クラウド環境におけるゲスト側で実現可能なエンクレーブの実現手法の検討

• Item type: SIG Technical Reports(1)
• 公開日: 2024-08-01
• タイトル: クラウド環境におけるゲスト側で実現可能なエンクレーブの実現手法の検討
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: セキュリティ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 慶應義塾大学
• 著者所属: 慶應義塾大学
• 著者所属: 慶應義塾大学
• 著者名: 畑, 輝史; 石黒, 健太; 河野, 健二
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: クラウド環境では Trusted Execution Environment （TEE） が広く使われている．クラウド上に仮想マシンを所有するサービス事業者はゲスト OS を信頼しなくなりつつあり，エンクレーブを用いてアプリケーションをゲスト OS から隔離実行する需要が高まっている．サービス事業者のアプリケーションの種類は多岐に渡るため，エンクレーブ内で実行できるアプリケーションの自由度は高いことが望ましい．そのため，エンクレーブの柔軟性を向上するための手法がこれまでに数多く提案されている．しかし，既存手法ではサービス事業者がエンクレーブの柔軟性を変更することはできない．エンクレーブの機能がハードウェアやハイパーバイザ内に実装されるため，サービス事業者はクラウド事業者が提供するエンクレーブの機能しか使用できない．本論文では，ホスト側のクラウド事業者はエンクレーブの機能を実装することなく，ゲスト側で設計可能なエンクレーブを提案する．提案手法のエンクレーブの柔軟性は既存手法と同様に高く，エンクレーブ内でユーザレベルとカーネルレベルの両方の特権レベルを使用可能とする．プロセッサの従来の特権レベルと直交する新たな特権レベルを活用し，仮想マシン内でゲスト OS から隔離された領域にエンクレーブを作成する．実際に AMD プロセッサの提供する仮想マシン内の特権レベルをもとに提案手法を実装する．実験により提案手法はハードウェアによる既存のエンクレーブと同様の性能を示すことを確かめる．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN10444176
• 書誌情報: 研究報告システムソフトウェアとオペレーティング・システム（OS）; 巻 2024-OS-164, 号 3, p. 1-8, 発行日 2024-08-01
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8795
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会