2009 年度研究成果報告書

高水準なポリシー記述を可能にするアクセス制御機能

研究課題

研究課題/領域番号	19300005
研究種目	基盤研究(B)
配分区分	補助金
応募区分	一般
研究分野	ソフトウエア
研究機関	筑波大学
研究代表者	加藤和彦筑波大学, 大学院・システム情報工学研究科, 教授 (90224493)
研究分担者	品川高廣筑波大学, 大学院・システム情報工学研究科, 講師 (40361745)
研究期間 (年度)	2007 – 2009
キーワード	セキュアOS / アクセス制御 / ポリシー記述
研究概要	本研究では,オペレーティングシステムにおけるセキュリティ・ポリシー記述の容易化を目指して,カーネルレベルで動作する新しいアクセス制御機構に関する研究を行った.ポリシーの記述方式としてフェーズやクラス階層に基づく方式について研究し,それに基づくアクセス制御を実施する保護機構の研究開発を行った.その結果,直感的なポリシー記述が可能になったほか,ポリシーの記述量を大幅に削減できることが分かった.

(4件)