OSカーネルにおける動的アクセス制御

スポンサーリンク

概要

論文の詳細を見る
近年、Security-Enhanced Linux (以下、SELinux)[1][2]等のセキュアOSに注目が集まる。これらはアクセス制御上の拡張をOSカーネルに実装したものである。セキュアOSには、MAC、TE、RBAC等の機能が実装されており、高いセキュリティ強度を持つが、運用上のいくつかの問題点が指摘できる。アクセス制御情報の記述における柔軟性の欠如であり、セキュリティ管理者権限が通常の稼動時においても効力を持つことに起因するリスクであり、不正アクセスが発生した場合でも、何らかの能動的なアクションに結びつける術がないという点である。本舗ではOSカーネルをベースとした不正アクセスに対する肪御(インシデントレスポンス)の試みとして、SELinuxを元に行った機能拡張に関する検討及び実装に関して報告する。
2003-12-19

著者

関連論文

もっと見る

スポンサーリンク