槻ノ木隆の「BBっとWORDS」

バックナンバー

■	その116「DLNAの仕組み」 [2007/03/26]
■	その115「ドメインとActive Directory」 [2007/03/19]
■	その114「ワークグループができること」 [2007/03/12]
■	その113「WPSの仕組み」 [2007/03/05]
■	その112「Gopherの生い立ちと現在」 [2007/02/26]
■	その111「Wikiの使われ方」 [2007/02/19]
■	その110「文字コードとは」 [2007/02/05]
■	その109「IISの生い立ち」 [2007/01/29]
■	その108「NASの登場と一般への普及」 [2007/01/22]
■	その107「HomePNAのいろいろ」 [2007/01/15]
■	その106「Ogg Vorbisの成り立ち」 [2006/12/25]
■	その105「MIDIの原理とSMFの構造」 [2006/12/18]
■	その104「AIFFの構造」 [2006/12/11]
■	その103「WAVの構造と現状」 [2006/12/04]
■	その102「WMAの歴史」 [2006/11/27]
■	その101「AACの特徴」 [2006/11/20]
■	その100「MP3/MPEG Audioの仕組み」 [2006/11/13]
■	その99「HSDPAの仕組み」 [2006/11/06]
■	その98「H.264・MPEG-4 AVCの特徴」 [2006/10/30]
■	その97「IEEE 802.16e（モバイルWiMAX）の特徴」 [2006/10/23]
■	その96「TIFFの特徴」 [2006/10/16]
■	その95「PNGの現状と今後」 [2006/10/02]
■	その94「GIFの構造」 [2006/09/25]
■	その93「10GBASEの種類（2）」 [2006/09/11]
■	その92「10GBASEの種類」 [2006/09/04]
■	その91「GbEのいろいろ」 [2006/08/28]
■	その90「JPEGの特徴」 [2006/08/21]
■	その89「DivXの広がり」 [2006/08/07]
■	その88「MPEGの仕組み」 [2006/07/31]
■	その87「WMVのこれまで」 [2006/07/24]
■	その86「AVIの生い立ちとそのコーデック」 [2006/07/10]
■	その85「QuickTimeの変遷」 [2006/07/03]
■	その84「Realのこれまでと今後」 [2006/06/26]
■	その83「ShareとWinny」 [2006/06/19]
■	その82「DOCSISの仕組み」 [2006/06/12]
■	その81「SQLインジェクションの流れ」 [2006/06/05]
■	その80「RSSの動作」 [2006/05/29]
■	その79「Skypeの仕組み」 [2006/05/22]
■	その78「BitTorrentの特徴と今後」 [2006/05/15]
■	その77「Winnyの仕組みと現状」 [2006/05/08]
■	その76「WinMXの特徴」 [2006/04/24]
■	その75「Gnutellaの歴史と構造」 [2006/04/17]
■	その74「Napsterの歴史」 [2006/04/10]
■	その73「P2Pのいろいろ」 [2006/04/03]
■	その72「IEEE 802.11nの動向」 [2006/03/27]
■	その71「ActiveX Scriptingの動作」 [2006/03/20]
■	その70「Ajaxの仕組み」 [2006/03/13]
■	その69「DHTMLの動作」 [2006/03/06]
■	その68「Scriptの定義」 [2006/02/27]
■	その67「JavaScriptの仕組み」 [2006/02/20]
■	その66「Javaの動作」 [2006/02/13]
■	その65「RFCのプロセス」 [2006/02/06]
■	その64「ActiveX DocumentとActiveX Controlの違いと共通点」 [2006/01/30]
■	その63「ActiveX Controlの機能」 [2006/01/23]
■	その62「ActiveXを構成するもの」 [2006/01/16]
■	その61「Cookieの仕組みと用途」 [2005/12/26]
■	その60「malwareとその分類」 [2005/12/19]
■	その59「rootkitの動作」 [2005/12/12]
■	その58「CSSの役割」 [2005/12/05]
■	その57「HTMLの変遷」 [2005/11/28]
■	その56「PONとその種類」 [2005/11/21]
■	その55「FWAの仕組み」 [2005/11/14]
■	その54「DoSとDDoS」 [2005/11/07]
■	その53「SNMPとMIBの動作」 [2005/10/03]
■	その52「Jumbo Frameとフレームサイズ」 [2005/09/12]
■	その51「WPA2の仕組み」 [2005/09/05]
■	その50「WPAとWPA-PSKの違い」 [2005/08/29]
■	その49「WPAの仕組み」 [2005/08/22]
■	その48「WebDAVの動作」 [2005/08/08]
■	その47「OFDMAの仕組みとOFDMとの違い」 [2005/08/01]
■	その46「OFDMの仕組み」 [2005/07/25]
■	その45「WiMAXの特徴」 [2005/07/11]
■	その44「Wi-Fiの役割」 [2005/07/04]
■	その43「FTPの目的と動作」 [2005/06/27]
■	その42「UPnPの動作」 [2005/06/20]
■	その41「ネットマスクの仕組み」 [2005/06/13]
■	その40「ARPの機能」 [2005/06/06]
■	その39「DNSの原理」 [2005/05/30]
■	その38「デフォルトゲートウェイの役割」 [2005/05/23]
■	その37「MACアドレスの仕組み」 [2005/05/16]
■	その36「スイッチとその進化」 [2005/05/09]
■	その35「ルータによるメリット」 [2005/04/25]
■	その34「ブリッジの原理」 [2005/04/18]
■	その33「リピータの機能」 [2005/04/11]
■	その32「IPアドレスのクラス」 [2005/04/04]
■	その31「ブロードキャスト/マルチキャスト/ユニキャスト」 [2005/03/28]
■	その30「SMTP AUTHと認証の種類」 [2005/03/14]
■	その29「Submissionポートとスパムメール対策」 [2005/03/07]
■	その28「Outbound Port25 Blockingとは」 [2005/02/28]
■	その27「PGPの仕組み」 [2005/02/21]
■	その26「PKIと認証局」 [2005/02/14]
■	その25「公開鍵暗号方式とは」 [2005/02/07]
■	その24「共通鍵暗号とは」 [2005/01/31]
■	その23「SSHの仕組みと応用」 [2005/01/24]
■	その22「SSLの役割」 [2005/01/17]
■	その21「POP3とIMAP4の違い」 [2004/12/27]
■	その20「POP3の役割と機能」 [2004/12/20]
■	その19「SMTPの機能と問題点」 [2004/12/13]
■	その18「SPIとパケットフィルタリング」 [2004/12/06]
■	その17「LANの概念とその広がり」 [2004/11/29]
■	その16「SIPの役割」 [2004/11/15]
■	その15「プロキシの利用」 [2004/11/08]
■	その14「VoIPの仕組み」 [2004/11/01]
■	その13「イーサネットとは」 [2004/10/25]
■	その12「IP/TCP/UDP/ICMPとは」 [2004/10/18]
■	その11「DHCPの役割」 [2004/10/04]
■	その10「MIMOとは」 [2004/09/27]
■	その9「DMZとその効果」 [2004/09/13]
■	その8「ファイアウォールとは」 [2004/09/06]
■	その7「NATとNAPTの違いとIPマスカレード」 [2004/08/30]
■	その6「VPNとVPNパススルーの仕組み」 [2004/08/23]
■	その5「無線LANの問題とWEP」 [2004/08/09]
■	その4「IEEE 802.11a/b/gって何を意味しているの？」 [2004/08/02]
■	その3「ダイナミックDNSって？」 [2004/07/26]
■	その2「グローバルIPアドレスとプライベートIPアドレス」 [2004/07/12]
■	その1「PPPoEって何だろう？」 [2004/07/05]

その64「ActiveX DocumentとActiveX Controlの違いと共通点」

■ ActiveX Documentって何？

図1：ActiveX xxxなし

　今週はActiveX Documentの説明をしたいと思います。その62でも少し触れましたが、ActiveX Documentは、Internet Explorer（IE）などの上で他のプログラムが動作するというものです。このあたりについて、もう少し説明していきたいと思います。

　ActiveX DocumentとActiveX Controlは、ある面で非常に良く似ています。例えば、IEなどのアプリケーションの中で、別のアプリケーション（Officeなどがその一例）を動かすという観点で言えば、ActiveX DocumentとActiveX Controlは同じことができます。しかし、大きな違いはActiveX Controlは“元になるアプリケーションの中から呼び出す”のに対し、ActiveX Documentでは「いきなり呼び出せる」という違いがあります。

　これだけでは何のことかわからないと思うので、もう少し例を挙げてみましょう。図1のように、サーバー側にExcelのデータファイルが置かれており、これをクライアントで編集したいというケースを考えます。ActiveXなどを使わずに実現する場合、まずクライアントはサーバーからこのファイルを（HTTPあるいはFTPで）ダウンロードし、クライアントのローカルにコピーを保存します。

　次に別のアプリケーション、このケースならExcelだと思うのですが、これを立ち上げて編集作業を行なわせます。作業が終わったら、サーバー側にIE経由で（FTPあるいはWebDAVなどを使って）転送し、サーバー側に反映する形になります。こうした仕組みはIEとExcelではなくても、例えばNetscapeとLotus 1-2-3、MozillaとStar Officeなどというように、どんな組み合わせでも可能です。

　ただ、この仕組みを毎回手で操作する分には良いのですが、（編集作業以外を）自動でやろうとすると、ちょっとしたスクリプトや、場合によってはサーバー側にも細工が必要かもしれません。起動だけなら、各Webブラウザの“Helper Application”を設定すれば可能ですが、反映した結果をWebブラウザに戻す仕組みが存在しないからです。

図2：ActiveX Control

図3：ActiveX Document

　そこで、ActiveX Controlを使うことを考えます（図2）。この場合サーバー側に、Excelのデータファイルとは別に、内部でExcelを呼び出してデータファイルの編集を行なわせるようなHTMLを記述し、IEにこれを解釈させます。すると、IEは内部でExcelを呼び出し、そのExcelがサーバーにあるExcelのデータファイルを直接アクセス、編集が行なえるようになるという仕組みです。

　これにより、大幅に作業は楽になったわけですが、それでもまだ専用のHTMLを書かなければいけないといった手間は残りますし、ActiveX Control経由だとフルにその機能を発揮できない場合があります。

　こうした場合に使われるのがActiveX Documentです（図3）。ActiveX Documentの場合も、やはりIEからExcelを呼び出す点は同じですが、この際、Excelを呼び出すためのHTMLファイルは不要で、IE全体を使ってExcelを呼び出す形になります（写真01）。こんな具合に、データに応じたアプリケーションをIEの中から呼び出す形で、スムーズにアプリケーション連携を図ろうというのが、ActiveX Documentというわけです。

写真1

■ ActiveXDocumentの志向するところと問題

　前回のActiveX Controlは、それでもまだインターネット全体で利用されるケースがあります。例えば、では、映像を表示するWebブラウザが画面に埋め込まれる形で表示されているわけですが、こうしたケースは典型的なActiveX Controlの使い方です。

　これは別にIEとWindows Media Playerに限った話ではなく、FireFoxとRealPlayerや、OperaとQuickTime Playerなど複数のWebブラウザ/メディアプレーヤーが、こうした埋め込みをサポートしています。もっともこれらが必ずしもActiveX Controlを使っているとは限らないのですが、映像/音楽コンテンツの配信に関してはActiveX Controlの利用は次第に一般的になりつつあります。

　ところがActiveX Documentの利用に関しては、筆者が知る限りではAdobeのAcrobat Readerくらいが対応した主な製品です。Acrobat Readerの場合、「変更結果を反映」という作業は発生しません（Readerですから、変更がそもそもできません）。このため、別にActiveX Documentでなく、単に図1のようなHelper Application方式でも実害はありませんし、実際多くの環境では図1の方式がメインです。

　ではActiveX Documentはどこで使われるのか？　というと、これは企業内のイントラネットなどでの利用が1番多いことになります。Webの仕組みを使って社内の情報公開や共有を行なうのは、今ではごく当たり前の話ですが、こうしたケースですべてのアプリケーションにサーバーへのアクセス機能を付け加えるのは大変な作業です。

　しかし、ActiveX Documentへ対応する機能だけを付け加えれば、イントラネットやインターネットに簡単にアクセスできるようになるわけです。また、ここまでの話ではActiveX Documentに対応するのがIEのみという前提でしたが、IE以外にもActiveX Documentを取り込む仕組み（これをActiveX Documentサーバーと呼びます）を作ることが可能です。

　このあたりはLANとWAN、つまりイントラネットとインターネットで同じ仕組みを利用できるようにする、というマイクロソフトの方針に沿ったもので、またイントラネットで使っている限りにおいては、別段文句を付ける筋合いではないのですが、厄介なのはこれがインターネットでも使えてしまうことです。

　例えば、IEは脆弱性が見つかるたびに修正パッチが出ており、IEがシステム侵入の入り口にならないようにする、という対処が（多大な労力をかけて）なされています。ところがActiveX Documentを使うと、IEそのものに穴がなくてもここから呼び出されるアプリケーションに穴があれば、そこから侵入されてしまうことになります。当然これは危険極まりないわけで、従ってイントラネットとインターネットをキチンと分離し、ファイアウォールをはじめとする防護策がキチンと取られている環境でないと利用はお勧めできません。

　不幸にも、というべきか幸いにも、というべきか、先にも書いた通りインターネット全般という観点ではActiveX Documentはあまり普及していません。これはActiveX Control同様にMicrosoftのWindows環境上でのみ使える技術であり、また既存のHTMLベースのコンテンツを使う限りにおいては不要というのが最大の理由でしょう。なので、ActiveX Control同様に“使い方を誤ると危険な技術”ではありますが、ActiveX Controlほどに危険視はされていません。

2006/01/30 11:03

槻ノ木隆
　国内某メーカーのネットワーク関係「エンジニア」から「元エンジニア」に限りなく近いところに流れてきてしまった。ここ２年ほどは、企画とか教育、営業に近いことばかりやっており、まもなく肩書きは「退役エンジニア」になると思われる。（イラスト：Mikebow）

Broadband Watch ホームページ