SAccessor:デスクトップPCのための安全なファイルアクセス制御
スポンサーリンク
概要
- 論文の詳細を見る
従来のシステムではOSによるアクセス制御によりファイルへの不正アクセスを防いできた.しかし,攻撃者にOSの制御を奪われた場合には任意のファイルへのアクセスを許してしまう.この問題を解決するために本稿では,デスクトップPC上で仮想計算機を用いてファイルアクセス制御をOSから分離し,実用的に使えるようにしたシステムSAccessorを提案する.SAccessorでは1台のマシン上でユーザがログインする作業OSとファイルサーバの役割を担う認証OSを動作させ,認証OSでファイルアクセス制御を行う.システムファイルの不正書き換えを防ぐために,認証OSが提供するサービスを介した一貫性のとれた書き換えを強制する.その際には,認証OSが出す認証ダイアログを用いてユーザを安全に認証する.ユーザの機密ファイルにアクセスする際には実用性を考慮して,ファイルグループ単位で認証を行い,一定期間は認証を省略できるようにした.
- 一般社団法人情報処理学会の論文
- 2008-08-21
著者
-
千葉 滋
東京工業大学情報理工学研究科数理・計算科学専攻
-
千葉 滋
東京工業大学大学院情報理工学研究科数理・計算科学専攻
-
千葉 滋
東京工業大学
-
光来 健一
東京工業大学大学院情報理工学研究科数理・計算科学専攻
-
柳澤 佳里
東京工業大学大学院情報理工学研究科数理・計算科学専攻
-
光来 健一
九州工業大学|独立行政法人科学技術振興機構 Crest
-
千葉 滋
東京工業大学数理・計算科学専攻
-
千葉 滋
東京工業大学大学院情報理工学研究科
-
滝澤 裕二
東京工業大学大学院情報理工学研究科数理・計算科学専攻 現在,日立電子サービス株式会社
-
滝澤 裕二
東京工業大学大学院情報理工学研究科数理・計算科学専攻 現在 日立電子サービス株式会社
-
柳澤 佳里
東京工業大学:(現)日本電信電話(株)nttサイバースペース研究所
-
光来 健一
九州工業大学大学院情報工学研究院情報創成工学研究系
関連論文
- データ主導のプロファイリングのためのカーネル用動的アスペクト指向システム(研究会推薦博士論文速報)
- 準パススルー型仮想マシンモニタBitVisorの設計と実装(OS-4:仮想化,2008年並列/分散/協調処理に関する『佐賀』サマー・ワークショップ(SWoPP佐賀2008))
- XenLASY : XenのI/O処理を追跡するためのアスペクト指向プロファイラ
- アスペクト指向を用いたアジャイル分散ソフトウェア開発のための環境
- 例外処理のためのアスペクト指向言語
- OSカーネル用アスペクト指向システムKLASY
- アスペクト指向プログラミングとDependency Injectionの融合
- 分散ソフトウェアのテストに適したアスペクト指向言語(プログラミング言語の設計)
- アスペクト指向を用いたカーネルプロファイラ(性能評価)
- リフレクションの高速化技術
- 通信処理のカーネル内競合を検出するアスペクト指向カーネルレベルロガー(OS-2:モニタリング)(2004年並列/分散/協調処理に関する『青森』サマー・ワークショップ(SWoPP青森2004) : 研究会・連続同時開催)
- 豊富な情報を基にしたpointcutを記述できるアスペクト指向言語
- 分散Javaプログラミングのためのアスペクト指向言語
- ポスト・オブジェクト指向技術の応用としての高信頼ソフトウェア(ディペンダブルコンピュータシステム及び一般)
- 5アスペクト指向ソフトウェア開発とそのツール(モデリングとツールを駆使したこれからのソフトウェア開発技法 : モデル駆動開発手法を中心として)
- 効率的なJava Dynamic AOPシステムを実現するJust-in-Time Weaver
- Addistant : アスペクト指向の分散プログラミング支援ツール
- OSDI 2004
- 踏み台攻撃だけを抑制できるVMMレベル・パケットフィルタ
- IDSオフロードを考慮した仮想マシンへの動的メモリ割当
- 仮想マシンモニタによるきめ細かいパケットフィルタリング
- 仮想マシンモニタによるきめ細かいパケットフィルタリング
- 仮想マシンを用いた既存IDSのオフロード
- ユーザ権限変更機構を利用した安全なイントラネットサーバの実現(分散ファイルシステム)
- クライアントのユーザ認証情報を用いたサーバプロセスの権限変更機構
- クライアントのユーザ認証情報を用いたサーバプロセスの権限変更機構
- 特集「ソフトウェアシステム」の編集にあたって
- DS-2-2 インターユビキタスネットワーク情報基盤のための人間行動マイニング(DS-2. 安全安心とセンシングネットワーク,シンポジウムセッション)
- 拡張可能OSのfail-safe機構
- ポスト・オブジェクト指向技術の応用としての高信頼ソフトウェア(ディペンダブルコンピュータシステム及び一般)
- Open Your Mind(Interactive Essay)
- 仮想マシンを用いたIDSオフロードにおけるCPU資源管理
- 仮想マシンを用いたIDSオフロードにおけるCPU資源管理
- 仮想マシンを用いたIDSオフロードにおけるCPU資源管理
- 仮想マシンを用いたIDSオフロードにおけるCPU資源管理
- 仮想マシンモニタによるきめ細かいパケットフィルタリング
- 仮想マシンモニタによるきめ細かいパケットフィルタリング
- ユーザ毎にカスタマイズ可能な Web アプリケーション用のフレームワークの実装
- ユーザ毎にカスタマイズ可能なWebアプリケーション用のフレームワークの実装
- 仮想マシン間プロセススケジューリングの実環境への適用にむけて
- 仮想マシン間プロセススケジューリングの実環境への適用にむけて
- 仮想マシン間プロセススケジューリングの実環境への適用にむけて
- 仮想マシン間プロセススケジューリングの実環境への適用にむけて
- SAccessor:デスクトップPCのための安全なファイルアクセス制御
- 仮想マシン間にまたがるプロセススケジューリング
- 23. 本当に柔らかいソフトウェア(1000号記念「夢・創・想・感」)
- VPNとホストの実行環境を統合するパーソナルネットワーク(ソフトウェアシステム)
- 乗っ取られても安全なコンピュータ (特集 コンピュータセキュリティ)
- ネットワークの監視技術を用いたファイル更新履歴保存システムの実現(分散ファイルシステム)
- 実行時情報を用いて通信を最適化するPCクラスタ上の並列化コンパイラ
- 通信機構に合わせた最適化を行う並列化コンパイラ
- クラスオブジェクトを用いたJava言語用マクロ処理系
- 分散IDSの実行環境の分離による安全性の向上(OS-3:ネットワーク)(2004年並列/分散/協調処理に関する『青森』サマー・ワークショップ(SWoPP青森2004) : 研究会・連続同時開催)
- 感性を考慮したジョブスケジューリング
- 2000-HPC-82-16 実行時情報を用いたブロックストライド通信の静的な最適化
- ループの部分実行に基づく並列化コンパイラの実装
- 過負荷時のWebアプリケーションの性能を改善するSession-aware Queue Scheduling(サイバー増大ページ論文概要,新しいソフトウェアの実現,サイバー増大号)
- 仮想的な分散監視環境による安全な侵入検知アーキテクチャ(セキュリティ)
- アスペクト指向を利用してデバッグコードを挿入できるソフトウェア開発環境(サイバー増大ページ論文概要,サイバー増大号)
- 広域分散ファイルシステムにおける2次サーバの有効性と限界
- プログラミングおよびプログラミング言語の編集にあたって(プログラミングおよびプログラミング言語)
- 管理VMへのキーボード入力情報漏洩の防止
- IaaS環境におけるVMのメモリ暗号化による情報漏洩の防止
- IaaS環境におけるVMのメモリ暗号化による情報漏洩の防止
- 2つのメソッド呼び出しに関わる最適化を可能にするアスペクト指向言語
- コード領域を対象とする関心事を扱うためのアスペクト指向プログラミング言語の拡張
- 部分的再ロードによるJavaプログラムの再起動の高速化
- Javaバイトコード変換による構造リフレクションの実現(21世紀のグループウェア)
- VM Shadow:既存IDSをオフロードするための実行環境
- VM Shadow:既存IDSをオフロードするための実行環境
- 他のプロセスに与える影響が少ない実行時ミラーリングシステム(OS-5 : スケジューリング)
- 複製を用いた大規模情報サーバの構築
- 大規模分散ファイルシステムの構成方式の検討
- A. Goldberg and D. Roboson : Smalltalk-80 : The Language and Its Implementation(20世紀の名著名論)
- ソフトウエア制御オンチップメモリのための最適化コンパイラの構想
- IaaSにおける管理VMへの画面情報漏洩の防止
- サーバのアクセス制限を安全に変更するための機構システムソフトウェアの新しい潮流
- 2000-OS-85-8 動的なアクセス権限変更のためのアクセス制限の安全な解除機構
- CloudCom 2012会議参加報告
- IaaSクラウドの帯域外リモート管理における情報漏洩の防止
- CloudCom 2012会議参加報告
- IaaSクラウドの帯域外リモート管理における情報漏洩の防止
- KVMにおける仮想マシンの内部監視機構の実装と性能評価
- インターネットにおけるパーソナルネットワークの構築
- クラス定義の発展と自己反映計算によるその対処
- ネットワークモジュールの自動配布による通信の高速化