ファイル操作による機密情報拡散をKVM上で追跡する機能の評価

• 藤井, 翔太

• 山内, 利宏

• 谷口, 秀夫

書誌事項

タイトル別名

• Evaluation of Tracing Classified Information Diffusion for File Operations on KVM

抄録

近年，機密情報が漏えいする事例が増加している．この問題へ対処するた めに，計算機内の機密情報が拡散する状況を追跡し，機密情報を有する資源 を把握する機能として機密情報の拡散追跡機能をOS内に実現した．また，仮想計算機モニタにおける機密情報の拡散追跡機能を設計した．本稿では，ファイル操作とプロセス生成による機密情報の拡散追跡機能のKVM内での実装方式について述べる． また，実装した機能の改変コード量とオーバヘッド量を報告する．

Recently, the cases of classified information leakage are increasing.To address this problem, we realized the function for tracing classified information diffusion within OS.The function traces classified information diffusion and manages resources which have classified information.In addition, we designed the function for tracing a guest OS's classified information diffusion using virtual machine monitor.This paper describes the implementation of the function for file operations and process creation with the KVM.Further, this paper reports the amount of modified source codes and overheads.

収録刊行物

• コンピュータセキュリティシンポジウム2014論文集

  コンピュータセキュリティシンポジウム2014論文集 2014 (2), 751-758, 2014-10-15

キーワード

• 情報漏えいの防止，仮想化，KVM

詳細情報

• CRID: 1050574047078655616
• NII論文ID: 170000087340
• Web Site: http://id.nii.ac.jp/1001/00106597/
• 本文言語コード: ja
• 資料種別: conference paper
• データソース種別:
  • IRDB
  • CiNii Articles