Development of Novel Applications of Hypervisors

• Project/Area Number: 23700032
• Research Category: Grant-in-Aid for Young Scientists (B)
• Allocation Type: Multi-year Fund
• Research Field: Software
• Research Institution: The University of Electro-Communications
• Principal Investigator: OYAMA Yoshihiro 電気通信大学, 情報理工学(系)研究科, 准教授 (10361536)
• Project Period (FY): 2011 – 2013
• Project Status: Completed (Fiscal Year 2013)
• Budget Amount: ¥3,770,000 (Direct Cost: ¥2,900,000、Indirect Cost: ¥870,000); Fiscal Year 2013: ¥1,040,000 (Direct Cost: ¥800,000、Indirect Cost: ¥240,000); Fiscal Year 2012: ¥1,300,000 (Direct Cost: ¥1,000,000、Indirect Cost: ¥300,000); Fiscal Year 2011: ¥1,430,000 (Direct Cost: ¥1,100,000、Indirect Cost: ¥330,000)
• Keywords: ハイパバイザ / 仮想マシンモニタ / オペレーティングシステム / システムソフトウェア / 仮想化 / OS

Research Abstract

We have developed novel applications of hypervisors. We have identified several hypervisor-based systems that are not necessarily widespread in the world but are potentially useful. The first application we develop is to display messages on a desktop screen of a virtual machine. Our modified hypervisor manipulates the frame buffer of graphics hardware and thus displays images on the screen. The second application is to protect the intellectual properties included in program code. The application divides the code of an operating system kernel into a public part and a secret part. The public part is distributed to the users of a virtual machine and executed in the virtual machine. The secret part is hidden from the users of the virtual machine and executed by the hypervisor. We have also explored to apply hypervisors to the fields of cloud computing and malware detection.

Research Products

• [Presentation] システムコールフックを用いた仮想マシン上のマルウェア検知と抑止 (2013)
  • Author(s): 本田 惇, 高橋 一志, 大山 恵弘
  • Organizer: 第11回 ディペンダブルシステムワークショップ(DSW 2013)
  • Place of Presentation: 熱海
• [Presentation] BitVisor のためのOS の状態復元機能 (2013)
  • Author(s): 河﨑 雄大,大山 恵弘
  • Organizer: 第11回 ディペンダブルシステムワークショップ(DSW 2013)
  • Place of Presentation: 熱海
• [Presentation] システムコールフックを用いた仮想マシン上のマルウェア検知と抑止 (2013)
  • Author(s): 本田 惇,高橋 一志,大山 恵弘
  • Organizer: 第25回コンピュータシステム・シンポジウム(ComSys2013
  • Place of Presentation: 芝浦工業大学
• [Presentation] 仮想マシンモニタによるプログラムコードの秘匿化 (2013)
  • Author(s): 平井 成海,高橋 一志,大山 恵弘
  • Organizer: 第25回コンピュータシステム・シンポジウム (ComSys2013)
  • Place of Presentation: 芝浦工業大学
• [Presentation] 仮想マシンモニタによるパスワードクラッキング検出 (2013)
  • Author(s): 三浦 俊朗, 本田 惇, 高橋 一志, 大山恵弘
  • Organizer: 先進的計算基盤システムシンポジウムSACSIS 2013 論文集
  • Place of Presentation: 仙台(pages 51-55)
• [Presentation] BitVisorのためのOSの状態復元機能 (2013)
  • Author(s): 河崎雄大
  • Organizer: BitVisor Summit 2
  • Place of Presentation: 芝浦工業大学
• [Presentation] ネットワークによるADvisor機能の拡張 (2013)
  • Author(s): 山本 航洋
  • Organizer: ネットワークによるADvisor機能の拡張
  • Place of Presentation: 芝浦工業大学
• [Presentation] 仮想マシンモニタによるパスワードクラッキング検出 (2013)
  • Author(s): 大山 恵弘
  • Organizer: 先進的計算基盤システムシンポジウムSACSIS 2013
  • Place of Presentation: 仙台国際センター
• [Presentation] 仮想マシンモニタによるプログラムコードの秘匿化 (2013)
  • Author(s): 平井 成海
  • Organizer: 第25回コンピュータシステム･シンポジウム(ComSys2013)
  • Place of Presentation: 芝浦工業大学
• [Presentation] システムコールフックを用いた仮想マシン上のマルウェア検知と抑止 (2013)
  • Author(s): 本田 惇
  • Organizer: 第25回コンピュータシステム･シンポジウム(ComSys2013)
  • Place of Presentation: 芝浦工業大学
• [Presentation] システムコールフックを用いた仮想マシン上のマルウェア検知と抑止 (2013)
  • Author(s): 本田 惇
  • Organizer: 第11回 ディペンダブルシステムワークショップ (DSW 2013)
  • Place of Presentation: 熱海
• [Presentation] BitVisorのためのOSの状態復元機能 (2013)
  • Author(s): 河崎雄大
  • Organizer: 第11回 ディペンダブルシステムワークショップ (DSW 2013)
  • Place of Presentation: 熱海
• [Presentation] BitVisor のためのマルウェアの検出機能 (2012)
  • Author(s): 河﨑 雄大, 大山 恵弘
  • Organizer: BitVisor Summit
  • Place of Presentation: 東京
• [Presentation] BitVisor を用いたメッセージ表示システム (2012)
  • Author(s): 大山 恵弘, 河﨑 雄大
  • Organizer: BitVisor Summit
  • Place of Presentation: 東京
• [Presentation] Hypervisor-Based Systems for Malware Detection and Prevention (2012)
  • Author(s): Yoshihiro Oyama
  • Organizer: NSC-JST Workshop on "Information and Communication Technology" 2012
  • URL: http://www.jst.go.jp/sicp/ws2012_nsc.html
  • Place of Presentation: Tokyo, November
• [Presentation] ハイパバイザ内シグネチャマッチングによるマルウェア検出 (2012)
  • Author(s): 大山 恵弘, 河﨑 雄大
  • Organizer: マルウェア対策研究人材育成ワークショップ2012 (MWS 2012)
  • Place of Presentation: 松江(pages 122-129)
• [Presentation] VMM を用いたマルウェア検出システムのためのシグネチャデータ更新機能とメモリデータ検査機能 (2012)
  • Author(s): 河﨑 雄大,大山 恵弘
  • Organizer: 情報処理学会2012年並列/分散/協調処理に関する『鳥取』サマー・ワークショップ(SWoPP 鳥取2012)
  • Place of Presentation: 鳥取(7 pages)
• [Presentation] Controlling the Speed of Virtual Time for Malware Deactivation (2012)
  • Author(s): Keisuke Okamura, Yoshihiro Oyama
  • Organizer: Proceedings of the 3rd ACM SIGOPS Asia-Pacific Workshop on Systems (APSys 2012)
  • Place of Presentation: Seoul, Korea(DOI:10.1145/2349896.2349902)
• [Presentation] VMMを用いたマルウェア検出システムのためのシグネチャデータ更新機能とメモリデータ検査機能 (2012)
  • Author(s): 河崎 雄大, 大山 恵弘
  • Organizer: 情報処理学会2012年並列／分散／協調処理に関する『鳥取』サマー・ワークショップ（SWoPP鳥取2012）
  • Place of Presentation: 鳥取県鳥取市
• [Presentation] ハイパバイザ内シグネチャマッチングによるマルウェア検出 (2012)
  • Author(s): 大山 恵弘, 河崎 雄大
  • Organizer: マルウェア対策研究人材育成ワークショップ2012 (MWS 2012)
  • Place of Presentation: 島根県松江市
• [Presentation] BitVisorを用いたメッセージ表示システム (2012)
  • Author(s): 大山 恵弘, 河崎 雄大
  • Organizer: BitVisor Summit
  • Place of Presentation: 東京都
• [Presentation] BitVisorのためのマルウェアの検出機能 (2012)
  • Author(s): 河崎 雄大, 大山 恵弘
  • Organizer: BitVisor Summit
  • Place of Presentation: 東京都
• [Presentation] Controlling the Speed of Virtual Time for Malware Deactivation (2012)
  • Author(s): Keisuke Okamura, Yoshihiro Oyama
  • Organizer: The 3rd ACM SIGOPS Asia-Pacific Workshop on Systems
  • Place of Presentation: Seoul, Korea
• [Presentation] Hypervisor-Based Systems for Malware Detection and Prevention (2012)
  • Author(s): Yoshihiro Oyama
  • Organizer: NSC-JST Workshop on "Information and Communication Technology" 2012
  • Place of Presentation: 東京都
  • Invited
• [Presentation] HyperCensor : 仮想マシンモニタを用いたOS バイナリコードの秘匿化 (2011)
  • Author(s): 佐久間 充, 大山 恵弘
  • Organizer: ディペンダブルシステムワークショップ&シンポジウム(DSW & DSS 2011)
  • Place of Presentation: 京都( 8 pages)
• [Presentation] ADvisor : ゲストOS の操作に連動した広告を表示するハイパバイザ (2011)
  • Author(s): 小川 夏樹,大山 恵弘
  • Organizer: 情報処理学会2011年並列/分散/協調処理に関する『鹿児島』サマー・ワークショップ(SWoPP 鹿児島2011)
  • Place of Presentation: 鹿児島(7 pages)
• [Presentation] HyperCensor: 仮想マシンモニタを用いたOSバイナリコードの秘匿化 (2011)
  • Author(s): 佐久間充，大山 恵弘
  • Organizer: ディペンダブルシステムワークショップ＆シンポジウム（DSW & DSS 2011）
  • Place of Presentation: 京都工芸繊維大学（京都府）
• [Presentation] ADvisor: ゲストOSの操作に連動した広告を表示するハイパバイザ (2011)
  • Author(s): 小川 夏樹, 大山 恵弘
  • Organizer: 情報処理学会2011年並列／分散／協調処理に関する『鹿児島』サマー・ワークショップ（SWoPP鹿児島2011）
  • Place of Presentation: かごしま県民交流センター（鹿児島県）
• [Presentation] 仮想マシンモニタを用いたOSコードの秘匿化 (2011)
  • Author(s): 佐久間 充, 大山 恵弘
  • Organizer: 日本ソフトウェア科学会第28回大会
  • Place of Presentation: 沖縄産業支援センター（沖縄県）
• [Presentation] ADvisor: ゲストOSの操作に連動した広告を表示するハイパバイザ (2011)
  • Author(s): 小川 夏樹, 大山 恵弘
  • Organizer: 日本ソフトウェア科学会第28回大会
  • Place of Presentation: 沖縄産業支援センター（沖縄県）
• [Remarks]
  • URL: http://www.ol.inf.uec.ac.jp/
• [Remarks]
  • URL: http://www.ol.inf.uec.ac.jp/research/advisor/