プロセス間通信による機密情報拡散をKVM上で追跡する機能の設計

• Item type: Symposium(1)
• 公開日: 2015-10-14
• タイトル: プロセス間通信による機密情報拡散をKVM上で追跡する機能の設計
• タイトル / 言語: en
• タイトル: Design of Function for Tracing Diffusion of Classified Information for IPC on KVM
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: CSS，情報漏えい防止，仮想化
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 岡山大学大学院自然科学研究科
• 著者所属: 岡山大学大学院自然科学研究科
• 著者所属: 岡山大学大学院自然科学研究科
• 著者所属: 岡山大学大学院自然科学研究科
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者所属(英): en
• 著者所属(英): Graduate School of Natural Science and Technology, Okayama University
• 著者名: 藤井, 翔太; 佐藤, 将也; 山内, 利宏; 谷口, 秀夫
• 著者名(英): Shota, Fujii; Masaya, Sato; Toshihiro, Yamauchi; Hideo, Taniguchi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 我々は，仮想マシンモニタである KVM を用いて，ゲスト OS 上で機密情報が拡散する経路を追跡する機能を提案した．また，機密情報の拡散経路のうち，プロセス間通信を除くファイル操作とプロセス生成による機密情報の拡散を KVM から追跡する機能を実現した．本稿では，プロセス間通信の 1 つであるソケット通信による機密情報の拡散を追跡する手法について述べる．また，プロトタイプを実装し，評価した結果を述べる．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: We have proposed a function for tracing the diffusion of classified information in a guest OS using a VMM. In addition, we have implemented a proposed function for file operations and process creation excluding inter-process communication with a KVM in previous work. In this paper, we describe the design and implementation of the proposed function for inter-process communication with a KVM. Further, we report the result of evaluations.
• 書誌情報: コンピュータセキュリティシンポジウム2015論文集; 巻 2015, 号 3, p. 191-198, 発行日 2015-10-14
• 出版者 / 言語: ja
• 出版者: 情報処理学会