欢迎来到天天文库
浏览记录
ID:55743734
大小:249.00 KB
页数:12页
时间:2020-02-02
《COM本质论第6章(续).ppt》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、COM本质论第6章第6节(续)激活时的安全设置激活调用时无代理管理器接口可使用调用全局API函数激活调用时的安全设置COSERVERINFO结构(仅用于每次激活调用过程)示例:为激活调用指定安全设置示例:为接口代理指定安全设置6.7访问控制COM进程访问控制两个层次激发许可SCM在激活时刻强制实施访问许可程序在运行时指定激发许可NTSECURITY_DESCRIPTOR对激活请求的安全检查流程访问许可接收到请求时,COM库执行检查开发人员可使用CoInitializeSecurityAPI设置激发许可对激活请求的安全检查流程SCM检查服务器类APPID的激发许可SD有?SCM检查机器范
2、围内的激发许可SD有?拒绝激活检查激活请求调用者的安全标识符与SD的DACL有?允许激活访问许可对访问请求的安全检查流程SCM检查服务器类APPID的访问许可SD有?SCM检查机器范围内的访问许可SD有?拒绝访问检查激活请求调用者的安全标识符与SD的DACL有?允许访问有?SCM检查进程显式设置的安全信息创建新的访问控制列表<服务器进程个体和内置SYSTEM账号>
此文档下载收益归作者所有