カーネル保護機能を利用したファイル完全性リモート検証機構(セッション1-A:セキュアファイルシステムと報告)

概要

論文の詳細を見る
データセンタで運用されるサーバの管理者は,重要なファイルの完全性をリモート検証することで侵入の有無を検知する.ここで,Rootkitをカーネルに埋め込んで応答を偽る攻撃,ファイル状態を測定するアプリケーションを改竄して応答を偽る攻撃,測定結果を改竄して応答を偽る攻撃などがあり,リモート検証の信頼性を担保する必要がある.昨今,Trusted Platform Module(TPM)を用いて,カーネルとアプリケーションの完全性をリモート検証する仕組が提案されている.しかし,TPMは起動時にのみブートローダ⇒カーネル⇒アプリケーションへと信頼の連鎖を繋ぐのみであり,稼動し続けるサーバのHDDファイルの検証は行えない.そこで本研究では,起動時のみならず稼動中のサーバのHDDファイルをリモート検証する機構として,ファイル測定アプリケーションが完全であることを,完全性が担保されたカーネル内で検証して起動させることで,カーネル⇒ファイル測定アプリケーション⇒HDDファイルへと信頼の連鎖を繋ぐ仕組を提案する.また,TPMで管理される秘密鍵で測定結果に電子署名を施すことで,測定結果の改竄の有無をリモートで検証できる仕組を提案する.
2009-02-26