文献

J-GLOBAL ID：202002240803843252   整理番号：20A2489872

コンテナ型仮想化環境におけるテイント追跡システム

The taint tracking system with container-based virtualization

著者 (3件)： 立花斐斗 (東大 大学院情報理工学系研究科) ,  入江英嗣 (東大 大学院情報理工学系研究科) ,  坂井修一 (東大 大学院情報理工学系研究科)
資料名： 電子情報通信学会技術研究報告(Web)  (IEICE Technical Report (Web))
巻： 120  号： 188(CPSY2020 17-21)  ページ： 7-11 (WEB ONLY)  発行年： 2020年10月05日 
JST資料番号： U2030A  ISSN： 2432-6380  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： Decentralized Information Flow Control(DIFC)はアプリケーションの開発者がセキュリティーポリシーの設定を行うことで,システム管理者の負担なく情報を保護することができるアクセス管理システムである。DIFCを実装する研究は多く行われているが,独自OSのインストールが必要であったり,LSMを使用しOSのビルドが必要であったりと導入の障壁が高いことが課題となっている。本研究ではコンテナ型仮想化を用いた新しいDIFCの実装を提案する。本研究ではコンテナランタイムとしてコンテナ内のシステムコールをトラップすることができるgVisorを利用し,特定のポリシーに反するシステムコールを拒否することでDIFCを実現する構成について検討する。事前実験により,提案手法は仮想化を用いない既存手法であるFlumeに対し20-30%ほどのオーバーヘッドで動作することが予測された。(著者抄録)

シソーラス用語： 仮想機械システム ,  フロー制御【情報】 ,  *アクセス制御 ,  オペレーティングシステム ,  *情報セキュリティ ,  計算機システム開発 ,  システムアーキテクチャ ,  性能評価 ,  システムマネジメント ,  プログラム実行 ,  応用プログラム
準シソーラス用語： DIFC ,  gVisor ,  アクセス管理 ,  アプリケーション開発 ,  コンテナランタイム ,  コンテナ型仮想化 ,  システムコール ,  情報フロー追跡 ,  情報保護 ,  *分散情報フロー制御

分類 (1件)： データ保護  (JD01020V)

引用文献 (12件)：

• Docker. https://www.docker.com/. Accessed: Sep 2020.
• gVisor. https://gvisor.dev/. Accessed: Sep 2020.
• Hou, J., Qu, L., & Shi, W.(2019). A survey on internet of things security from data perspectives. Computer Networks. https://doi.org/10.1016/j.comnet.2018.11.026
• Suh, G. E., Lee, J. W., Zhang, D., & Devadas, S.(2004). Secure program execution via dynamic information flow tracking. Operating Systems Review(ACM), 38(5), 85-96. https://doi.org/10.1145/1037949.1024404
• Yin, H., Song, D., Egele, M., Kruegel, C., & Kirda, E.(2007). Panorama: Capturing system-wide information flow for malware detection and analysis. Proceedings of the ACM Conference on Computer and Communications Security, 116-127. https://doi.org/10.1145/1315245.1315261

タイトルに関連する用語 (4件)： コンテナ ,  仮想化 ,  環境 ,  追跡システム