仮想計算機を用いたきめ細かいセキュリティ機構の研究

2009 年度 研究成果報告書

• 研究課題/領域番号: 19700022
• 研究種目: 若手研究(B)
• 配分区分: 補助金
• 研究分野: ソフトウエア
• 研究機関: 九州工業大学 (2008-2009); 東京工業大学 (2007)
• 研究代表者: 光来 健一 九州工業大学, 大学院・情報工学研究院, 准教授 (60372463)
• 研究期間 (年度): 2007 – 2009
• キーワード: ディペンダブルシステム / 仮想計算機 / セキュリティ / アクセス制御 / スケジューリング / オペレーティングシステム

研究概要

攻撃によってOSの制御を奪われた場合でも不正なファイルアクセスや不正な通信だけを防げるようにするために、仮想計算機モニタ(VMM0でOSレベルの情報を用いてきめ細かいアクセス制御を行うシステムを開発した。また、サービス妨害攻撃に対処するためにVMMが直接OSのスケジューリングを変更するシステムを開発した。これらのシステムの開発を通して、VMMがOSレベルの情報を扱う際に必要となるインタフェースの定義を行った。

研究成果

• [雑誌論文] Application-Level Scheduling Using AOP (2009)
  • 著者名/発表者名: K. Kourai, H. Hibino, S. Chiba
  • 雑誌名: Transactions on Aspect-Oriented Software Development V 5490巻 ページ: 1-44
  • 査読あり
• [雑誌論文] デスクトップPCのための安全なファイルアクセス制御 (2008)
  • 著者名/発表者名: 滝澤裕二, 光来健一, 千葉滋, 柳澤佳里, SAccessor
  • 雑誌名: 情報処理学会論文誌:コンピューティングシステム 1巻 ページ: 275-285
  • 査読あり
• [雑誌論文] 仮想マシン間にまたがるプロセススケジューリング (2008)
  • 著者名/発表者名: 田所秀和, 光来健一, 千葉滋
  • 雑誌名: 情報処理学会論文誌:コンピューティングシステム 1巻 ページ: 124-135
  • 査読あり
• [雑誌論文] XenのI/O処理を追跡するためのアスペクト指向プロファイラ (2008)
  • 著者名/発表者名: 柳澤佳里, 光来健一, 千葉滋, XenLASY
  • 雑誌名: 情報処理学会論文誌:プログラミング 49巻 ページ: 51-61
  • 査読あり
• [雑誌論文] Fast Software Rejuvenation of Virtual Machine Monitors
  • 著者名/発表者名: K. Kourai, S. Chiba
  • 雑誌名: IEEE Transactions on Dependable and Secure Computing (採録決定)
  • 査読あり
• [学会発表] XenにおけるゲストOSの解析に基づくパケットフィルタリング (2009)
  • 著者名/発表者名: 安積武志
  • 学会等名: ソフトウェア科学会第26回大会
  • 発表場所: 島根大学
  • 年月日: 2009-09-18
• [学会発表] VMMのソフトウェア若化を考慮したクラスタ性能の比較 (2009)
  • 著者名/発表者名: 光来健一
  • 学会等名: 第7回ディペンダブルシステムワークショップ
  • 発表場所: 函館大沼プリンスホテル
  • 年月日: 2009-07-15
• [学会発表] 仮想マシン間プロセススケジューリングの実環境への適用にむけて (2009)
  • 著者名/発表者名: 田所秀和
  • 学会等名: 第111回OS研究会
  • 発表場所: 沖縄県青年会館
  • 年月日: 2009-04-24
• [学会発表] セキュリティ機構のオフロードを考慮した仮想マシンスケジューラ (2009)
  • 著者名/発表者名: 新井昇鎬
  • 学会等名: ミニVMワークショップ
  • 発表場所: 秋葉原ダイビル
  • 年月日: 2009-03-18
• [学会発表] 仮想マシンに対する高いサービス可用性を実現するパケットフィルタリング (2008)
  • 著者名/発表者名: 安積武志
  • 学会等名: 第6回ディペンダブルシステムワークショップ
  • 発表場所: 函館大沼プリンスホテル
  • 年月日: 2008-07-04
• [学会発表] 仮想マシン間にまたがるプロセススケジューリング (2008)
  • 著者名/発表者名: 田所秀和
  • 学会等名: 第6回先進的計算基盤システムシンポジウム
  • 発表場所: つくば国際会議場
  • 年月日: 2008-06-13
• [学会発表] Preventing Performance Degradation on Operating System Reboots (2008)
  • 著者名/発表者名: K. Kourai
  • 学会等名: International Service Availability Symposium
  • 発表場所: 東京大学
  • 年月日: 2008-05-20
• [学会発表] SAccessor:デスクトップPCのための安全なファイルアクセス制御システム (2007)
  • 著者名/発表者名: 滝澤裕二, 光来健一, 千葉滋, 柳澤佳里
  • 学会等名: 第19回コンピュータシステム・シンポジウム
  • 発表場所: 東京ファッションタウン
  • 年月日: 2007-11-27