文献

J-GLOBAL ID：202002277814257998   整理番号：20A2075166

Intel MPKによる安全で効率的なインプロセスモニタ(およびライブラリ)保護【JST・京大機械翻訳】

Secure and efficient in-process monitor (and library) protection with Intel MPK

著者 (4件)： Wang Xiaoguang (Virginia Tech) ,  Yeoh SengMing (Virginia Tech) ,  Olivier Pierre (The University of Manchester) ,  Ravindran Binoy (Virginia Tech)
資料名： ACM Proceedings  (ACM Proceedings)
号： EuroSec ’20  ページ： 7-12  発行年： 2020年 
JST資料番号： D0698C  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： プロセス参照モニタは,アプリケーション実行のためのセキュリティポリシーを強制するための一般的な技術である。参照モニタを用いて,攻撃を検出し,アクセス制御,チェックプログラムインテグリティ,および変換プログラム状態さえ検出できる。監視装置が,強いモニタ隔離と低スイッチングオーバヘッドの間のトレードオフを含む。保護/追跡アプリケーション(インプロセス監視装置)と同じアドレス空間での監視装置は,低いオーバヘッドを可能にするが,隔離の懸念を提起する。したがって,既存の作業場所は別のアドレス空間で監視し,高価なモニタの呼び出し待ち時間をもたらす。高性能インプロセスモニタがアプリケーションの残りから効率的に分離されるシステムであるMonGuardを提示した。そのために,インテルメモリ保護鍵(MPK)技術を利用して,モニターを保護および隠すための符号ランダム化と組み合わせた実行専用メモリを強制した。可能なコード再利用攻撃をさらに防止するために,敏感な命令のまわりのMonGuard装置。注意深く構築したモニタコールゲートは,コンテキストに敏感な方法でモニタメモリ許可をスイッチする。著者らは,主にローダ拡張としてMonGuardのプロトタイプを構築し,マルチバリアント実行(MVX)モニタを実行した。評価は,MonGuardがプロセス外監視手法よりも高速であることを示した。Please refer to this article’s citation page on the publisher website for specific rights information. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： 記憶装置 ,  積込み機械 ,  記憶保護 ,  *監視装置 ,  応用プログラム ,  待ち時間 ,  インテグリティ ,  アクセス制御 ,  プロトタイプ
準シソーラス用語： アドレス空間 ,  オーバヘッド ,  セキュリティポリシー ,  隔離 , 【Automatic Indexing@JST】

著者キーワード (4件)： インプロセスモニタ ,  記憶保護 ,  多変数実行 ,  ソフトウェアセキュリティ

分類 (2件)： オペレーティングシステム  (JD03020J) ,  データ保護  (JD01020V)

タイトルに関連する用語 (1件)： ライブラリ