文献

J-GLOBAL ID：201902262643988764   整理番号：19A0526411

雲において最小の特権を作る【JST・京大機械翻訳】

Making least privilege the low-hanging fruit in clouds

著者 (5件)： Puyang Tian (School of Software and Microelectronics, Peking University, Beijing China, National Engineering Center of Software Engineering, Peking University, Beijing, China) ,  Shen Qingni (School of Software and Microelectronics, Peking University, Beijing China, National Engineering Center of Software Engineering, Peking University, Beijing, China) ,  Luo Yang (School of Software and Microelectronics, Peking University, Beijing China, National Engineering Center of Software Engineering, Peking University, Beijing, China) ,  Luo Wu (School of Software and Microelectronics, Peking University, Beijing China, National Engineering Center of Software Engineering, Peking University, Beijing, China) ,  Wu Zhonghai (School of Software and Microelectronics, Peking University, Beijing China, National Engineering Center of Software Engineering, Peking University, Beijing, China)
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2017  号： ICC  ページ： 1-7  発行年： 2017年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： 行政における最少特権原理を促進する失敗は,クラウドコンピューティングにおける実質的脆弱性に導くことができた。障害のあるクラウド管理者のような悪意のある内部者は,クラウド顧客に属するデータと作業負荷のセキュリティに影響を与えることができる。クラウド行政における最小特権原理を強制することは,管理者の許可をかなり制限することができて,攻撃表面を減少することができた。しかしながら,最小の特権政策を書くことは,クラウドサービスプロバイダにとって困難で,誤り傾向がある。本論文では,これらの懸念に対処するためにクラウド(LPCloud)のための最小優先権と呼ばれるフレームワークを提案した。LPCloudは,自動的に,表現状態転送(REST)アプリケーションプログラムインタフェイス(API)の粒度における管理者の特権の最小化のための政策を作り出し,現在のシステムに影響を及ぼすことなく政策を強化する。具体的には,API呼間の依存性に基づいて特権を分割するための新しいアルゴリズムを導入した。本論文では,分割されたポリシーを生成するポリシー生成器と呼ばれるサービスを含むLPCloudの設計と,ポリシーを強制するためにPolicy Enforcerと呼ばれるコンポーネントを提示した。OpenStack Mitakaにおける著者らのフレームワークのプロトタイプを実装した。実験は,LPCloudが最小特権原理を強制するために適切な政策を作り出すことができることを示した。一方,平均性能オーバーヘッドは10.1%であり,許容レベルであった。Copyright 2019 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： プロトタイプ ,  許容量 ,  アルゴリズム ,  優先権 ,  *管理者 ,  セキュリティ
準シソーラス用語： オーバヘッド ,  再生器 ,  サービスプロバイダ ,  インサイダ ,  脆弱性 ,  クラウドコンピューティング , 【Automatic Indexing@JST】

分類 (1件)： 図形・画像処理一般  (JE04010I)

タイトルに関連する用語 (1件)： 雲