| Project/Area Number |
16H02829
|
|---|
| Research Category |
Grant-in-Aid for Scientific Research (B)
|
| Allocation Type | Single-year Grants |
|---|
| Section | 一般 |
|---|
| Research Field |
Information security
|
|---|
| Research Institution | Okayama University |
|---|
Principal Investigator |
|
|---|
| Co-Investigator(Kenkyū-buntansha) |
谷口 秀夫 岡山大学, 自然科学研究科, 教授 (70253507)
森山 英明 有明工業高等専門学校, 創造工学科, 講師 (00633009)
佐藤 将也 岡山大学, 自然科学研究科, 助教 (30752414)
|
|---|
| Project Period (FY) |
2016-04-01 – 2019-03-31
|
| Project Status |
Completed (Fiscal Year 2018)
|
| Budget Amount *help |
¥14,430,000 (Direct Cost: ¥11,100,000、Indirect Cost: ¥3,330,000)
Fiscal Year 2018: ¥4,290,000 (Direct Cost: ¥3,300,000、Indirect Cost: ¥990,000)
Fiscal Year 2017: ¥4,290,000 (Direct Cost: ¥3,300,000、Indirect Cost: ¥990,000)
Fiscal Year 2016: ¥5,850,000 (Direct Cost: ¥4,500,000、Indirect Cost: ¥1,350,000)
|
|---|
| Keywords | 情報セキュリティ / デジタルフォレンジックス / マルウェア対策 / OS / 仮想化技術 / デジタルフォレンジック / デジタルフォレンジクス / ディジタルフォレンジクス |
|---|
| Outline of Final Research Achievements |
In a virtual machine environment where multiple guest OSs can run, we designed a guest OS identification method and overhead reduction method for simultaneously tracing the diffusion of classified information in each guest OS.In addition, in order to analyze malware that leaves no trace information in the file system, we proposed a basic method to preserve data in memory with low overhead.
|
| Academic Significance and Societal Importance of the Research Achievements |
仮想化環境での仮想マシン利用が普及しており，仮想マシン内の機密情報の拡散や利用状況の把握は重要である．本研究では，同じ仮想マシンモニタ上で動作する複数の仮想マシン内の機密情報を同時に追跡する基本方式を実現した．また，悪意のあるソフトウェアであるマルウェアが高度化し，ファイルシステムに痕跡を残さず，メモリ上にだけ存在するマルウェアが問題となっている．このようなマルウェアを解析する基本方式を提案した．
|
