Windows フォームにおけるファイルおよびデータへのより安全なアクセス

[アーティクル]
05/04/2023

.NET Framework は、リソースとデータを保護できるアクセス許可を使用します。アプリケーションでデータを読み取りまたは書き込みできる場所は、アプリケーションに付与されるアクセス許可に依存します。部分信頼環境でアプリケーションを実行すると、データにアクセス許可がないか、またはデータにアクセスする方法を変更しなければならない可能性があります。

セキュリティの制限が発生した場合、アクセス許可をアサートする (アプリケーションに付与されていると仮定した場合)、または部分信頼で動作するよう作成されたバージョンの機能を使用するという 2 つのオプションがあります。次のセクションでは、部分信頼環境で実行されているアプリケーションからファイル、データベース、およびレジストリアクセスを操作する方法について説明します。

注意

既定では、ClickOnce の配置を生成するツールは、これらの配置が、実行するコンピューターから完全信頼を要求するよう既定で設定されます。部分信頼での動作のセキュリティ強化の利点が必要だと判断した場合は、この既定値を Visual Studio または Windows SDK ツール (Mage.exe または MageUI.exe) のいずれかに変更する必要があります。 Windows フォームのセキュリティと、アプリケーションの適切な信頼レベルを決定する方法の詳細については、「Windows フォームのセキュリティの概要」を参照してください。

ファイルアクセス

FileIOPermission クラスは、.NET Framework のファイルとフォルダーへのアクセスを制御します。既定では、セキュリティシステムは、ローカルのイントラネットやインターネットゾーンなどの部分信頼環境に FileIOPermission を付与しません。ただし、ファイルへのアクセスを必要とするアプリケーションは、アプリケーションの設計を変更するかファイルにアクセスする別の方法を使用すると、引き続きこれらの環境で機能することが可能です。既定では、ローカルイントラネットゾーンに、同じサイトと同じディレクトリにアクセスして、その起点のサイトに接続し、インストールディレクトリから読み取るための権限が付与されます。既定では、インターネットゾーンは、起点のサイトに接続する権限のみが付与されます。

ユーザー指定のファイル

ファイルへのアクセス許可を持たないときに処理する方法の 1 つは、OpenFileDialog クラスまたは SaveFileDialog クラスを使用して、特定のファイル情報の入力をユーザーに求める方法です。このユーザーの操作では、アプリケーションが悪意を持ってプライベートファイルを読み込んだり、重要なファイルを上書きしたりできないことを、ある程度保証できます。 OpenFile メソッドと OpenFile メソッドは、ユーザーが指定したファイルのファイルストリームを開くことで、ファイルの読み取りアクセスと書き込みアクセスを提供します。メソッドは、ファイルのパスを隠すことで、ユーザーのファイルの保護にも役立ちます。

注意

これらのアクセス許可は、アプリケーションが、インターネットゾーン内かイントラネットゾーン内かに応じて異なります。インターネットゾーンのアプリケーションは OpenFileDialog のみを使用できますが、イントラネットアプリケーションは、無制限のファイルダイアログのアクセス許可を持っています。

FileDialogPermission クラスは、アプリケーションで使用できるファイルダイアログボックスの種類を指定します。次の表は、各 FileDialog クラスを使用するために必要な値を示しています。

クラス	必要なアクセス権の値
OpenFileDialog	Open
SaveFileDialog	Save

注意

OpenFile メソッドが実際に呼び出されるまでは、特定のアクセス許可は要求されません。

ファイルダイアログボックスを表示するためのアクセス許可は、FileDialog、OpenFileDialog、および SaveFileDialog の各クラスのすべてのメンバーに対するフルアクセスをアプリケーションに付与しません。各メソッドを呼び出すために必要とされる正確なアクセス許可については、.NET Framework クラスライブラリのドキュメントのそのメソッドに関するリファレンストピックを参照してください。

次のコード例では、OpenFile メソッドを使用して、ユーザーが指定したファイルを RichTextBox コントロールに開きます。この例では、FileDialogPermission および関連付けられた Open 列挙値が必要です。例では、保存機能を無効にする必要があるかどうかを判断するために、SecurityException を処理する方法を示しています。この例では、Form が ButtonOpen という名前の Button コントロールと、RtfBoxMain という名前の RichTextBox コントロールを必要とします。

注意

保存機能のプログラミングロジックは、この例では表示されません。

Private Sub ButtonOpen_Click(ByVal sender As System.Object, _  
    ByVal e As System.EventArgs) Handles ButtonOpen.Click
  
    Dim editingFileName as String = ""  
    Dim saveAllowed As Boolean = True  
  
    ' Displays the OpenFileDialog.  
    If (OpenFileDialog1.ShowDialog() = DialogResult.OK) Then  
        Dim userStream as System.IO.Stream  
        Try
            ' Opens the file stream for the file selected by the user.  
            userStream =OpenFileDialog1.OpenFile()
            Me.RtfBoxMain.LoadFile(userStream, _  
                RichTextBoxStreamType.PlainText)  
        Finally  
            userStream.Close()  
        End Try  
  
        ' Tries to get the file name selected by the user.  
        ' Failure means that the application does not have  
        ' unrestricted permission to the file.  
        Try
            editingFileName = OpenFileDialog1.FileName  
        Catch ex As Exception  
            If TypeOf ex Is System.Security.SecurityException Then
                ' The application does not have unrestricted permission
                ' to the file so the save feature will be disabled.  
                saveAllowed = False
            Else
                Throw ex  
            End If  
        End Try  
    End If  
End Sub

private void ButtonOpen_Click(object sender, System.EventArgs e)
{  
    String editingFileName = "";  
    Boolean saveAllowed = true;  
  
    // Displays the OpenFileDialog.  
    if (openFileDialog1.ShowDialog() == DialogResult.OK)
    {  
        // Opens the file stream for the file selected by the user.  
        using (System.IO.Stream userStream = openFileDialog1.OpenFile())
        {  
            this.RtfBoxMain.LoadFile(userStream,  
                RichTextBoxStreamType.PlainText);  
            userStream.Close();  
        }  
  
        // Tries to get the file name selected by the user.  
        // Failure means that the application does not have  
        // unrestricted permission to the file.  
        try
        {  
            editingFileName = openFileDialog1.FileName;  
        }
        catch (Exception ex)
        {  
            if (ex is System.Security.SecurityException)
            {  
                // The application does not have unrestricted permission
                // to the file so the save feature will be disabled.  
                saveAllowed = false;
            }
            else
            {  
                throw ex;  
            }  
        }  
    }  
}

注意

Visual C# では、イベントハンドラーを有効にするコードを追加することを確認します。前の例でのコードを使用することで、次のコードではイベントハンドラー this.ButtonOpen.Click += newSystem.Windows.Forms.EventHandler(this.ButtonOpen_Click); を有効にする方法を示します。

その他のファイル

場合によって、アプリケーション設定を保存しなければならないという場合など、ユーザーが指定しないファイルへの読み取りまたは書き込みを実行する必要があります。ローカルのイントラネットゾーンとインターネットゾーンでは、アプリケーションにローカルファイルにデータを格納するためのアクセス許可がありません。ただし、アプリケーションが分離ストレージにデータを格納できるようにします。分離ストレージは (特定の記憶場所ではなく) 抽象的なデータコンパートメントであり、データが保存される実際のディレクトリの場所を含む、ストアと呼ばれる 1 つ以上の分離ストレージファイルが含まれます。 FileIOPermission のようなファイルのアクセス許可は必要なく、代わりに IsolatedStoragePermission クラスが分離ストレージのアクセス許可を制御します。既定では、ローカルイントラネットゾーンとインターネットゾーンで実行されているアプリケーションが、分離ストレージを使用してデータを格納できます。ただし、ディスククォータのように設定が変わることがあります。分離ストレージの詳細については、「分離ストレージ」をご覧ください。

次の例では、分離ストレージを使用して、ストアにあるファイルにデータを書き込みます。この例では、IsolatedStorageFilePermission および DomainIsolationByUser 列挙値が必要です。例では、分離ストレージ内のファイルに対する、Button コントロールの特定のプロパティ値の読み取りと書き込みを示しています。 Read 関数はアプリケーションの起動後に呼び出され、Write 関数はアプリケーションの終了前に呼び出されます。例では、Read 関数と Write 関数が、MainButton という名前の Button コントロールを含む Form のメンバーとして存在していることが必要です。

' Reads the button options from the isolated storage. Uses Default values
' for the button if the options file does not exist.  
Public Sub Read()
    Dim isoStore As System.IO.IsolatedStorage.IsolatedStorageFile = _  
        System.IO.IsolatedStorage.IsolatedStorageFile. _
        GetUserStoreForDomain()  
  
    Dim filename As String = "options.txt"  
    Try  
        ' Checks to see if the options.txt file exists.  
        If (isoStore.GetFileNames(filename).GetLength(0) <> 0) Then  
  
            ' Opens the file because it exists.  
            Dim isos As New System.IO.IsolatedStorage.IsolatedStorageFileStream _
                 (filename, IO.FileMode.Open,isoStore)  
            Dim reader as System.IO.StreamReader  
            Try
                reader = new System.IO.StreamReader(isos)  
  
                ' Reads the values stored.  
                Dim converter As System.ComponentModel.TypeConverter  
                converter = System.ComponentModel.TypeDescriptor.GetConverter _
                    (GetType(Color))  
  
                Me.MainButton.BackColor = _
                        CType(converter.ConvertFromString _
                         (reader.ReadLine()), Color)  
                me.MainButton.ForeColor = _  
                        CType(converter.ConvertFromString _
                         (reader.ReadLine()), Color)  
  
                converter = System.ComponentModel.TypeDescriptor.GetConverter _
                    (GetType(Font))  
                me.MainButton.Font = _  
                        CType(converter.ConvertFromString _
                         (reader.ReadLine()), Font)  
  
            Catch ex As Exception  
                Debug.WriteLine("Cannot read options " + _  
                    ex.ToString())  
            Finally  
                reader.Close()  
            End Try  
        End If  
  
    Catch ex As Exception  
        Debug.WriteLine("Cannot read options " + ex.ToString())  
    End Try  
End Sub  
  
' Writes the button options to the isolated storage.  
Public Sub Write()
    Dim isoStore As System.IO.IsolatedStorage.IsolatedStorageFile = _  
        System.IO.IsolatedStorage.IsolatedStorageFile. _
        GetUserStoreForDomain()  
  
    Dim filename As String = "options.txt"  
    Try
        ' Checks if the file exists, and if it does, tries to delete it.  
        If (isoStore.GetFileNames(filename).GetLength(0) <> 0) Then  
            isoStore.DeleteFile(filename)  
        End If  
    Catch ex As Exception  
        Debug.WriteLine("Cannot delete file " + ex.ToString())  
    End Try  
  
    ' Creates the options.txt file and writes the button options to it.  
    Dim writer as System.IO.StreamWriter  
    Try
        Dim isos As New System.IO.IsolatedStorage.IsolatedStorageFileStream _
             (filename, IO.FileMode.CreateNew, isoStore)  
  
        writer = New System.IO.StreamWriter(isos)  
        Dim converter As System.ComponentModel.TypeConverter  
  
        converter = System.ComponentModel.TypeDescriptor.GetConverter _
           (GetType(Color))  
        writer.WriteLine(converter.ConvertToString( _  
            Me.MainButton.BackColor))  
        writer.WriteLine(converter.ConvertToString( _  
            Me.MainButton.ForeColor))  
  
        converter = System.ComponentModel TypeDescriptor.GetConverter _
           (GetType(Font))  
        writer.WriteLine(converter.ConvertToString( _  
            Me.MainButton.Font))  
  
    Catch ex as Exception  
        Debug.WriteLine("Cannot write options " + ex.ToString())  
  
    Finally  
        writer.Close()  
    End Try  
End Sub

// Reads the button options from the isolated storage. Uses default values
// for the button if the options file does not exist.  
public void Read()
{  
    System.IO.IsolatedStorage.IsolatedStorageFile isoStore =
        System.IO.IsolatedStorage.IsolatedStorageFile.  
        GetUserStoreForDomain();  
  
    string filename = "options.txt";  
    try  
    {  
        // Checks to see if the options.txt file exists.  
        if (isoStore.GetFileNames(filename).GetLength(0) != 0)
        {  
            // Opens the file because it exists.  
            System.IO.IsolatedStorage.IsolatedStorageFileStream isos =
                new System.IO.IsolatedStorage.IsolatedStorageFileStream  
                    (filename, System.IO.FileMode.Open,isoStore);  
            System.IO.StreamReader reader = null;  
            try
            {  
                reader = new System.IO.StreamReader(isos);  
  
                // Reads the values stored.  
                TypeConverter converter ;  
                converter = TypeDescriptor.GetConverter(typeof(Color));  
  
                this.MainButton.BackColor =
                 (Color)(converter.ConvertFromString(reader.ReadLine()));  
                this.MainButton.ForeColor =
                 (Color)(converter.ConvertFromString(reader.ReadLine()));  
  
                converter = TypeDescriptor.GetConverter(typeof(Font));  
                this.MainButton.Font =
                  (Font)(converter.ConvertFromString(reader.ReadLine()));  
            }  
            catch (Exception ex)  
            {
                System.Diagnostics.Debug.WriteLine  
                     ("Cannot read options " + ex.ToString());  
            }  
            finally  
            {  
                reader.Close();  
            }  
        }  
    }
    catch (Exception ex)
    {  
        System.Diagnostics.Debug.WriteLine  
            ("Cannot read options " + ex.ToString());  
    }  
}  
  
// Writes the button options to the isolated storage.  
public void Write()
{  
    System.IO.IsolatedStorage.IsolatedStorageFile isoStore =
        System.IO.IsolatedStorage.IsolatedStorageFile.  
        GetUserStoreForDomain();  
  
    string filename = "options.txt";  
    try
    {  
        // Checks if the file exists and, if it does, tries to delete it.  
        if (isoStore.GetFileNames(filename).GetLength(0) != 0)
        {  
            isoStore.DeleteFile(filename);  
        }  
    }  
    catch (Exception ex)
    {  
        System.Diagnostics.Debug.WriteLine  
            ("Cannot delete file " + ex.ToString());  
    }  
  
    // Creates the options file and writes the button options to it.  
    System.IO.StreamWriter writer = null;  
    try
    {  
        System.IO.IsolatedStorage.IsolatedStorageFileStream isos = new
            System.IO.IsolatedStorage.IsolatedStorageFileStream(filename,
            System.IO.FileMode.CreateNew,isoStore);  
  
        writer = new System.IO.StreamWriter(isos);  
        TypeConverter converter ;  
  
        converter = TypeDescriptor.GetConverter(typeof(Color));  
        writer.WriteLine(converter.ConvertToString(  
            this.MainButton.BackColor));  
        writer.WriteLine(converter.ConvertToString(  
            this.MainButton.ForeColor));  
  
        converter = TypeDescriptor.GetConverter(typeof(Font));  
        writer.WriteLine(converter.ConvertToString(  
            this.MainButton.Font));  
  
    }  
    catch (Exception ex)  
    {
        System.Diagnostics.Debug.WriteLine  
           ("Cannot write options " + ex.ToString());  
    }  
    finally  
    {  
        writer.Close();  
    }  
}

データベースアクセス

データベースにアクセスするために必要なアクセス許可は、データベースプロバイダーに応じて異なります。ただし、適切なアクセス許可で実行されているアプリケーションのみがデータ接続を使用してデータベースにアクセスできます。データベースへのアクセスに必要なアクセス許可の詳細については、「コードアクセスセキュリティと ADO.NET」を参照してください。

アプリケーションを部分信頼で実行するためにデータベースに直接アクセスできない場合は、データにアクセスする別の方法として Web サービスを使用することができます。 Web サービスは、ネットワーク経由でプログラムでアクセスできるソフトウェアです。 Web サービスを使用すると、アプリケーションはコードグループのゾーンにまたがるデータを共有できます。既定では、ローカルイントラネットゾーンとインターネットゾーンのアプリケーションに、元のサイトへのアクセス権が付与され、同じサーバーにホストされる Web サービスを呼び出すことができます。詳細については、「ASP.NET AJAX の Web サービス」または「Windows Communication Foundation」を参照してください。

レジストリへのアクセス

RegistryPermission クラスは、オペレーティングシステムのレジストリへのアクセスを制御します。既定では、ローカルで実行されているアプリケーションのみが、レジストリにアクセスできます。 RegistryPermission はレジストリにアクセスしようとする権利のみをアプリケーションに付与します。オペレーティングシステムは、引き続きレジストリのセキュリティを強制するため、アクセスが成功するかどうかは保証されません。

部分信頼の下のレジストリにアクセスすることはできないため、データを格納するその他のメソッドを検索する必要がある場合があります。アプリケーション設定を保存する場合、レジストリの代わりに分離ストレージを使用します。また、分離ストレージを使用して、その他のアプリケーション固有のファイルを格納することもできます。既定では、アプリケーションの発生元のサイトへのアクセスがアプリケーションに付与されているため、サーバーまたは元のサイトに関するグローバルなアプリケーションの情報を格納することもできます。

次の方法で共有

Windows フォームにおけるファイルおよびデータへのより安全なアクセス

ファイルアクセス

ユーザー指定のファイル

その他のファイル

データベースアクセス

レジストリへのアクセス

関連項目

その他のリソース

次の方法で共有

Windows フォームにおけるファイルおよびデータへのより安全なアクセス

ファイル アクセス

ユーザー指定のファイル

その他のファイル

データベース アクセス

レジストリへのアクセス

関連項目

その他のリソース

ファイルアクセス

データベースアクセス