文献

J-GLOBAL ID：202002287499144358   整理番号：20A0117920

TCPによるネットワークワイドなテイント追跡を用いた情報漏洩防止システム

Data Leakage Prevention System using Network-wide Dynamic Taint Tracking by TCP

著者 (5件)： 松本隆志 (立命館大) ,  松本隆志 (NEC) ,  瀧本栄二 (立命館大) ,  齋藤彰一 (名古屋工大) ,  毛利公一 (立命館大)
資料名： 情報処理学会論文誌ジャーナル(Web)
巻： 60  号： 12  ページ： 2269-2278 (WEB ONLY)  発行年： 2019年12月15日 
JST資料番号： U0452A  ISSN： 1882-7764  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 情報漏洩インシデントの主な原因は,人為的なミスによるものであると報告されている.我々はこの問題に対して,これまでファイルごとにデータ保護ポリシを設定可能(以下,ポリシ)とし,ポリシで禁止された範囲へのプロセスによるデータの出力・送信を検出・禁止することによって人為的なミスによる情報漏洩を防止するセキュアシステムSalviaシリーズの開発を行ってきた.それぞれの差異は,主として,プロセスが扱うデータフローの追跡手法であった.本論文では,動的テイント解析機能を有するハードウェアエミュレータとOSの連携によって実現したTA-Salviaについて述べる.TA-Salviaの特徴は,(1)1バイト単位でポリシを定義できる,(2)メモリ上において1バイト単位でデータフロー追跡が可能,(3)二次記憶装置においても同様に追跡が可能,(4)TA-Salviaどうしであればネットワークを越えたデータフローの追跡も可能な点である.本論文では,特に(4)について,その設計,実装および評価について述べる.評価では,実際にファイル共有やメール送信を行い,データを継続して追跡できていることを示した.(著者抄録)

シソーラス用語： *漏れ ,  情報 ,  データ保護 ,  *情報セキュリティ ,  *計算機利用システム ,  対策 ,  *セキュリティシステム ,  アクセス制御 ,  オペレーティングシステム ,  TCP/IP ,  *コンピュータセキュリティ
準シソーラス用語： *情報漏洩 ,  *情報漏洩防止システム ,  *情報セキュリティシステム ,  情報セキュリティ対策 ,  TA-Salvia ,  動的テイント解析 ,  *ファイルアクセス制御 ,  TCP【プロトコル】

分類 (3件)： データ保護  (JD01020V) ,  オペレーティングシステム  (JD03020J) ,  計算機網  (JC03000K)

引用文献 (14件)：

• 鈴来和久,一柳淑美,毛利公一,大久保英嗣:Privacy-Aware OS Salvia におけるデータアクセス時のコンテキストに基づく適応的データ保護方式,情報処理学会論文誌コンピューティングシステム,Vol.47, No.SIG3 (ACS13), pp.1-15 (2006).
• 内匠真也,奥野航平,大月勇人,瀧本栄二,毛利公一:コンパイラとOS の連携によるデータフロー追跡手法,情報処理学会論文誌,Vol.56, No.12, pp.2313-2323 (2015).
• 奥野航平,内匠真也,大月勇人,瀧本栄二,毛利公一: コンパイラを用いた情報フロー制御による情報漏洩防止機構,情報処理学会研究報告,Vol.2015-CSEC-68, No.13, pp.1-8 (2015).
• 松本隆志,大月勇人,明田修平,齋藤彰一,毛利公一:Argos の動的テイント解析機能を利用したOS による情報漏洩防止手法,情報処理学会研究報告,Vol.2016-CSEC-72, No.33, pp.1-8 (2016).
• 松本隆志,明田修平,瀧本栄二,齋藤彰一,毛利公一:動的テイント解析機能を利用したOS による細粒度データ出力制御手法,情報処理学会研究報告,Vol.2016-CSEC-75, No.1, pp.1-8 (2016).

タイトルに関連する用語 (3件)： TCP ,  追跡 ,  漏洩防止