WEKO3
アイテム
AMD SEVを用いてネストしたVMを保護することによる安全な通信の追跡・制御
https://ipsj.ixsq.nii.ac.jp/records/233336
https://ipsj.ixsq.nii.ac.jp/records/233336eb3a418e-1407-4287-8050-75b45f5c9e4a
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
IPSJ-DPS24198052.pdf (1.2 MB)
2026年3月11日からダウンロード可能です。
|
Copyright (c) 2024 by the Information Processing Society of Japan
|
|
| 非会員：¥660, IPSJ:学会員：¥330, DPS:会員：¥0, DLIB:会員：¥0 | ||
| Item type | SIG Technical Reports(1) | |||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 公開日 | 2024-03-11 | |||||||||||
| タイトル | ||||||||||||
| タイトル | AMD SEVを用いてネストしたVMを保護することによる安全な通信の追跡・制御 | |||||||||||
| 言語 | ||||||||||||
| 言語 | jpn | |||||||||||
| キーワード | ||||||||||||
| 主題Scheme | Other | |||||||||||
| 主題 | システムセキュリティ2 | |||||||||||
| 資源タイプ | ||||||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_18gh | |||||||||||
| 資源タイプ | technical report | |||||||||||
| 著者所属 | ||||||||||||
| 九州工業大学 | ||||||||||||
| 著者所属 | ||||||||||||
| 九州工業大学 | ||||||||||||
| 著者所属 | ||||||||||||
| 九州工業大学 | ||||||||||||
| 著者所属(英) | ||||||||||||
| en | ||||||||||||
| Kyusyu Institute of Technology | ||||||||||||
| 著者所属(英) | ||||||||||||
| en | ||||||||||||
| Kyusyu Institute of Technology | ||||||||||||
| 著者所属(英) | ||||||||||||
| en | ||||||||||||
| Kyusyu Institute of Technology | ||||||||||||
| 著者名 |
安東, 尚哉
× 安東, 尚哉
× 瀧口, 和樹
× 光来, 健一
|
|||||||||||
| 論文抄録 | ||||||||||||
| 内容記述タイプ | Other | |||||||||||
| 内容記述 | 近年，クラウドからのパーソナルデータの漏洩が問題となっている．その原因の一つとしてクラウドのサービスが複雑化し，パーソナルデータが様々なサービスに転送されるようになっていることが挙げられる．一般的に，クラウドサービスが扱うデータの流れはユーザに公開されていないため，ユーザはパーソナルデータの漏洩を把握することができない．この問題を解決するには，ユーザが自分のデータを追跡・制御するためのプライバシ制御機構がクラウド内に必要となるが，ユーザはクラウドの提供するプライバシ制御機構を完全に信頼することはできない．本稿では，AMD SEV を用いてネストした仮想マシン（VM）を保護することにより安全に通信の追跡・制御を行うシステム SEV-tracker を提案する．SEV-tracker はネストした仮想化を用いてクラウドの VM 内でユーザのハイパーバイザを実行し，その上のユーザ VM で動作するクラウドサービスの通信情報の追跡・制御を行う．クラウド内でユーザ・ハイパーバイザを安全に実行するために，SEV を用いてユーザ・ハイパーバイザとクラウドを相互に保護する．SEV-tracker を BitVisor と Unikraft を用いて実装し，通信履歴が視覚的に表示できることおよび，クラウドサービスの性能について調べた． | |||||||||||
| 書誌レコードID | ||||||||||||
| 収録物識別子タイプ | NCID | |||||||||||
| 収録物識別子 | AN10116224 | |||||||||||
| 書誌情報 |
研究報告マルチメディア通信と分散処理（DPS） 巻 2024-DPS-198, 号 52, p. 1-8, 発行日 2024-03-11 |
|||||||||||
| ISSN | ||||||||||||
| 収録物識別子タイプ | ISSN | |||||||||||
| 収録物識別子 | 2188-8906 | |||||||||||
| Notice | ||||||||||||
| SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc. | ||||||||||||
| 出版者 | ||||||||||||
| 言語 | ja | |||||||||||
| 出版者 | 情報処理学会 | |||||||||||
