準パススルー型仮想マシンモニタBitVisorの設計と実装

• Item type: SIG Technical Reports(1)
• 公開日: 2008-07-30
• タイトル: 準パススルー型仮想マシンモニタBitVisorの設計と実装
• タイトル / 言語: en
• タイトル: BitVisor: Design and Implementation of the Para-Pass-Through Virtual Machine Monitor
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 筑波大学大学院システム情報工学研究科コンピュータサイエンス専攻
• 著者所属: 筑波大学大学院システム情報工学研究科コンピュータサイエンス専攻
• 著者所属: 筑波大学大学院システム情報工学研究科コンピュータサイエンス専攻
• 著者所属: 筑波大学大学院システム情報工学研究科コンピュータサイエンス専攻
• 著者所属: 筑波大学大学院システム情報工学研究科コンピュータサイエンス専攻
• 著者所属: 筑波大学大学院システム情報工学研究科コンピュータサイエンス専攻
• 著者所属: 豊田工業高等専門学校情報工学科
• 著者所属: 東京工業大学大学院情報理工学研究科数理・計算科学専攻
• 著者所属: 電気通信大学電気通信学部情報工学科
• 著者所属: 奈良先端科学技術大学院大学情報科学研究科
• 著者所属: 慶應義塾大学理工学部情報工学科
• 著者所属: 東京工業大学大学院情報理工学研究科数理・計算科学専攻
• 著者所属: 筑波大学大学院システム情報工学研究科コンピュータサイエンス専攻
• 著者所属: 筑波大学大学院システム情報工学研究科コンピュータサイエンス専攻
• 著者所属(英): en
• 著者所属(英): Department of Computer Science, Graduate School of Systems and Information Engineering, University of Tsukuba
• 著者所属(英): en
• 著者所属(英): Department of Computer Science, Graduate School of Systems and Information Engineering, University of Tsukuba
• 著者所属(英): en
• 著者所属(英): Department of Computer Science, Graduate School of Systems and Information Engineering, University of Tsukuba
• 著者所属(英): en
• 著者所属(英): Department of Computer Science, Graduate School of Systems and Information Engineering, University of Tsukuba
• 著者所属(英): en
• 著者所属(英): Department of Computer Science, Graduate School of Systems and Information Engineering, University of Tsukuba
• 著者所属(英): en
• 著者所属(英): Department of Computer Science, Graduate School of Systems and Information Engineering, University of Tsukuba
• 著者所属(英): en
• 著者所属(英): Department of Information and Computer Engineering, Toyota National College of Technology
• 著者所属(英): en
• 著者所属(英): Department of Mathematical and Computing Sciences, Graduate School of Information Science and Engineering, Tokyo Institute of Technology
• 著者所属(英): en
• 著者所属(英): Department of Computer Science, Faculty of Electro-Communications, The University of Electro-Communications
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Science, Nara Institute of Science and Technology
• 著者所属(英): en
• 著者所属(英): Department of Information and Computer Science, Faculty of Science and Technology, Keio University
• 著者所属(英): en
• 著者所属(英): Department of Mathematical and Computing Sciences, Graduate School of Information Science and Engineering, Tokyo Institute of Technology
• 著者所属(英): en
• 著者所属(英): Department of Computer Science, Graduate School of Systems and Information Engineering, University of Tsukuba
• 著者所属(英): en
• 著者所属(英): Department of Computer Science, Graduate School of Systems and Information Engineering, University of Tsukuba
• 著者名: 品川, 高廣; 榮樂, 英樹; 谷本, 幸一; 面和成; 長谷川, 晶一; 保理江, 高志; 平野, 学; 光来, 健一; 大山恵弘; 河合, 栄治; 河野, 健二; 千葉, 滋; 新城, 靖; 加藤, 和彦
• 著者名(英): Takahiro, Shinagawa; Hideki, Eiraku; Kouichi, Tanimoto; Kazumasa, Omote; Syoichi, Hasegawa; Takashi, Horie; Manabu, Hirano; Kenichi, Kourai; Yoshihiro, Ohyama; Eiji, Kawai; Kenji, Kono; Shigeru, Chiba; Yasushi, Shinjo; Kazuhiko, Kato
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，仮想マシン技術を用いてセキュリティ機能を実現する研究が増えつつある．しかし従来の仮想マシンモニタでは，ハードウェアの仮想化や複数 OS 間の保護・共有のために多数の機能が必要であり，仮想マシンモニタのサイズの肥大化が問題となる．本論文では，セキュリティ機能の実現を目的とした仮想マシンモニタ向けのアーキテクチャとして，準パススルー型と呼ぶ方式を提案する．準パススルー型仮想マシンモニタでは，ハードウェアへのアクセスの多くをパススルーすることにより，仮想化や共有機能を省略して仮想マシンモニタの肥大化を抑制する．一方，最低限必要なアクセスだけを仮想マシンモニタで捕捉することにより，確実にセキュリティ機能を実現することができる．実際に実装した結果，仮想マシンモニタのコア機能は 2 万行程度，ATA デバイスに対するドライバは 1200 行程度で実現できた．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Recently, virtual machine technology is used by a number of researches to provide security services. Unfortunately, existing virtual machine monitors have various functionalities, such as hardware virtualization, protection and sharing of resources among guest operating systems, resulting in the growing size of virtual machine monitors. This paper presents the para-pass-through architecture, designed to minimize the code size of virtual machine monitores that provide security services. By allowing pass-through access to most of hardware devices from the guest operating system, a large part of virtualization and sharing functionalities can be eliminted from virtual machine monotors, while successfully enforcing necesarry security services by intercepting least necessary access by virtual machine monitors. The code sizes of our implementation are approximately 20 thousand lines for the core of the virtual machine monitor and 1.2 thousand lines for the driver of ATA devices.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN10444176
• 書誌情報: 情報処理学会研究報告システムソフトウェアとオペレーティング・システム（OS）; 巻 2008, 号 77(2008-OS-109), p. 69-76, 発行日 2008-07-30
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会