プライバシアウェアOS Salvia における共有メモリアクセス制御手法

概要

論文の詳細を見る
近年,プライバシ情報が漏洩する事件が頻発している.データ漏洩の要因の多くは,誤操作のような人為的なミスや,正当なアクセス権限を持つユーザの故意による操作である.これらに起因するデータ漏洩を防止するために,我々は,コンテキストに適応したプライバシ保護を実現するオペレーティングシステムSalvia を開発している.Salvia は,データの伝搬範囲を制限することを目的としており,それを実現するために,データの保護方法を記述したデータ保護ポリシとコンテキストに基づき,データ漏洩を引き起こす可能性のある計算機資源へのアクセスを制御する.データ漏洩を発生させる可能性のある計算機資源には,ファイル,ソケット,プロセス間通信のための資源などがある.本論文では,特に,共有メモリを利用したプロセス間通信に起因するデータ漏洩を防止する手法を提案する.提案手法は,ページフォルト例外を利用して共有メモリへのアクセスの可否を制御する.また,Salvia の特徴であるコンテキストに適応したアクセス制御方式を適用することにより,データ漏洩が発生する可能性のある共有メモリアクセスを選択的に制限することができる.本論文では,Salviaのメモリアクセス制御機構の設計について述べるとともに,Intel x86アーキテクチャにおける実装手法と性能評価について述べる.
一般社団法人情報処理学会の論文
2009-09-15

プライバシアウェアOS <i>Salvia</i> における共有メモリアクセス制御手法

スポンサーリンク

概要

著者

関連論文

スポンサーリンク