WEKO3
アイテム
クラウドにおけるIntel SGXを用いたVMの安全な監視機構
http://hdl.handle.net/10228/00007372
http://hdl.handle.net/10228/000073720e06fbc0-f3bf-49ac-ac41-118b16d476bc
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
RECN_2018-51.pdf (447.1 kB)
|
|
| アイテムタイプ | 会議発表論文 = Conference Paper(1) | |||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 公開日 | 2019-09-04 | |||||||||||
| 資源タイプ | ||||||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_5794 | |||||||||||
| 資源タイプ | conference paper | |||||||||||
| タイトル | ||||||||||||
| タイトル | クラウドにおけるIntel SGXを用いたVMの安全な監視機構 | |||||||||||
| 言語 | ja | |||||||||||
| 言語 | ||||||||||||
| 言語 | jpn | |||||||||||
| 著者 |
中野, 智晴
× 中野, 智晴× 光来, 健一
WEKO
20772
|
|||||||||||
| 抄録 | ||||||||||||
| 内容記述タイプ | Abstract | |||||||||||
| 内容記述 | 近年，IaaS型クラウドの普及が進んでいるが，クラウド内の仮想マシン（VM）はインターネットを経由した攻撃を受けやすい．そのため，侵入検知システム（IDS）を用いてVMを監視することがますます重要となっており，IDSを監視対象VMの外側で安全に実行するIDSオフロードと呼ばれる手法が提案されている．しかし，IDSオフロードを用いてもクラウド内の信頼できない管理者や外部の攻撃者によってオフロードしたIDSが攻撃される恐れがある．これまでに提案されてきた手法では，クラウド内で高度なIDSを安全に実行し，かつ，システム性能への影響を小さくするのは難しかった．そこで本稿では，Intel SGXを用いてクラウド内でIDSを安全に実行し，正しいIDSだけがVM内の情報を取得できるシステムSGmonitorを提案する．SGmonitorはエンクレイヴと呼ばれる保護領域内でIDSを動作させることによりIDSの改ざんを防ぎ，監視対象VMから取得した機密情報の漏洩を防ぐことを可能にする．エンクレイヴはアプリケーションの一部であるため，高度なIDSの開発が行いやすく，システム性能に及ぼす影響も小さい．我々はSGXをサポートしたXen 4.7にSGmonitorを実装し，オフロードしたIDSの性能について調べた． | |||||||||||
| 言語 | ja | |||||||||||
| 備考 | ||||||||||||
| 内容記述タイプ | Other | |||||||||||
| 内容記述 | 第143回 システムソフトウェアとオペレーティング・システム研究会, 2018年5月21日-22日, 沖縄県国頭郡恩納村 | |||||||||||
| 書誌情報 |
ja : 情報処理学会研究報告. [システムソフトウェアとオペレーティング・システム] 巻 2018-OS-143, 号 1, p. 1-8, 発行日 2018-05-14 |
|||||||||||
| 出版社 | ||||||||||||
| 出版社 | 情報処理学会 | |||||||||||
| 言語 | ja | |||||||||||
| URI | ||||||||||||
| 識別子タイプ | URI | |||||||||||
| 関連識別子 | https://ipsj.ixsq.nii.ac.jp/records/189369 | |||||||||||
| CRID | ||||||||||||
| 識別子タイプ | CRID | |||||||||||
| 関連識別子 | https://cir.nii.ac.jp/crid/1050292572106767744 | |||||||||||
| NCID | ||||||||||||
| 収録物識別子タイプ | NCID | |||||||||||
| 収録物識別子 | AN10444176 | |||||||||||
| ISSN | ||||||||||||
| 収録物識別子タイプ | EISSN | |||||||||||
| 収録物識別子 | 2188-8795 | |||||||||||
| 著作権関連情報 | ||||||||||||
| 権利情報 | Copyright (c) 2018 Information Processing Society of Japan. | |||||||||||
| 言語 | en | |||||||||||
| 著作権関連情報 | ||||||||||||
| 権利情報 | ここに掲載した著作物の利用に関する注意: 本著作物の著作権は（社）情報処理学会に帰属します。本著作物は著作権者である情報処理学会の許可のもとに掲載するものです。ご利用に当たっては「著作権法」ならびに「情報処理学会倫理綱領」に従うことをお願いいたします。 | |||||||||||
| 言語 | ja | |||||||||||
| 著作権関連情報 | ||||||||||||
| 権利情報 | Notice for the use of this material The copyright of this material is retained by the Information Processing Society of Japan (IPSJ). This material is published on this web site with the agreement of the author(s) and the IPSJ. Please be complied with Copyright Law of Japan and the Code of Ethics of the IPSJ if any users wish to reproduce, make derivative work, distribute or make available to the public any part or whole thereof. All Rights Reserved, Copyright (C) Information Processing Society of Japan. | |||||||||||
| 言語 | en | |||||||||||
| キーワード | ||||||||||||
| 主題Scheme | Other | |||||||||||
| 主題 | 仮想化 | |||||||||||
| キーワード | ||||||||||||
| 主題Scheme | Other | |||||||||||
| 主題 | I/O | |||||||||||
| 出版タイプ | ||||||||||||
| 出版タイプ | VoR | |||||||||||
| 出版タイプResource | http://purl.org/coar/version/c_970fb48d4fbd8a85 | |||||||||||
| 査読の有無 | ||||||||||||
| 値 | no | |||||||||||
| 連携ID | ||||||||||||
| 値 | 7865 | |||||||||||
