文献

J-GLOBAL ID：201202201365841414   整理番号：12A1663292

IaaSクラウドにおける仮想マシンメモリ情報の漏洩防止

Preventing Information Leakage from Virtual Machines’ Memory in IaaS Clouds

著者 (4件)： TADOKORO Hidekazu (Tokyo Inst. of Technol., Tokyo, JPN) ,  KOURAI Kenichi (Kyushu Inst. of Technol., Fukuoka, JPN) ,  KOURAI Kenichi (JST-CREST, Tokyo, JPN) ,  CHIBA Shigeru (Univ. Tokyo, Tokyo, JPN)
資料名： 情報処理学会論文誌トランザクション(CD-ROM)  (情報処理学会論文誌 Computer Vision and Applications(CD-ROM))
巻： 2012  号： 1  ページ： ROMBUNNO.KONPYUTINGUSHISUTEMU,VOL.5,NO.4,101-111  発行年： 2012年10月15日 
JST資料番号： L7379A  ISSN： 1882-7772  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 英語 (EN)

抄録/ポイント： IaaS(Infrastructure as a Service)はユーザに仮想マシン(VMs)を提供し,そのシステム管理者はしばしば管理者VMと呼ばれる特権VMsを用いてユーザVMsを管理する。しかしながら,管理者は常にユーザの観点から信頼できるとは限らない。もし,管理者が管理者VMに侵入することを外部攻撃者に許すと,攻撃者はユーザのVMsのメモリから機密情報を簡単に盗むことができる。本論文では,信用がある仮想マシンモニタを用いてVMのメモリのデータ機密性を守るVMCryptを提案した。VMCryptは2つのメモリュビューを提供する。1つはユーザVMに対する標準的なビュー,もう1つは管理者VMのための暗号化されたビューである。暗号化されたビューは管理者VMに機密情報を漏らすことを避ける。準仮想化のための既存管理ソフトウェアを支援するために,VMCryptはユーザVMのライフサイクルの間,例外的に自動識別され,保全されるいくつかのメモリ領域に対してだけ管理者VMに標準的ビューを提供する。XenにおいてVMCryptを実装し,ライブ・マイグレーションのための休止時間が常に1秒以下であるとの実験結果を示した。(翻訳著者抄録)

シソーラス用語： *コンピュータセキュリティ ,  計算機利用 ,  *インターネット ,  *仮想機械システム ,  性質 ,  暗号 ,  管理者 ,  *ユーザインタフェイス ,  変換
準シソーラス用語： *情報漏洩 ,  クラウドコンピューティング ,  IssS ,  *仮想マシン ,  機密性 ,  暗号化 ,  マイグレーション【ソフトウェア】

分類 (4件)： データ保護  (JD01020V) ,  その他の情報処理  (JE15050M) ,  オペレーティングシステム  (JD03020J) ,  人間機械系  (IB03000G)

引用文献 (24件)：

• [1] Amazon Web Services: Amazon Elastic Compute Cloud, available from (http://aws.amazon.com/ec2/).
• [2] Santos, N., Gummadi, K.P. and Rodrigues, R.: Towards Trusted Cloud Computing, Proc. Workshop on Hot Topics in Cloud Computing (2009).
• [3] Li, C., Raghunathan, A. and Jha, N.K.: Secure Virtual Machine Ex-ecution under an Untrusted Management OS, Proc. Intl. Conf Cloud Computing, pp.172-179 (2010).
• [4] Zhang, F., Chen, J., Chen, H. and Zang, B.: CloudVisor: Retrofitting Protection of Virtual Machines in Multi-tenant Cloud with Nested Vir-tualization, Proc. Symp. Operating Systems Principles, pp.203-216 (2011).
• [5] Barham, P., Dragovic, B., Fraser, K., Hand, S., Harris, T., Ho, A., Neugebauer, R., Pratt, I. and Warfield, A.: Xen and the Art o Vir-tualization, Proc. Symp. Operating Systems Principles, pp.164-177 (2003).

タイトルに関連する用語 (5件)： IaaS ,  クラウド ,  仮想マシン ,  メモリ情報 ,  漏洩防止