コードアクセスセキュリティ

[アーティクル]
08/09/2011

複雑にリンクされた現在のコンピューターシステムには、多種多様な、多くの場合は不明なソースからコードが送信されてきます。このようなコードは、電子メールに添付されていたり、文書に含まれていたり、インターネットからダウンロードされたりします。ウイルスやワームのような悪意のあるコードによってコンピューター上のデータを破損または破壊され、時間的にも金銭的にも直接の被害を受けた経験のあるユーザーは少なくはありません。

ほとんどのセキュリティ機構では、ログオン資格情報 (通常はパスワード) に基づいてユーザーに権限を与え、そのユーザーがアクセスできるリソース (多くの場合はディレクトリとファイル) を制限しています。しかし、この方法では対処できない問題がいくつか存在します。ユーザーはさまざまなソースからコードを入手しますが、中には信頼できない入手先もあります。コードに悪意のあるコードからねらわれやすいバグがあったり脆弱性が潜んでいたりする可能性もあります。また、コードが予期しない動作をすることもあります。そのため、ユーザーが慎重で信頼できるユーザーであっても、そのユーザーが実行したソフトウェアが悪意のあるソフトウェアやエラーを含むソフトウェアであれば、コンピューターシステムが破損したり、機密データが漏洩したりする可能性があります。多くのオペレーティングシステムのセキュリティ機構では、Web ページ上のスクリプトなどの場合を除き、コードを実行するためには、その細部にわたるまで完全に信頼されていることが要求されます。そのため、信頼関係のないコンピューターシステム間でも、一方のシステムから送信されたコードをもう一方のシステムで安全に実行できるようにするための、幅広く適用できるセキュリティ機構が必要になります。

.NET Framework に用意されているコードアクセスセキュリティというセキュリティ機構により、コンピューターシステムを悪意のあるモバイルコードから保護したり、発行元が不明なコードの安全な実行を確保したりできるほか、信頼されているコードのセキュリティが故意または過失によって侵害されることを防止できます。コードアクセスセキュリティにより、コードの発行元や、コードの正体を示すその他の基準に基づいて、さまざまな信頼レベルをコードに対して設定できます。また、コードに対してさまざまな信頼レベルを強制的に適用することにより、実行するために完全に信頼されていなければならないコードの数は少なくなります。コードアクセスセキュリティを使用することで、作成したコードが悪意のあるコードやバグのあるコードによって誤用される可能性も低くなります。さらに、コードによって実行できる一連の操作を指定できるため、開発者の責任を軽減できます。コードアクセスセキュリティは、コードにセキュリティの脆弱性があった場合に、それによって被る可能性のある損害を最小限に抑えるためにも役立ちます。

メモ
.NET Framework Version 4 では、コードアクセスセキュリティシステムに大幅な変更が加えられています。最も重要な変更点は、透過的セキュリティの導入ですが、コードアクセスセキュリティに影響を及ぼす重要な変更は、このほかにもあります。これらの変更については、「.NET Framework 4 におけるセキュリティの変更点」を参照してください。

.NET Framework Version 4 では、コードアクセスセキュリティシステムに大幅な変更が加えられています。最も重要な変更点は、透過的セキュリティの導入ですが、コードアクセスセキュリティに影響を及ぼす重要な変更は、このほかにもあります。これらの変更については、「.NET Framework 4 におけるセキュリティの変更点」を参照してください。

コードアクセスセキュリティは、主にライブラリコードと部分的に信頼されたアプリケーションに影響します。ライブラリ開発者は、部分的に信頼されたアプリケーションによる認証されていないアクセスからコードを保護する必要があります。部分的に信頼されたアプリケーションは、インターネットなどの外部リソースから読み込まれるアプリケーションです。デスクトップまたはローカルイントラネットにインストールされているアプリケーションは、完全に信頼されたアプリケーションとして実行されます。完全に信頼されたアプリケーションは、完全に信頼されているため、透過的セキュリティとマークされている場合を除き、コードアクセスセキュリティの影響を受けません。完全に信頼されたアプリケーションの唯一の制限事項は、SecurityTransparentAttribute 属性でマークされているアプリケーションは SecurityCriticalAttribute 属性でマークされているコードを呼び出すことができない点です。部分的に信頼されたアプリケーションは、コードアクセスセキュリティを適用できるように、サンドボックス (Internet Explorer など) で実行する必要があります。インターネットからアプリケーションをダウンロードし、デスクトップから実行しようとすると、NotSupportedException が返されます。このとき、"ネットワーク上の場所からアセンブリの読み込みを試みました。以前のバージョンの .NET Framework では、これによりアセンブリがサンドボックス化されました。このリリースの .NET Framework では CAS ポリシーが既定で有効ではないため、この読み込みは危険な場合があります。" というメッセージが表示されます。アプリケーションを確実に信頼できる場合、そのアプリケーションは、<loadFromRemoteSources> 要素を使用して、完全に信頼されたアプリケーションとして実行できます。アプリケーションをサンドボックス内で実行する方法の詳細については、「方法 : サンドボックスで部分信頼コードを実行する」を参照してください。

共通言語ランタイムに対応したマネージコードは、コードアクセスセキュリティ呼び出しを行わない場合でも、コードアクセスセキュリティの利点を享受することになります。詳細については、「コードアクセスセキュリティの基礎」を参照してください。