팁스소프트에서 제공하는 프로그래밍과 관련된 자료나 정보들을 무단으로 복제하거나 게재하는 행위는
상호간의 신뢰를 무너뜨리는 행위이며, 법적인 문제를 야기할 수 있으므로 각별한 주의를 당부드립니다.
이 자료들은 팁스소프트에서 제공하는 [ 알짜배기 ] 프로그램을 이용하면 더 편리하게 볼수 있습니다.
Object Namespaces
Object namespace 는 권한이 없는 사용자나 프로세스로부터 자신이 이름지은 객체들을 보호하기 위해서
사용할수 있다. 이 기술을 사용하면 좀더 보안이 지켜지는 응용프로그램이나 서비스 루틴을 작성할수 있다.
프로세스는 CreatePrivateNamespace 함수를 사용하여 개별적으로 보호되어지는 사적인 이름공간을
생성할수 있는데, 이 함수는 생성될 이름공간이 어디까지 그리고 어떻게 보호되어질것인지를 명시하도록
요구하고 있다. 따라서 이 함수를 호출하는 프로세스는 자신이 명시한 보호공간내에 있어야지 성공적으로
함수를 완료할것이고 사적으로 보호되어지는 이름공간이 만들어질것이다.
CreatePrivateNamespace 함수에 보호되어지는 범위를 명시하기 위해서는 CreateBoundaryDescript-xor 함수와
AddSIDToBoundaryDescript-xor 함수를 사용해서 정보를 구성하면 된다.
CreatePrivateNamespace 함수의 lpAliasPrefix 인자에 사용할 이름영역의 명칭을 명시하면 시스템은 이 명칭과
보호범위를 가지고 각 이름영역을 구분해서 사용하게 된다. 그리고 사적인 이름공간에 대한 명칭이
동일하더라도 보호되어지는 영역이 서로 다르다면 서로다른걸로 간주되기 때문에 동일한 이름을 가진
사적인 이름공간이 존재할수도 있다.
예를들어, 하나의 프로세스가 Tips001 이라는 명칭으로 사적인 이름공간을 생성하기 위해서
관리자(administrator) SID 그리고 현재의 세션번호를 사용하여 보호범위를 정의한 후,
CreatePrivateNamespace 함수를 호출했다고 가정하자. 이러한 경우, 이 함수를 호출한 프로세스는
명시된 세션의 관리자 계정으로 로그인해서 생성된것이여야 한다. 함수가 성공적으로 호출이
완료되면 Tips001이라는 사적인 이름공간이 만들어지고 이 이름 공간은 다른 프로세스에 의해서
사용되어질수도 있다.
다른 프로세스가 Tips001이라는 이름공간을 사용하려면 OpenPrivateNamespace 함수를 호출하면 되고
호출시 해당 이름공간의 명칭(Tips001)과 보호범위를 정확하게 명시해야지 사용할수 있다.
이렇게 생성된 Tips001이라는 이름공간에 Test라는 이벤트 객체를 생성한다면 해당 객체의 이름을
아래와 같이 "Tips001\\Test"라고 명시하면 된다.
CreateEvent(NULL, FALSE, FALSE, "Tips001\\Test");
생성된 사적인 이름공간은 ClosePrivateNamespace 함수를 호출하여 더이상 사용하지 못하게 할수 있으며
해당 사적인 이름공간을 생성한 프로세스가 종료되는경우에도 동일하게 사용할수 없게 된다. 이렇게
사용할수 없게된 이름공간을 OpenPrivateNamespace 함수를 호출하는 경우, 이 호출은 실패할것이다.
하지만 이미 해당 이름공간에 성공적으로 생성된 객체들의 동작에는 영향을 미치지 않는다. 즉, 이름공간이
더이상 사용할수 없게되었다 할지라도 이미 생성된 객체들은 정상적으로 사용할수 있다.
