit.co.jp/fdotnet/special/dotnet4security_01/dotnet4security_01_01.html

要約すると
- CASは設定が難しく使いこなせないため廃止された。
- セキュリティポリシーレベル、コードグループ、証拠などは廃止されるがアクセス許可の仕組みは生き残る。
- このアクセス許可を使用したサンドボックス化の仕組は.NET4移行に残っており、新しく「.NET4におけるサンドボックス化API」が用意された。

Tags: :.NET開発, :セキュリティ