팁스소프트에서 제공하는 프로그래밍과 관련된 자료나 정보들을 무단으로 복제하거나 게재하는 행위는
상호간의 신뢰를 무너뜨리는 행위이며, 법적인 문제를 야기할 수 있으므로 각별한 주의를 당부드립니다.
이 자료들은 팁스소프트에서 제공하는 [ 알짜배기 ] 프로그램을 이용하면 더 편리하게 볼수 있습니다.
ACL (Access Control List, 접근 조절 목록)
파일, 스레드, 이벤트와 같은 객체들은 만들어질때 보안 기술자(security descript-xor) 를 할당받는다.
이 보안 기술자에는 ACL 정보가 포함되어 있으며 ACL은 해당 객체에 적용되는 보호 정책의 목록이다.
객체를 생성한 사람이 대부분 객체를 소유하고 있으며 다른 사람이 객체에 접근하는 것을 조절하기
위해서 ACL을 변경할수도 있다.
ACL은 여러개의 ACE (Acess Control Entry, 접근 조절 항목)로 구성되어 있으며, ACE는 보안 ID와
접근 권한에 대한 정보로 이루어져 있다. 따라서 이 객체를 사용하기전에 ACL에 있는 보안 ID와
접근 권한이 사용자의 정보와 비교되어 인정될때에만 사용할수 있다.
일반적으로 객체의 열기 또는 생성과 관련된 API 함수에는 함수의 매개변수 또는 매개변수의
세부 항목으로 ACL을 명시할수 있도록 되어있다. 따라서 이 항목에 사용자가 원하는 형식의
ACL을 명시하면 보안 시스템은 제공된 ACL을 해당 객체에 적용시킨다. 만약, 사용자가 ACL을
명시하지 않는다면 보안 시스템은 현재 로그인되어 있는 사용자의 로그인정보에서 ACL을
가져와 적용하거나 해당 프로세스를 생성한 프로세스의 ACL을 이용하여 적용한다.
