文献

J-GLOBAL ID：201702212409016349   整理番号：17A0254069

動的テイント解析機能を利用したOSによる細粒度データ出力制御手法

Fine-Grained Access Control Method by OS Using Dynamic Taint Analysis

著者 (5件)： 松本隆志 (立命館大) ,  明田修平 (立命館大) ,  瀧本栄二 (立命館大) ,  齋藤彰一 (名古屋工大) ,  毛利公一 (立命館大)
資料名： 情報処理学会研究報告(Web)  (IPSJ Technical Report (Web))
巻： 2016  号： CSEC-75  ページ： Vol.2016-CSEC-75,No.1,1-8 (WEB ONLY)  発行年： 2016年11月24日 
JST資料番号： U0451A  資料種別： 会議録 (C)
記事区分： 短報  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 情報漏洩インシデントの主な原因は,人為的なミスによるものであると報告されている。この問題に対して,我々は人為的なミスによる情報漏洩を防止するセキュアシステムTA-Salviaの開発を行ってきた。TA-Salviaは,動的テイント解析機能を有するハードウェアエミュレータとOSが連携することで,ユーザプロセスが扱うデータフローを追跡し,漏洩を検出・防止することが可能である。これまでは,データの使用許可範囲を定義する保護ポリシをファイル毎に設定してアクセス制御を行ってきた。本論文では,TA-Salviaにおけるテイント解析の範囲をディスクまで拡張することで,ディスク上のデータも1バイト単位で識別・追跡可能とした。これにより,さらに粒度の細かいバイト毎のアクセル制御が可能となったので,それについて報告する。また,インターネット上で公開されている実アプリケーションを用いたTA-Salviaの活用例についても述べ,TA-Salviaが実環境において利用可能であることを確認した。(著者抄録)

シソーラス用語： オペレーティングシステム ,  漏れ ,  接続 ,  粒度【計算機】 ,  *データ解析 ,  脆性 ,  *コンピュータセキュリティ
準シソーラス用語： *情報漏洩 ,  *ファイルアクセス ,  *テイント解析 ,  システム脆弱性

分類 (1件)： データ保護  (JD01020V)

引用文献 (11件)：

• NPO日本ネットワークセキュリティ協会:2015年情報セキュリティインシデントに関する調査報告書【速報版】,http://jnsa.org/result/incident/index.html (2016).
• Loscocco, P. and Smalley, S.: Integrating Flexible Support for Security Policies into the Linux Operating System, Proceedings of the FREENIX Track: 2001 USENIX Annual Technical Conference, pp. 29-42 (2001).
• 原田季栄,保理江高志,田中一男:TOMOYO Linux - タスク構造体の拡張によるセキュリティ強化 Linux,Proceedings of the Linux Conference 2004, pp. 1-10 (2004).
• 松本隆志,大月勇人,明田修平,齋藤彰一,毛利公一:Argos の動的テイント解析機能を利用した OS による情報漏洩防止手法,研究報告コンピュータセキュリティ(CSEC), Vol. 2016, No. 33, pp. 1-8 (2016).
• Portokalidis, G., Slowinska, A. and Bos, H.: Argos: An Emulator for Fingerprinting Zero-day Attacks for Advertised Honeypots with Automatic Signature Generation, Proceedings of the 1st ACM SIGOPS/EuroSys European Conference on Computer Systems 2006, EuroSys ’06, pp. 15-27 (2006).

タイトルに関連する用語 (5件)： 解析 ,  Os ,  細粒度 ,  データ出力 ,  制御手法