文献

J-GLOBAL ID：201802287413658156   整理番号：18A1481018

行動学:オペレーティングシステムカーネルのための行動パターンに基づく実行インテグリティ検査【JST・京大機械翻訳】

BehaviorKI: Behavior Pattern Based Runtime Integrity Checking for Operating System Kernel

著者 (4件)： Feng Xinyue ,  Yang Qiusong ,  Shi Lin ,  Wang Qing
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2018  号： QRS  ページ： 13-24  発行年： 2018年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： カーネル根キットは,操作システムの状態による改tampによってシステムセキュリティに重大な脅威をもたらす。オペレーティングシステムカーネルの完全性を保証するために,仮想機械モニタ(VMM)ベースのアプローチが提案されている。これらの手法のほとんどはスナップショットベースまたはイベントトリガ技術を用いている。しかしながら,スナップショットベースの技術は,過渡的攻撃または著しい性能オーバーヘッドの欠落に悩まされている。一方,イベント起動法は,完全性チェックがいかなる疑わしい行動によっても引き起こされるので,重い作業負荷に直面している。本論文では,BehaviorKIと名付けた行動誘発完全性検査アプローチである新しい解決策を提案した。攻撃過程を解析することにより,BehaviorKIは,悪意のある挙動を特徴付ける一連の挙動パターンを抽出することができる。BehaviorKIは,悪意のある挙動パターンが検出されたとき,カーネル不変量による完全性チェックを引き起こす。このように,著者らの方式は,頻繁なカーネル完全性検査を減らすことによって,性能負担を軽減することができた。実験結果は,Be-haviorKIが既存のスナップショットベースおよびイベント誘発アプローチより優れていることを示した。Copyright 2018 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： 完全性 ,  不変量 ,  行動科学 ,  *インテグリティ ,  仮想機械システム ,  監視装置
準シソーラス用語： オーバヘッド ,  スナップショット ,  システムセキュリティ ,  行動パターン , 【Automatic Indexing@JST】

分類 (1件)： 図形・画像処理一般  (JE04010I)

タイトルに関連する用語 (5件)： 行動学 ,  オペレーティングシステムカーネル ,  行動パターン ,  インテグリティ ,  検査