KeyContainerPermissionFlags 列挙型

定義

注意事項

Code Access Security is not supported or honored by the runtime.

許可されるキー コンテナー アクセスの種類を指定します。

この列挙体は、メンバー値のビットごとの組み合わせをサポートしています。

public enum class KeyContainerPermissionFlags
[System.Obsolete("Code Access Security is not supported or honored by the runtime.", DiagnosticId="SYSLIB0003", UrlFormat="https://aka.ms/dotnet-warnings/{0}")]
public enum KeyContainerPermissionFlags
[System.Flags]
[System.Runtime.InteropServices.ComVisible(true)]
[System.Serializable]
public enum KeyContainerPermissionFlags
public enum KeyContainerPermissionFlags
[<System.Obsolete("Code Access Security is not supported or honored by the runtime.", DiagnosticId="SYSLIB0003", UrlFormat="https://aka.ms/dotnet-warnings/{0}")>]
type KeyContainerPermissionFlags = 
[<System.Flags>]
[<System.Runtime.InteropServices.ComVisible(true)>]
[<System.Serializable>]
type KeyContainerPermissionFlags = 
type KeyContainerPermissionFlags = 
Public Enum KeyContainerPermissionFlags
継承
KeyContainerPermissionFlags
属性

フィールド

名前 説明
NoFlags 0

キー コンテナーにアクセスできない。

Create 1

キー コンテナーを作成します。

キー コンテナーを作成すると、ディスク上にファイルも作成されます。 作成されたキー コンテナーは、使用されなくなったときに削除することが非常に重要です。

Open 2

キー コンテナーを開き、公開キーを使用します。

Open では、秘密キーを使用してファイルに署名または暗号化解除するアクセス許可は付与されませんが、ユーザーはファイル署名を確認したり、ファイルを暗号化したりできます。 秘密キーを使用してこれらのファイルを復号化できるのは、キーの所有者だけです。

Delete 4

キー コンテナーを削除します。

キー コンテナーを削除すると、キーで暗号化または署名されたファイルの使用が妨げられるため、サービス拒否攻撃を構成する可能性があります。 したがって、削除は特権操作です。

Import 16

キーコンテナーにキーをインポートします。

キーをインポートする機能は、名前付きキー コンテナーにキーをインポートすると既存のキーが置き換えられるため、コンテナーを削除する機能と同じくらい有害な場合があります。

Export 32

キー コンテナーからキーをエクスポートします。

キーをエクスポートする機能は、キーの排他性を排除するため、有害な可能性があります。

Sign 256

キーを使用してファイルに署名します。

ファイルに署名する機能は、ユーザーが別のユーザーのキーを使用してファイルに署名できるようになるため、有害な可能性があります。

Decrypt 512

キー コンテナーの暗号化を解除します。

暗号化解除は秘密キーを使用するため、特権操作です。

ViewAcl 4096

キー コンテナーのアクセス制御リスト (ACL) を表示します。

ChangeAcl 8192

キー コンテナーのアクセス制御リスト (ACL) を変更します。

AllFlags 13111

キー コンテナーを作成、復号化、削除、および開く。キーをエクスポートおよびインポートする。キーを使用してファイルに署名する。キー コンテナーのアクセス制御リストを表示および変更します。

注釈

Caution

コード アクセス セキュリティ (CAS) は、.NET Framework と .NET のすべてのバージョンで非推奨になりました。 最近のバージョンの .NET では、CAS に関連する API が使用されている場合、CAS 注釈は使用されず、エラーが発生します。 開発者は、セキュリティ タスクを実行するための代替手段を求める必要があります。

この列挙型は、 KeyContainerPermissionAccessEntry クラスのメンバーによって使用されます。

Caution

これらのフラグの多くは強力な効果を持つ可能性があり、信頼性の高いコードにのみ付与する必要があります。

最も強力なフラグは、 CreateDeleteImportExportSignDecrypt、および AllFlagsです。 これらのフラグを使用して提示できる特定の脅威については、メンバーの説明を参照してください。

適用対象