文献

J-GLOBAL ID：201202203534029611   整理番号：12A1398954

アプリケーションの実行状況に基づく強制アクセス制御方式

Mandatory Access Control Method Based on Application Execution State

著者 (6件)： 原田季栄 (情報セキュリティ大学院大) ,  原田季栄 (NTTデータ) ,  原田季栄 (NTTデータ先端技術) ,  半田哲夫 (NTTデータ先端技術) ,  橋本正樹 (情報セキュリティ大学院大) ,  田中英彦 (情報セキュリティ大学院大)
資料名： 情報処理学会論文誌ジャーナル(CD-ROM)  (情報処理学会論文誌 論文誌ジャーナル(CD-ROM))
巻： 53  号： 9  ページ： 2130-2147  発行年： 2012年09月15日 
JST資料番号： Z0778B  ISSN： 1882-7837  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 従来のアクセス制御は,主体であるアプリケーションとそれがアクセスしようとするファイルなどの客体の組合せによってアクセス可否を判断していた。そのためアプリケーションの処理の内容およびアクセスを認めることにより情報システムに与える影響を考慮することができなかった。本稿では,アプリケーションが実行される状況に基づき,各アプリケーションが行おうとしている処理の内容を考慮することができるアクセス制御方式について提案する。提案方式を用いることにより,不正アクセスや誤操作などによるリスクを軽減することが可能となる。本稿では,提案システムの概念と実現方法について紹介し,そのLinux上の実装であるTOMOYO Linuxにおける評価結果を報告する。(著者抄録)

シソーラス用語： *アクセス制御 ,  *プログラム実行 ,  応用プログラム ,  回線接続 ,  操作 ,  減少 ,  リスク ,  Linux ,  実装設計 ,  システム評価 ,  評価試験
準シソーラス用語： アプリケーション ,  不正アクセス ,  誤操作 ,  リスク軽減

分類 (2件)： データ保護  (JD01020V) ,  計算機システム開発  (JD02010R)

引用文献 (29件)：

• [1] 原田季栄,半田哲夫,板倉征男:TOMOYO Linuxの設計と実装,コンピュータシステム・シンポジウム論文集, pp.101-110(2009).
• [2] 原田季栄,半田哲夫:Linuxのセキュリティ機能:4.ラベルに基づくセキュリティの限界とその補完 TOMOYO Linuxの設計思想と試み,情報処理, Vol.51, No.10, pp.1276-1283(2010).
• [3] Peterson, D.S., Bishop, M. and Pandey, R.: Flexible Containment Mechanism for Executing Untrsted Code, 11th USENIX Security Symposium, pp.207-225 (2002).
• [4] 大山恵弘:ネイティブコードのためのサンドボックスの技術,コンピュータソフトウェア,Vol.20,No.4,pp.55-72(2003).
• [5] Goldberg, I., Wagner, D., Thomas, R. and Brewer, E.: A secure environment for untrusted helper applications confining the Wily Hacker, Proc. 6th Conference on USENIX Security Symposium, Focusing on Applications of Cryptography-Volume 6, USENIX Association, p.1 (1996).

タイトルに関連する用語 (5件)： アプリケーション ,  状況 ,  強制 ,  アクセス ,  制御方式