2026-03-12T02:10:28Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00233336 2025-01-19T10:07:48Z 1164:2836:11471:11524

AMD SEVを用いてネストしたVMを保護することによる安全な通信の追跡・制御 安東, 尚哉 瀧口, 和樹 光来, 健一 システムセキュリティ2 近年，クラウドからのパーソナルデータの漏洩が問題となっている．その原因の一つとしてクラウドのサービスが複雑化し，パーソナルデータが様々なサービスに転送されるようになっていることが挙げられる．一般的に，クラウドサービスが扱うデータの流れはユーザに公開されていないため，ユーザはパーソナルデータの漏洩を把握することができない．この問題を解決するには，ユーザが自分のデータを追跡・制御するためのプライバシ制御機構がクラウド内に必要となるが，ユーザはクラウドの提供するプライバシ制御機構を完全に信頼することはできない．本稿では，AMD SEV を用いてネストした仮想マシン（VM）を保護することにより安全に通信の追跡・制御を行うシステム SEV-tracker を提案する．SEV-tracker はネストした仮想化を用いてクラウドの VM 内でユーザのハイパーバイザを実行し，その上のユーザ VM で動作するクラウドサービスの通信情報の追跡・制御を行う．クラウド内でユーザ・ハイパーバイザを安全に実行するために，SEV を用いてユーザ・ハイパーバイザとクラウドを相互に保護する．SEV-tracker を BitVisor と Unikraft を用いて実装し，通信履歴が視覚的に表示できることおよび，クラウドサービスの性能について調べた． technical report 情報処理学会 2024-03-11 application/pdf 研究報告マルチメディア通信と分散処理（DPS） 52 2024-DPS-198 1 8 2188-8906 AN10116224 https://ipsj.ixsq.nii.ac.jp/record/233336/files/IPSJ-DPS24198052.pdf jpn