安全なクラスライブラリの作成

[アーティクル]
08/09/2011

クラスライブラリは保護されているリソースやアンマネージコードに頻繁にアクセスするため、クラスライブラリにおけるプログラミングミスは、セキュリティの脆弱性を露呈する可能性があります。クラスライブラリをデザインする場合は、コードアクセスセキュリティについて理解し、クラスライブラリの安全を確保にするように注意する必要があります。

クラスライブラリの安全を確保するために考慮する必要がある主な 3 つの要素について次の表で説明します。

セキュリティ要素	説明
セキュリティ確認要求	確認要求は、コードの呼び出し元が必要なアクセス許可を持つことを要求するための機構として、クラスレベルおよびメソッドレベルに適用されます。確認要求によりスタックウォークが行われ、コードの呼び出し時に、そのコードを直接または間接的に呼び出すすべての呼び出し元がスタック上でチェックされます。確認要求は、通常は、リソースを保護できるようにするためにクラスライブラリで使用されます。
セキュリティオーバーライド	オーバーライドは、ランタイムによるセキュリティ上の決定事項を変更するための手段として、クラスまたはメソッドのスコープで適用されます。呼び出されるタイミングは、呼び出し元がコードを使用するときです。オーバーライドは、スタックウォークを中止させ、既に特定のアクセス許可を与えられている呼び出し元のアクセスを制限するために使用します。メモ .NET Framework Version 4 におけるセキュリティの変更によって、いくつかのオーバーライドが廃止されました。これらの変更については、「.NET Framework 4 におけるセキュリティの変更点」を参照してください。注意オーバーライドの使用は危険を伴うため、慎重に行う必要があります。
セキュリティの最適化	.NET Framework 4 で導入された透過性は、コードアクセスセキュリティを最適化する新たな手段となります。詳細については、「透過的セキュリティコード」を参照してください。