Tweet

［基礎解説］ Windowsセキュリティ・メカニズム入門（前編） 2．プロセスとトークンとACL 畑中 哲 2006/06/01

身分証明書として機能する「トークン」

　「プロセス」という境界線で行為の主体を区切ったら、それぞれに身分証明書を持たせればよい。身分証明書とは、例えば運転免許証のようなものである。Windows OSでは、これを「トークン（token。象徴や証拠、印などの意）」という。

トークンのイメージ

トークン（token）とは、運転免許証に例えることができる。トークンには、そのトークンの持ち主が誰であるかや（免許証でいえば氏名など）、どのような権利を持っているか（免許証でいえば普通自動車や自動二輪の運転が可能である、など）が記載されている。なお、ここではトークンをIDカードやパスポートではなく（これらには、通常は名前情報だけが記入されている）、免許証に例えている理由は、トークンには名前だけではなく、「〜する権利」も含まれているからである（詳細は後述）。

プロセスとトークン

　各プロセスは、それぞれ自分自身のトークンを持っている。

　あるプロセスのトークンと、別のプロセスのトークンが、たまたま同じ身元を示すこともある（例えば次の図では、どちらのプロセスのトークンも「私はAliceです」という情報を持っている）。だが、それらはたまたま中身が同じなだけで、各プロセスは独立しており、プロセスは自分自身の独立したトークンを持っている。

プロセスとトークン

プロセスは、それぞれ独自のトークンを持っている。たとえ内容が同じトークンであっても（この例ではどちらのトークンも同じAliceを表している）、それぞれのプロセスのトークンは独立して扱われる。

オブジェクトとACL

　例えば、「私はAliceです」というトークンを持ったエクスプローラ（Explorer.exeプロセス）が、C:\Windows\Winnt.bmpというファイルを削除しようとしたとする。

　プロセスはトークンを持っているから、「Aliceである」ということは分かる。だが、そのAliceがWinnt.bmpというファイルを削除してよいかどうかは、どこに情報を持たせればよいのだろうか。

　Windows OSでは、Winnt.bmpファイル自身に「誰にどのような操作を認めるか」という情報を持たせている。つまり、ファイルやレジストリ・キーといったアクセス対象のオブジェクト自身に情報を持たせているのだ。この情報をACL（Access Control List。アクセス制御リスト）と呼ぶ。

オブジェクトへのアクセスの可否を制御するACL

Windows OSでは、アクセスされるオブジェクト自身に、そのオブジェクトへのアクセスを許可するか、それとも拒否するかの情報を持たせている。この情報をACL（Access Control List。アクセス制御リスト）という。この例では、ACLは、「Aliceはオブジェクトに読み取りアクセスできるが、Bobはできない」という情報を持っている。

　ファイルに対するACLの説明や、その具体的な設定方法などについては、以下の関連記事などを参考にしていただきたい。

• アクセス制御リストACLとは？（Windows TIPS）

• 有効なファイル・アクセス権を調査する（Windows TIPS）

• caclsコマンドの出力の見方（Windows TIPS）

• caclsコマンドでACLを編集する（Windows TIPS）

• セキュリティ設定を記述するSDDL文字列とは？（Windows TIPS）

• aclsコマンドでACLを編集する（SDDL編）（Windows TIPS）

オブジェクトへのアクセスの可否のチェック

　以上で、「誰か」（プロセス）が「何か」（オブジェクト）を「どうにかする」（アクセスする）ときの判定に必要な情報はそろった。

　オブジェクトへのアクセスを認めるかどうかをWindows OSが判定するときには、アクセスしようとしているプロセスのトークンと、アクセスされるオブジェクトのACLを比較する。

オブジェクトへのアクセスの可否のチェック

Windows OSは、アクセスしようとしているプロセスのトークンと、アクセスされるオブジェクトのACLを比較し、オブジェクトへのアクセスを認めるかどうかを判定する。

プロセスとトークンの関係に注意

　Windows OS上で実行されているプロセス（≒アプリケーション）の1つ1つは独立している。そして、各プロセスがそれぞれ「独立した自分自身のトークン」を持っている。前述のようにメモ帳を2つ起動したとすると、システム内にはNotepad.exeというプロセスが2つ起動する。この2つのNotepad.exeプロセスは、それぞれ独立した自分自身のトークンを持っている。

　誰がWindowsにログオンしているか（ログオン画面に名前とパスワードを入力してログオンしたのが、どのユーザーであるか）は、オブジェクトへのアクセスの判定には、直接的には「まったく関係しない」。アクセスの判定に使われるのは、あくまで、いままさにオブジェクトにアクセスしようとしている「そのプロセスのトークン」である。

INDEX
	［基礎解説］
	Windowsセキュリティ・メカニズム入門（前編）
	1．セキュアなOSに必要なこと
	2．プロセスとトークンとACL
	3．トークンと特権的操作
	4．トークンの作成と書き換え
	Windowsセキュリティ・メカニズム入門（後編）
	1．管理者権限でログオンするとは？
	2．トークンの内容を確認する
	3．トークンの内容を書き換えてみる
	4．別のユーザーとして実行する機能とWindows Vista

基礎解説

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）

RSSフィード