拡張コンポーネントのためのカーネルによる細粒度軽量保護ドメインの実現 (<特集>新しいシステムソフトウェア)

概要

論文の詳細を見る
アプリケーションへの要求が多様化するにつれて, インターネットなどの開放性の高いネットワークから拡張コンポーネントを入手し, アプリケーションに組み込んで利用する形態が一般的になっている. 本論文では, 悪意のある拡張コンポーネントからローカルな計算機資源を保護するための細粒度保護ドメインの機構として, マルチプロテクションページテーブルという機構を提案する. マルチプロテクションページテーブルとは, 従来のぺージテーブルを拡張し, 同じ仮想アドレス空間内にある細粒度保護ドメインであっても互いに異なるぺージ保護モードを持たせることを可能にしたものである. マルチプロテクシヨンページテープルが既存の CPU 上で実装できることを示すために, Intel x86 アーキテクチャ上での実装を行った. また, この実装を用いた実験によって, 1秒あたり10万回の保護ドメイン切替えを行っても, そのオーバヘッドが4.5〜14.5%程度に抑えられることを確認した.
社団法人情報処理学会の論文
1999-06-15