共用計算機・占有計算機間での安全なデータ共有方式の検討

• Item type: SIG Technical Reports(1)
• 公開日: 2024-08-01
• タイトル: 共用計算機・占有計算機間での安全なデータ共有方式の検討
• タイトル / 言語: en
• タイトル: A Study on Secure Data Sharing Techniques among Public Computers and Private Computers
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 分散システム
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 東北大学サイバーサイエンスセンター
• 著者所属(英): en
• 著者所属(英): Cyberscience Center, Tohoku University
• 著者名: 中村, 隆喜
• 著者名(英): Takaki, Nakamura
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: HPC に代表される従来の計算機サービスは OS 内に複数ユーザが登録され，利用者は一般ユーザとして利用する共用計算機型が主流である．一方，仮想計算機やコンテナといった仮想化技術とクラウドサービスの発展に伴い，利用者が特権ユーザとして OS を利用できる占有計算機型も増えてきている．共用計算機に提供しているファイルサービスを占有計算機からも利用する場合，設定方法によっては不正なファイル操作が発生することがある．つまり，占有計算機からでも共用計算機を使っているのと同じ権限でファイルサーバにアクセスする方法の確立が課題である．本論文では，ソフトウェア設定の範囲でこの課題が解決するかについて検証を行った．検証の結果，許可されるべきファイル操作が拒否されるケースが一部あったものの，多くの場合はファイル操作に支障がないことを明らかにした．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Conventional computing services, such as HPC, are mainly of the public computer type, in which multiple users are registered in the OS and the user uses the OS as a non-privileged user. On the other hand, with the development of virtualization technologies such as virtual computers and containers, and cloud services, there has been an increase in the private computer type where users can use the OS as privileged users. When file services provided to public computers are also used from private computers, file operations that should be denied may be allowed depending on the system configurations. In other words, it is a challenge to establish techniques to access a file server from a private computer with the same authentication level as those of a public computer. In this paper, we verified whether the challenge can be accomplished within the scope of system configurations. The verification results show that although there are some cases in which file operations that should be allowed are denied, in most cases file operations are performed under appropriate authentication.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN10463942
• 書誌情報: 研究報告ハイパフォーマンスコンピューティング（HPC）; 巻 2024-HPC-195, 号 6, p. 1-8, 発行日 2024-08-01
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8841
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会