認証デバイスを用いたOSの安全な起動制御(セキュリティ,サービス管理,ビジネス管理,料金管理,及び一般)

概要

論文の詳細を見る
企業や大学などでは,利用者に応じた独自のコンピュータ環境が用意できれば,利用者の作業効率は向上する.しかし,その管理コストは増加してしまう.また,既存の手法では,利用者や起動されるOSについて強固な認証と柔軟な起動制御を行うことはできない.そこで,本研究では,利用者の認証として認証デバイスの内部に格納された証明書を,ハードウェアの認証としてはそのハードウェアに固有な情報をそれぞれ用いることにより,利用者とハードウェアという組み合わせについての認証・起動制御を可能とするシステムを提案する.従来のBIOSに相当する位置に起動制御レイヤーを置き,認証や起動制御を行うことにより,0Sの安全な起動制御を実現する.また,提案するシステムの有効性を確かめるために,仮想計算機モニタXenにおけるDomainOを現在のBIOSに相当するレイヤーのように扱い,起動制御処理を実装した.これにより,既存のハードウェアの構成に手を加えることなく,起動制御の機能を実現することができる.
社団法人電子情報通信学会の論文
2008-05-01