| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2008-10-31 10:30 HyperShield:動作中のOSを安全な仮想マシン上に移行するための仮想マシンモニタ ○野元 励・大山恵弘（電通大）  CPSY2008-30 |
|
| 抄録 | （和） | 我々は，OSのカーネルバッファに対するオーバーフロー攻撃を防御するための仮想マシンモニタ（VMM）であるHyperShieldを提案する． バッファオーバーフロー攻撃に対するVMMを用いた従来の防御機構では，OSに対する変更や，OSの再起動が必要である． 一方，HyperShieldではそれらの処理は必要ない．HyperShieldは，loadable kernel moduleとしてLinux上に実装されている． HyperShield のモジュールは組み込まれると，稼働中のOSの下に入り，VMMとして実行を開始する． そのOSはVMに移行され，VMMによって制御される．HyperShieldはVMのメモリ管理を仮想化し，攻撃コードがカーネルの特権レベルでユーザコードを実行することを防ぐ． 我々は実験により，HyperShieldがカーネルバッファに対するバッファオーバーフロー攻撃を防ぐことを確認した． |
| （英） | We propose a virtual machine monitor (VMM) HyperShield, which prevents buffer overflow attacks on kernel buffers. While conventional VMM-based mechanisms against buffer overflow attacks require modifying or rebooting an OS, HyperShield does not require them. HyperShield is implemented on Linux as a loadable kernel module. When the module is inserted, it goes under the running OS and executes as a VMM. The OS is hoisted into a virtual machine (VM) and managed by the VMM. HyperShield virtualizes memory management of the VM to prevent buffer overflow exploits from executing user code with the kernel privilege. We confirmed through experiments that HyperShield successfully prevented buffer overflow attacks on kernel buffers. |
|
| キーワード | （和） | 仮想マシンモニタ / 仮想マシン / セキュリティ / オペレーティングシステム / バッファオーバーフロー / カーネル / / |
| （英） | virtual machine monitor / virtual machine / security / operating systems / buffer overflow / kernel / / | |
| 文献情報 | 信学技報, vol. 108, no. 273, CPSY2008-30, pp. 7-12, 2008年10月. | |
| 資料番号 | CPSY2008-30 | |
| 発行日 | 2008-10-24 (CPSY) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | CPSY2008-30 |
|
| 研究会情報 | |
| 研究会 | CPSY |
| 開催期間 | 2008-10-31 - 2008-10-31 |
| 開催地（和） | 広島市立大学 |
| 開催地（英） | Hiroshima City Univ. |
| テーマ（和） | 先端的コンピュータシステム技術および一般 |
| テーマ（英） | Advanced Computer System Technologies, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | CPSY |
| 会議コード | 2008-10-CPSY |
| 本文の言語 | 日本語 |
| タイトル（和） | HyperShield:動作中のOSを安全な仮想マシン上に移行するための仮想マシンモニタ |
| サブタイトル（和） | |
| タイトル（英） | HyperShield: A Virtual Machine Monitor for Migrating Running OS to a Secure Virtual Machine |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 仮想マシンモニタ / virtual machine monitor |
| キーワード(2)（和/英） | 仮想マシン / virtual machine |
| キーワード(3)（和/英） | セキュリティ / security |
| キーワード(4)（和/英） | オペレーティングシステム / operating systems |
| キーワード(5)（和/英） | バッファオーバーフロー / buffer overflow |
| キーワード(6)（和/英） | カーネル / kernel |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 野元 励 / Tsutomu Nomoto / ノモト ツトム |
| 第1著者 所属（和/英） | 電気通信大学 (略称： 電通大) The University of Electro-Communications (略称： UEC) |
| 第2著者 氏名（和/英/ヨミ） | 大山 恵弘 / Yoshihiro Oyama / オオヤマ ヨシヒロ |
| 第2著者 所属（和/英） | 電気通信大学 (略称： 電通大) The University of Electro-Communications (略称： UEC) |
| 講演者 | 第1著者 |
| 発表日時 | 2008-10-31 10:30:00 |
| 発表時間 | 30分 |
| 申込先研究会 | CPSY |
| 資料番号 | CPSY2008-30 |
| 巻番号（vol） | vol.108 |
| 号番号（no） | no.273 |
| ページ範囲 | pp.7-12 |
| ページ数 | 6 |
| 発行日 | 2008-10-24 (CPSY) |
[研究会発表申込システムのトップページに戻る]