仮想マシン間におけるcovert timing channelの評価

概要

論文の詳細を見る
仮想マシンモニタ上で実行されるそれぞれの仮想マシンは,同一仮想マシンモニタ上の他の仮想マシンから干渉を受けないように隔離されることで,セキュリティが高められている.ところが,実CPUをcovert channelとして用いることによる通信の可能性があり,この通信によってセキュリティが脅かされる危険性が存在する.しかし,その危険性の大きさについては明らかではない.そこで本研究では,実CPUをcovert channelとして用い,単位時間当たりの計算量を元に仮想マシン間で通信を行うシステムを構築した.このシステムは,Xenハイパーバイザ上の2つのドメインで実行され,一方が送信側,他方が受信側として動作する.また,それぞれのドメイン内では,ユーザプロセスとして実行される.このシステムを用いて,実CPUによるcovert channelの通信路としての性能を評価し,危険性の大きさを明らかにした.評価の結果,仮想マシンモニタを用いたコンピュータシステムのセキュリティを考える上で,無視することのできない脅威があることが確認できた.
2009-04-15