Study of operating system technology for tracing classified information

• Project/Area Number: 21700034
• Research Category: Grant-in-Aid for Young Scientists (B)
• Allocation Type: Single-year Grants
• Research Field: Software
• Research Institution: Okayama University
• Principal Investigator: YAMAUCHI Toshihiro 岡山大学, 大学院・自然科学研究科, 准教授 (80359942)
• Project Period (FY): 2009 – 2011
• Project Status: Completed (Fiscal Year 2011)
• Budget Amount: ¥4,160,000 (Direct Cost: ¥3,200,000、Indirect Cost: ¥960,000); Fiscal Year 2011: ¥1,170,000 (Direct Cost: ¥900,000、Indirect Cost: ¥270,000); Fiscal Year 2010: ¥1,170,000 (Direct Cost: ¥900,000、Indirect Cost: ¥270,000); Fiscal Year 2009: ¥1,820,000 (Direct Cost: ¥1,400,000、Indirect Cost: ¥420,000)
• Keywords: 機密情報 / 追跡 / 情報漏洩防止 / オペレーティングシステム / 情報漏えい防止

Research Abstract

We realized a function that visualizes the diffusion path of classified information. We also realized a function that traces diffusion path between remote computers. The visualization function allows us to understand diffusion path easily. We realized a function that gets logs and safely stores the logs in virtual machine monitor. We evaluated the function and showed the effectiveness of it. This function can prevent attackers from altering the logs.

Research Products

• [Journal Article] VMM-Based Log-Tampering and Loss Detection Scheme (2012)
  • Author(s): Masaya Sato, Toshihiro Yamauchi
  • Journal Title: Journal of Internet Technology
  • Peer Reviewed
• [Journal Article] VMBLS : Virtual Machine Based Logging Scheme for Prevention of Tampering and Loss (2011)
  • Author(s): Masaya Sato, Toshihiro Yamauchi
  • Journal Title: Lecture Notes in Computer Science Volume: 6908 Pages: 176-190
  • DOI: 10.1007/978-3-642-23300-5_14
  • ISBN: 9783642232992, 9783642233005
  • Peer Reviewed
• [Journal Article] 仮想計算機モニタによるログの改ざんと喪失防止システムの設計 (2010)
  • Author(s): 佐藤将也, 山内利宏
  • Journal Title: 情報処理学会 マルチメディア,分散,協調とモバイル(UICOMO2010)シンポジウム論文集 Pages: 213-220
  • Peer Reviewed
• [Journal Article] 機密情報の拡散追跡機能による情報漏えいの防止機構 (2010)
  • Author(s): 田端利宏, 箱守聴, 大橋慶, 植村晋一郎, 横山和俊, 谷口秀夫
  • Journal Title: 情報処理学会論文誌 Vol.50, No.9 Pages: 20882102-20882102
  • NAID: 110007970496
  • Peer Reviewed
• [Journal Article] ログの改ざんと喪失を防止するシステムの仮想計算機モニタによる実現
  • Author(s): 佐藤将也, 山内利宏
  • Journal Title: 情報処理学会論文誌 Volume: Vol.53, No.2 Pages: 847-856
  • Peer Reviewed
• [Presentation] 機密情報の拡散追跡機能の分散環境への対処法 (2012)
  • Author(s): 大坪展人
  • Organizer: 電子情報通信学会2012年総合大会
  • Place of Presentation: 岡山大学
  • Year and Date: 2012-03-22
• [Presentation] 仮想計算機モニタによりログの改ざんや消失を検知する方式の実現 (2012)
  • Author(s): 佐藤将也
  • Organizer: 2012年暗号と情報セキュリティシンポジウム(SCIS2012)
  • Place of Presentation: 金沢エクセルホテル東急
  • Year and Date: 2012-02-02
• [Presentation] 仮想計算機モニタによりログの改ざんや消失を検知する方式の実現 (2012)
  • Author(s): 佐藤将也, 山内利宏
  • Organizer: 2012年暗号と情報セキュリティシンポジウム
  • Place of Presentation: 金沢エクセルホテル東急
  • Year and Date: 2012-02-02
• [Presentation] 機密情報の拡散経路を可視化する機能の提案 (2011)
  • Author(s): 福島健太
  • Organizer: コンピュータセキュリティシンポジウム2011
  • Place of Presentation: 朱鷺メッセ
  • Year and Date: 2011-10-20
• [Presentation] VMBLS : Virtual Machine Based Logging Scheme for Prevention of Tampering and Loss (2011)
  • Author(s): Masaya Sato
  • Organizer: 2011 International Workshop on Security and Cognitive Informatics for Homeland Defense(SeCIHD' 11)
  • Place of Presentation: ウィーン工科大学
  • Year and Date: 2011-08-22
• [Presentation] 仮想計算機モニタによるカーネルログ取得機能の実現と評価 (2011)
  • Author(s): 佐藤将也
  • Organizer: 第54回コンピュータセキュリティ,第1回情報セキュリティ心理学とトラスト合同研究発表会
  • Place of Presentation: 静岡大学
  • Year and Date: 2011-07-13
• [Presentation] 仮想計算機モニタによるカーネルログ取得機能の実現と評価 (2011)
  • Author(s): 佐藤将也, 山内利宏
  • Organizer: 第54回コンピュータセキュリティ・第1回情報セキュリティ心理学とトラスト合同研究発表会
  • Place of Presentation: 静岡大学
  • Year and Date: 2011-07-13
• [Presentation] 仮想計算機モニタによるログの改ざんと喪失防止システムの提案と評価 (2010)
  • Author(s): 佐藤将也
  • Organizer: 情報処理学会コンピュータセキュリティシンポジウム2010(CSS2010)
  • Place of Presentation: 岡山コンベンションセンター
  • Year and Date: 2010-10-20
• [Presentation] 仮想計算機モニタによるログの改ざんと喪失防止システムの提案と評価 (2010)
  • Author(s): 佐藤将也, 山内利宏
  • Organizer: 情報処理学会 コンピュータセキュリティシンポジウム2010(CSS2010)
  • Place of Presentation: 岡山コンベンションセンター(岡山市)
  • Year and Date: 2010-10-20
• [Presentation] ファイル操作による情報伝搬の追跡機能と可視化機能 (2010)
  • Author(s): 中務亮
  • Organizer: 第9回情報科学技術フォーラム(FIT2010)
  • Place of Presentation: 九州大学
  • Year and Date: 2010-09-07
• [Presentation] ファイル操作による情報伝搬の追跡機能と可視化機能 (2010)
  • Author(s): 中務亮, 山内利宏, 谷口秀夫
  • Organizer: 第9回情報科学技術フォーラム(FIT2010)
  • Place of Presentation: 九州大学(福岡市)
  • Year and Date: 2010-09-07
• [Presentation] 複数計算機間における機密情報の拡散追跡機能の設計 (2010)
  • Author(s): 植村晋一郎
  • Organizer: 2010年暗号と情報セキュリティシンポジウム(SCIS2010)
  • Place of Presentation: かがわ国際会議場
  • Year and Date: 2010-01-22
• [Presentation] 複数計算機間における機密情報の拡散追跡機能の設計 (2010)
  • Author(s): 植村晋一郎, 田端利宏, 谷口秀夫
  • Organizer: 2010年暗号と情報セキュリティシンポジウム(SCIS2010)
  • Place of Presentation: サンポートホール高松/かがわ国際会議場/全日空ホテルクレメント高松(高松市)
  • Year and Date: 2010-01-22