WEKO3
アイテム
Confidential VMを用いた相互秘匿評価のためのコンテナ実行環境
https://ipsj.ixsq.nii.ac.jp/records/2010643
https://ipsj.ixsq.nii.ac.jp/records/2010643c9b05471-02a7-4a86-8844-8e5f92bdf615
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
IPSJ-OS26172014.pdf (1.0 MB)
2028年7月30日からダウンロード可能です。
|
Copyright (c) 2026 by the Information Processing Society of Japan
|
|
| 非会員：¥660, IPSJ:学会員：¥330, OS:会員：¥0, DLIB:会員：¥0 | ||
| Item type | SIG Technical Reports(1) | |||||||
|---|---|---|---|---|---|---|---|---|
| 公開日 | 2026-07-30 | |||||||
| タイトル | ||||||||
| 言語 | ja | |||||||
| タイトル | Confidential VMを用いた相互秘匿評価のためのコンテナ実行環境 | |||||||
| 言語 | ||||||||
| 言語 | jpn | |||||||
| キーワード | ||||||||
| 主題Scheme | Other | |||||||
| 主題 | セキュリティ | |||||||
| 資源タイプ | ||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_18gh | |||||||
| 資源タイプ | technical report | |||||||
| 著者所属 | ||||||||
| トヨタ自動車株式会社 | ||||||||
| 著者名 |
椎名,峻平
× 椎名,峻平
|
|||||||
| 論文抄録 | ||||||||
| 内容記述タイプ | Other | |||||||
| 内容記述 | サービス提供者と利用者の二者間において，機密保護の観点からサービスのプログラムと利用者のデータを互いに開示できず，計算を委託できないケースがある．ハードウェア型隔離環境であるTEE上でプログラムを実行することで機密性は一定保証されるが，プログラムを秘匿してしまうとデータの持ち出しの有無を利用者が判定できない．これはTEEのリモートアテステーションではプログラムの同一性のみを判定でき，プログラム自体の性質を判定できないためである．そこで本研究では，近年普及しているConfidential VM型のTEE上にネットワーク制御やディスク保護を組み込んだサンドボックスVMを構築し，その上でプログラムをコンテナとして実行する環境を設計した．サービス提供者はプログラムをコンテナイメージとしてサンドボックスVMに投入し，利用者はリモートアテステーションでVM構成を検証した上でデータを入力する．サンドボックスVMはoutbound通信の遮断やrootfsの完全性保護により，コンテナの中身を検査することなく外部通信や永続化の経路を制限する．本手法に基づくプロトタイプを実装し，自動運転モデル評価のケーススタディをIntel TDX上で実施した． | |||||||
| 書誌レコードID | ||||||||
| 収録物識別子タイプ | NCID | |||||||
| 収録物識別子 | AN10444176 | |||||||
| 書誌情報 |
研究報告システムソフトウェアとオペレーティング・システム（OS） 巻 2026-OS-172, 号 14, p. 1-9, 発行日 2026-07-30 |
|||||||
| ISSN | ||||||||
| 収録物識別子タイプ | ISSN | |||||||
| 収録物識別子 | 2188-8795 | |||||||
| Notice | ||||||||
| SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc. | ||||||||
| 出版者 | ||||||||
| 言語 | ja | |||||||
| 出版者 | 情報処理学会 | |||||||
