拡張コンポーネントのためのカーネルによる細粒度軽量保護ドメインの実現

• Item type: Journal(1)
• 公開日: 1999-06-15
• タイトル: 拡張コンポーネントのためのカーネルによる細粒度軽量保護ドメインの実現
• タイトル / 言語: en
• タイトル: Kernel Support of Fine - grained Protection Domains for Extention Components
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 特集：新しいシステムソフトウェア（論文賞受賞）
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• その他タイトル / その他のタイトル: 並列分散処理
• 著者所属: 東京大学大学院理学系研究科情報科学専攻
• 著者所属: 東京大学大学院理学系研究科情報科学専攻
• 著者所属: 東京大学大学院理学系研究科情報科学専攻
• 著者所属: 東京大学大学院理学系研究科情報科学専攻
• 著者所属(英): en
• 著者所属(英): Department of Information Science, Faculty of Science, University of Tokyo
• 著者所属(英): en
• 著者所属(英): Department of Information Science, Faculty of Science, University of Tokyo
• 著者所属(英): en
• 著者所属(英): Department of Information Science, Faculty of Science, University of Tokyo
• 著者所属(英): en
• 著者所属(英): Department of Information Science, Faculty of Science, University of Tokyo
• 著者名: 品川, 高廣; 河野, 健二; 高橋, 雅彦; 益田, 隆司
• 著者名(英): Takahiro, Shinagawa; Kenji, Kono; Masahiko, Takahashi; Takashi, Masuda
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: アプリケーションへの要求が多様化するにつれて インターネットなどの開放性の高いネットワークから拡張コンポーネントを入手し アプリケーションに組み込んで利用する形態が一般的になっている. 本論文では 悪意のある拡張コンポーネントからローカルな計算機資源を保護するための細粒度保護ドメインの機構として マルチプロテクションページテーブルという機構を提案する. マルチプロテクションページテーブルとは 従来のぺージテーブルを拡張し 同じ仮想アドレス空間内にある細粒度保護ドメインであっても互いに異なるぺージ保護モードを持たせることを可能にしたものである. マルチプロテクシヨンページテープルが既存の CPU 上で実装できることを示すために Intel x86 アーキテクチャ上での実装を行った. また この実装を用いた実験によって 1秒あたり10万回の保護ドメイン切替えを行っても そのオーバヘッドが4.5?14.5%程度に抑えられることを確認した.
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: It is commonplace to download an extension component from an open network such as Internet in order to supplement the functionality of an application. This paper proposes a protection mechanism, called a multi-protection page table, that protects the local computing resources from the attacks by malicious components. A multi-protection page table provides fine-grained protection domains, thereby enabling efficient cross-domain calls. To prove that a multi-protection page table can be implemented on top of stock hardware, this paper shows the implementation on the Intel x86 architectures. Experimental results show that our implementation incurs only a 4.5% to 14.5% execution overhead even if cross-domain calls occur 100,000 times per second.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 40, 号 6, p. 2596-2606, 発行日 1999-06-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764