2026-03-06T20:35:23Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00237264 2025-01-19T08:56:22Z 1164:3925:11477:11663

VM内情報を利用する仮想P4スイッチの安全な実行 岩井, 正輝 光来, 健一 IPSJ-CSEC 近年，ネットワークスイッチにおいて P4 言語を用いてパケットの転送処理をプログラミングできるようになってきている．仮想マシン (VM) を接続する仮想スイッチの場合，P4 プログラムはホストの管理者によってロードされる．VM のユーザが仮想スイッチに P4 プログラムをロードできれば，VM ごとに VM 内の情報を用いてきめ細かいパケット処理が可能となる．しかし，クラウドの仮想スイッチは信頼できるとは限らず，ユーザの P4 プログラムも異常な動作をする可能性がある．そこで本稿では，VM 内情報を利用できるように拡張した P4 プログラムをユーザごとに用意される P4 VM で安全に実行する P4 Shield を提案する．P4 Shield は AMD SEV などを用いて P4 VM をクラウドから保護し，P4 プログラムを P4 VM に隔離することで仮想スイッチを保護する．P4 プログラムは uBPF バイトコードにコンパイルして実行し，共有メモリ上に格納されたユーザの VM 内の情報を新たに定義した外部関数を用いて取得する．P4 Shield を Open vSwitch と uBPF ランタイムに実装し，動作の確認および性能の測定を行った． technical report 情報処理学会 2024-07-15 application/pdf 研究報告コンピュータセキュリティ（CSEC） 58 2024-CSEC-106 1 8 2188-8655 AA11235941 https://ipsj.ixsq.nii.ac.jp/record/237264/files/IPSJ-CSEC24106058.pdf jpn