実行コンテキストに応じたポリシー指定が可能なサンドボックス(セキュリティ)

スポンサーリンク

概要

論文の詳細を見る
ソフトウェアに潜在する脆弱性を突いた攻撃から,システムの被害を最小限に留めるために,サンドボックスという仕組みがある.サンドボックスは,プログラムの正常動作に必要な資源へのアクセス権限を,予めポリシーとして与えておくことで,攻撃が成功しても本来プログラムが必要としない資源へのアクセスを禁止できる.しかし,既存の多くのサンドボックスには,プロセスの実行開始から終了まで,同一のポリシーしか適用できないため,実行段階,すなわちコンテキストによっては余分な権限が与えられてしまう.そこで本研究では,プロセスが実行しているユーザ関数を調べて,動的にポリシーを切り替えることが可能なサンドボックスを提案する.実装はLinuxカーネルモジュールを用い,システムコールをフックすることでポリシーを適用する.実験により,従来よりも細かいアクセス制限ができ,その有効性を確認した.
2007-04-05

著者

関連論文

もっと見る

スポンサーリンク