Intel SGXを用いたVMのメモリとディスクの安全な監視

• Item type: Symposium(1)
• 公開日: 2019-10-14
• タイトル: Intel SGXを用いたVMのメモリとディスクの安全な監視
• タイトル / 言語: en
• タイトル: Secure Monitoring of VM's Memory and Disk Using Intel SGX
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: Intel SGX，VM，IDS，クラウド
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 九州工業大学
• 著者所属: 九州工業大学
• 著者所属(英): en
• 著者所属(英): Kyushu Institute of Technology
• 著者所属(英): en
• 著者所属(英): Kyushu Institute of Technology
• 著者名: 中野, 智晴; 光来, 健一
• 著者名(英): Tomoharu, Nakano; Kenichi, Kourai
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: クラウドにおいて仮想マシン（VM）を安全に監視するために，侵入検知システム（IDS）をVMの外側で実行するIDSオフロードが提案されている．しかし，IDSオフロードを用いてもクラウド内の信頼できない管理者や外部の攻撃者によってオフロードしたIDSが攻撃される恐れがある．これまでに提案されてきた手法では，クラウド内で高度なIDSを安全に実行し，かつ，システム性能への影響を小さくするのは難しかった．そこで本稿では，Intel SGXを用いてクラウド内でIDSを安全かつ軽量に実行するためのシステムSGmonitorを提案する．SGmonitorはエンクレイヴと呼ばれる保護領域内でIDSを動作させることにより，IDSへの様々な攻撃を防ぐことを可能にする．エンクレイヴはアプリケーションの一部であるため，高度なIDSの開発が行いやすく，システム性能に及ぼす影響も小さい．エンクレイヴ内のIDSはVMのメモリやディスク上のデータを安全に取得することにより，VMの監視を行う．我々はSGXをサポートしたXenにSGmonitorを実装し，オフロードしたIDSの性能について調べた．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: To monitor virtual machines (VMs) in clouds securely, IDS offloading has been proposed for executing intrusion detection systems (IDSes) outsides VMs. However, even if IDS offloading is used, offloaded IDSes can be attacked by untrusted cloud administrators and external attackers. In previously proposed systems, it is difficult to execute advanced IDSes inside clouds securely and suppress the impact on system performance. In this paper, we propose SGmonitor for enabling users to execute IDSes inside clouds more securely in a lightweight manner using Intel SGX. SGmonitor executes IDSes in protected memory regions called enclaves so that it can prevent various attacks against IDSes. Since an enclave is part of an application, SGmonitor makes it easier to develop advanced IDSes and does not degrade system performance. IDSes in enclaves monitor VMs by obtaining data in the memory and disk securely. We have implemented SGmonitor in Xen with SGX support and examined the performance of offloaded IDSes in SGmonitor.
• 書誌レコードID / 識別子タイプ: NCID
• 書誌レコードID / 関連識別子: ISSN 1882-0840
• 書誌情報: コンピュータセキュリティシンポジウム2019論文集; 巻 2019, p. 589-596, 発行日 2019-10-14
• 出版者 / 言語: ja
• 出版者: 情報処理学会