文献

J-GLOBAL ID：201602207164917780   整理番号：16A0242691

コンパイラとOSの連携によるデータフロー追跡手法

A Data Flow Tracking Method Collaborated by Compiler and OS

著者 (7件)： 内匠真也 (立命館大) ,  内匠真也 (東芝) ,  奥野航平 (立命館大) ,  奥野航平 (インターネットイニシアティブ) ,  大月勇人 (立命館大) ,  瀧本栄二 (立命館大) ,  毛利公一 (立命館大)
資料名： 情報処理学会論文誌ジャーナル(Web)
巻： 56  号： 12  ページ： 2313-2323 (WEB ONLY)  発行年： 2015年12月15日 
JST資料番号： U0452A  ISSN： 1882-7764  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 情報漏洩の多くは人為的なミスにより発生している。そこで,人為的ミスによる情報漏洩を防止するために,ファイルごとに設定可能なデータの機密度に基づいて,データの出力処理を制御するセキュアシステムDF-Salviaの開発を行っている。DF-Salviaでは,コンパイラとOSが連携し,プロセス内部のデータフローを追跡する。本論文では,そのデータフロー追跡手法について述べる。具体的には,コンパイラによってデータフローの静的解析情報を生成するとともに,実行時に動的解析を可能とするためのデータフロー追跡用コードを挿入する。OSは,それらの情報をもとに動的にデータフローを解析する。本手法をアプリケーションに適用させた結果,データフローを追跡し,情報漏洩を防止できることを確認した。(著者抄録)

シソーラス用語： *コンパイラ ,  *オペレーティングシステム ,  協力 ,  *追跡 ,  漏れ ,  ヒューマンエラー ,  情報セキュリティ ,  プログラム解析 ,  動的解析 ,  応用プログラム ,  アクセス制御 ,  データセキュリティ ,  静的コード解析
準シソーラス用語： アプリケーション ,  セキュアOS ,  *データフロー ,  データ機密 ,  *OS ,  情報漏洩 ,  人為的ミス ,  静的解析 ,  連携

分類 (3件)： データ保護  (JD01020V) ,  言語プロセッサ  (JD03040F) ,  オペレーティングシステム  (JD03020J)

引用文献 (15件)：

• NPO ネットワークセキュリティ協会:JNSA 2013 年情報セキュリティインシデントに関する調査報告書,入手先 <http://www.jnsa.org/result/incident/> (2015).
• Loscocco, P. and Smalley, S.: Integrating flexible support for security policies into the Linux operating system, Proc. USENIX Security Symposium, pp.29-42 (2001).
• Harada, T., Horie, T. and Tanaka., K.: Task Oriented Management Obviates Your Onus on Linux, Proc. Linux Conference, pp.1-8 (2004).
• Ida, S., Kashiyama, T., Takimoto, E., Saito, S., Cooper, E.W. and Mouri, K.: Design and Implementation of DFSalvia which Provides Mandatory Access Control based on Data Flow, Proc. International MultiConference of Engineers, pp.14-16 (2012).
• 鈴来和久,一柳淑美,毛利公一,大久保英嗣:PrivacyAware OS Salvia におけるデータアクセス時のコンテキストに基づく適応的データ保護方式,情報処理学会論文誌:コンピューティングシステム,Vol.47, No.SIG3 (ACS13), pp.1-15 (2006).

タイトルに関連する用語 (6件)： コンパイラ ,  Os ,  連携 ,  データフロー ,  追跡 ,  手法