連載
|
 |
|
|
|
■セキュリティの設定方法1 ― デジタル証明書による署名方法
まずClickOnceを証明書で署名するには、「コードサイニング証明書（Authenticode対応Digital ID）」が必要となる。Visual Studio 2005（以降、VS 2005）のIDEでClickOnceの発行を行うと、ソリューション・エクスプローラに「＜アセンブリ名＞_ TemporaryKey.pfx」（例：「WindowsApplication1_TemporaryKey.pfx」）というファイルが追加されるが、このファイルがそれである。
ClickOnceで使用可能な証明書は、すべて「.pfxファイル（Personal Information Exchange形式：PKCS#12）」の必要がある。入手もしくは作成した証明書ファイルが、例えば「秘密鍵ファイル（.pvkファイル：PriVate Key Certificate）と公開鍵ファイル（.spcファイル：Software Publisher's Certificate）」という形式（PKCS#7）の場合は、この.pfxファイルに変換する必要がある。
|
【コラム】.pvkファイル（PKCS#7）から.pfxファイル（PKCS#12）への変換方法
この変換方法はいくつかあるが、ここではその一例としてマイクロソフトが提供している「PVK Digital Certificate Files Importer」を使った変換を紹介しよう。
PVKIMPRT -PFX ＜任意のファイル名＞.spc ＜任意のファイル名＞.pvk まずパスワードを聞かれるので、証明書ファイルを作成／入手したときに設定したパスワードを入力する。次に［証明書のエクスポート ウィザード］が起動するので、指示に従ってウィザードを進める。 「秘密キーをエクスポートするか？」の質問には「はい」を、エクスポートするファイル形式は「Personal Information Exchange - PKCS #12 (PFX)」を選択する（その選択肢の下にあるチェックボックスは［強力な保護を有効にする］のみにチェックを入れる）。最初に入力したものと同じ「秘密キーのパスワード」を入力し、最後にエクスポートするファイル名（拡張子は「.pfx」）を設定すれば完了だ。 ちなみに公開鍵ファイルが.spcではなく、.cerファイル（X.509証明書）であった場合も、そのまま.spcファイルの代わりに.cerファイルをPVKIMPRTコマンドに指定すればよい。 |
インストールし終わったら、コマンド・プロンプトを起動し、次のコマンドを実行する。ちなみに証明書を入手する方法は、VS 2005が自動作成するものに以外に、主に次の3つがある（これらの作成方法や購入方方法については割愛する）。
- makecert.exeやVisual Studio 2005を使って手動で作成
- VeriSignなどの第三者機関から購入
- Windows Certificate Serverを使って作成
2はインターネット向きで、3はイントラネット向きである。3の場合、作成した証明書をActive Directoryのグループ・ポリシーを使って各ユーザーのコンピュータに登録できる。これにより、自社のアプリケーションのみを直接起動（＝自動的な権限の昇格）できるようになり、エンド・ユーザーの手間を軽減でき、コスト低減につながるだろう。
●VS 2005のIDEにおける証明書の設定
肝心の証明書の設定方法だが、次の画面のように、VS 2005のIDEから簡単に設定できる。
 |
|||||||||||||||||||||
| VS 2005のIDEにおける証明書の設定 | |||||||||||||||||||||
| ［ソリューション エクスプローラ］でClickOnceアプリのプロジェクト項目を右クリックし、表示されるコンテキスト・メニューから［プロパティ］をクリックする。これによりプロジェクト・プロパティが開かれる。そのプロジェクト・プロパティの［署名］タブを開く。 | |||||||||||||||||||||
|
■セキュリティの設定方法2 ― ClickOnceの権限要求の設定方法
ClickOnceの権限要求が設定できるのは、部分信頼モードの場合のみである。
●VS 2005のIDEにおけるセキュリティ・モードの設定
完全信頼と部分信頼の選択も、VS 2005のIDE上で簡単に行える。具体的には次の画面を参考にしてほしい。
 |
||||||||||||
| VS 2005のIDEにおけるセキュリティ・モードの設定 | ||||||||||||
| セキュリティ・モード（完全信頼／部分信頼）を設定しているところ。 | ||||||||||||
|
ここで、完全信頼にすべきか、部分信頼にすべきか、という疑問を持つだろう。理想をいえば、部分信頼にして細かくアクセス許可を制御する方が、セキュリティ管理を行うという観点では好ましいかもしれない。しかし実際には、例えばアプリケーションの機能拡張が数多く行われる場合、その拡張のたびにアクセス許可の設定を行わなければならず、部分信頼の選択は手間が多く現実的ではない。つまりほとんどのソフトウェア開発では、完全信頼を選択するのが妥当だといえる。部分信頼は、変化の少ない安定的（で小規模）なアプリケーションに向いているだろう。
ここでは、部分信頼で細かくアクセス許可を制御する方法についても見ておこう。
●部分信頼で細かくアクセス許可を制御する方法
部分信頼アプリケーションは、.NET FrameworkのCASによる制限がかかっているため、悪意のあるコードは（基本的に）実行できないというメリットがある半面、そのセキュリティ制限にプログラミングまでもが制限を受けてしまうという問題がある。ClickOnceは、この問題に対処するために、ClickOnceアプリ自体が必要とするCASの要件（前述の、ClickOnceアプリの権限要求）を自分自身で持つ仕組みを採用している。
ClickOnceアプリの権限要求はVS 2005のIDE上で設定できる。具体的には次の画面を参考にしてほしい。
 |
||||||||||||||||||
| VS 2005のIDEにおける権限要求の設定 | ||||||||||||||||||
| 権限要求（＝使用するアクセス許可）の設定を行っているところ。前述の「VS 2005のIDEにおけるセキュリティ・モードの設定」の画面と同じように、プロジェクト・プロパティの［セキュリティ］タブを開く。その際、部分信頼を選択しておく。 | ||||||||||||||||||
|
最後に次期.NET Framework 3.5でClickOnceがどのように機能拡張される予定になっているのかを説明して本連載を締めくくるとしよう。
 |
 |
| INDEX | ||
| ClickOnceの真実 | ||
| 第7回 ClickOnceが持つセキュリティ機構とは？ | ||
| 1．セキュリティの仕組み（1） | ||
| 2．セキュリティの仕組み（2） | ||
 |
3．ClickOnceセキュリティの設定方法 | |
| 4．ClickOnceの将来展望 | ||
 |
||
 |
「ClickOnceの真実」 |
ホワイトペーパー（TechTargetジャパン）
- .NET TIPS - .NET開発のテクニックとヒント集 - （2010/3/18）
− GridViewコントロールを階層表示させるには？
− Windowsフォームのボタンに画像を表示するには？
− C#でnullチェックを簡潔に行うには？ - Chapter15：LINQとクエリ式 （2010/3/17）
C# 3.0の目玉機能であるLINQについて、さまざまな記述例を交えながら徹底解説。書籍『［完全版］究極のC#プログラミング』より転載 - VBラムダ式 基礎文法最速マスター （2010/3/16）
今度はVB。ラムダ式の基礎文法を、短い説明と簡単なコードでまとめる。「ラムダ式、どう書くんだっけ？」という場合の簡易リファレンスとして活用できる - ASP.NET MVC 2がリリース （2010/3/15）
ASP.NET MVC 2の正式版（VS 2008のASP.NET 3.5向け、VS 2010には標準で含まれる予定）のリリースについてのお知らせ
 |
|
|
|
|
スキルアップ／キャリアアップ（JOB@IT）
は.NET開発者中心に生まれ変わりました
スポンサーからのお知らせ
.NET開発者中心コーナー
- - PR -
 |
「いつかは壊れるサーバ」そんな故障に 迅速で安価に手軽に対応する方法とは？ New！ |
 |
「特権ユーザー」の事件を防げ！ 万能権限を持つユーザーの管理方法とは？ New！ |
 |
仮想環境の構築とデータ保護の特効薬？！ 実績と信頼性の高いパッケージで安心運用 |
 |
仮想環境のバックアップもこれまでどおり 「まるごと取ってまるごと戻す」簡単運用 |
 |
おばかアプリ選手権、第４弾開催中！！ ムダにカッコよくてくだらない作品求ム！ |
 |
社内ファイルサーバを“クラウド”に統合 VPN直結「クラウド型ストレージ」を紹介 |
 |
その数、なんと400台以上！ グループ内 サーバの「統合管理」によるメリットは？ |
 |
美人!? まあまあ？ 気になる いやし系!! PV急増で「美人時計」がとった手段とは？ |
 |
進化を続ける富士通ストレージETERNUS DX 製品開発者の自信を裏付けるものとは何か |
 |
運用管理の課題を“2つの観点”から分析 ユーザー満足度の高い「仮想環境」とは？ |
- - PR -
お勧め求人情報
*＊先週の人気講座ランキング＊*
〜CCNA編〜
| ◆ | TomcatやJBossなどAPサーバ環境に関する 情報を集約！ “業務”用APサーバ大百科 New！ |
| ◆ | 一気に解説！ 最新のクラスタストレージ 「RAIDを超えたストレージ基準」……など New！ |
| ◆ | クラウド的ユーザー体験の変化は脅威か？ 仮想化技術を使いこなす運用管理術を紹介 New！ |
| ◆ | 上司や部下、部署内メンバーとの情報共有 を“ガラッ”と変えるコラボツールとは？ New！ |
| ◆ | おばかアプリ選手権、第４弾開催中！！ ムダにカッコよくてくだらない作品求ム！ |
| ◆ | 社内ファイルサーバを“クラウド”に統合 VPN直結「クラウド型ストレージ」を紹介 |
| ◆ | Twitterのアカウントはなぜ突破された？ メールによる新手の攻撃手法とその対策 |
| ◆ | もう仮想化のお試しフェイズは終わりだ！ Hyper-V 2.0が基幹システムも仮想化 |
| ◆ | 美人!? まあまあ？ 気になる いやし系!! PV急増で「美人時計」がとった手段とは？ |
| ◆ | クライアント企業から求められる人材 ⇒IT技術と経営戦略を併せ持つ「戦略家」 |
| ◆ | .NET編集長が実践する「技術情報検索術」 サンプル・コードを簡単に探す“技”は？ |
| ◆ | 業務効率と情報セキュリティ対策を両立！ 手間なく確実に機密情報を守る方法とは？ |
| ◆ | 進化を続ける富士通ストレージETERNUS DX 製品開発者の自信を裏付けるものとは何か |
| ◆ | 運用管理の課題を“2つの観点”から分析 ユーザー満足度の高い「仮想環境」とは？ |
| ◆ | 【CTC事例】約30の基幹システムを統合！ 膨大なバッジジョブを制御した方法は？ |
| ◆ | 仮想化すればコストは削減できるか？ 仮想化に必要な「3つの視点」を解説する |
| ◆ | その数、なんと400台以上！ グループ内 サーバの「統合管理」によるメリットは？ |
著作権はアイティメディア株式会社またはその記事の筆者に属します。（著作権について）
当サイトに掲載されている記事や画像などの無断転載を禁止します。
「＠IT」「＠IT自分戦略研究所」「＠IT情報マネジメント」「JOB＠IT」「＠ITハイブックス」「＠IT MONOist」「ITmedia」「誠」「BARKS」は、アイティメディア株式会社の登録商標です。
当サイトに関するお問い合わせは「＠ITへのお問い合わせ」をご覧ください。