準パススルー型仮想マシンモニタBitVisorの設計と実装

品川高廣; 榮樂英樹; 谷本幸一; 面和成; 長谷川晶一; 保理江高志; 平野学; 光来健一; 大山恵弘; 河合栄治; 河野健二; 千葉滋; 新城靖; 加藤和彦

文献

J-GLOBAL ID：200902246289155911 整理番号：08A0931394

準パススルー型仮想マシンモニタBitVisorの設計と実装

BitVisor: Design and Implementation of the Para-Pass-Through Virtual Machine Monitor

出版者サイト複写サービスで全文入手 {{ this.onShowCLink("http://jdream3.com/copy/?sid=JGLOBAL&noSystem=1&documentNoArray=08A0931394&COPY=1") }}
高度な検索・分析はJDreamⅢで {{ this.onShowJLink("http://jdream3.com/lp/jglobal/index.html?docNo=08A0931394&from=J-GLOBAL&jstjournalNo=Z0031B") }}

著者 (14件)： , , , , , , , , , , , , ,
資料名：
巻： 2008 号： 77(OS-109) ページ： 69-76 発行年： 2008年07月30日
JST資料番号： Z0031B ISSN： 0919-6072 資料種別：逐次刊行物 (A)
記事区分：原著論文発行国：日本 (JPN) 言語：日本語 (JA)

近年,仮想マシン技術を用いてセキュリティ機能を実現する研究が増えつつある。しかし従来の仮想マシンモニタでは,ハードウェアの仮想化や複数OS間の保護・共有のために多数の機能が必要であり,仮想マシンモニタのサイズの肥大化が問題となる。本論文では,セキュリティ機能の実現を目的とした仮想マシンモニタ向けのアーキテクチャとして,準パススルー型と呼ぶ方式を提案する。準パススルー型仮想マシンモニタでは,ハードウェアへのアクセスの多くをパススルーすることにより,仮想化や共有機能を省略して仮想マシンモニタの肥大化を抑制する。一方,最低限必要なアクセスだけを仮想マシンモニタで捕捉することにより,確実にセキュリティ機能を実現することができる。実際に実装した結果,仮想マシンモニタのコア機能は2万行程度,ATAデバイスに対するドライバは1200行程度で実現できた。(著者抄録)

, , , , , , , , ,
, , , ,

オペレーティングシステム , 計算機システム開発

引用文献 (15件)：

SESHADRI, A. SecVisor : A Tiny Hypervisor to Provide Lifetime Kernel Code Integrity for Commodity OSes. Proc. 21st ACM Symposium on Operating Systems Principles, 2007. 2007, 335-350
CHEN, X. Overshadow : A Virtualization-Based Approach to Retrofitting Protection in Commodity Operating Systems. Proc. 13th International Conference on Architectural Support for Programming Languages and Operating Systems, 2008. 2008, 2-13
ROBIN, J. S. Analysis of the Intel Pentium's Ability to Support a Secure Virtual Machine Monitor. Proc. 9th USENIX Security Symposium, 2000. 2000
LIPOW, M. Number of Faults per Line of Code. IEEE Transactions on Software Engineering. 1982, SE-8, 4, 437-439
GOLDBERG, R. Architectural Principles for Virtual Computer Systems. PhD Thesis, Harvard University. 1973

, , ,

前のページに戻る