| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2022-09-02 13:20 TEEのTrust/Untrust領域の併用による資源利用効率を考慮したRDBMSの機密データ保護機構の提案 ○吉村仁志・妙中雄三・門林雄基（奈良先端大）  NS2022-71 |
|
| 抄録 | （和） | クラウドの普及によって，負荷の高いデータベースサービスもクラウド上で提供されるようになった．クラウドにおいては，クラウド事業者がデータベースやシステム管理者より上位の権限を持つため，管理者がOSやデータベースを堅牢化してもクラウド事業者による機密データの閲覧や漏洩が脅威として残る．昨今では，Trusted Execution Environment（TEE）と呼ばれる隔離環境（Trust領域）でプロセスやメモリを保護したままプログラムが実行できるハードウェア支援型のセキュリティ機構がCPUに搭載され，クラウド事業者からのデータやプロセス保護が可能となった．しかし，TEEは通常のOSやプログラムを稼働させるUntrust領域とは独立して確保される資源であるため，サーバ全ての計算資源・メモリ資源を利用することができない．特に高負荷なデータベースでデータ・処理プロセスを保護する場合では，Trust領域のみ過負荷でUntrust領域の資源が残る状況が頻繁に発生して資源利用効率が低い．そこで本研究では，機密データを扱う要素のみをTrust領域で実行することで，Trust/Untrust領域の両方の資源を有効活用しながら機密データを保護するRDBMSのデータ保護機構を提案する． |
| （英） | With the spread of cloud computing, database services, which are basically under a heavy load are now on the cloud. As cloud, cloud service providers have higher permission than database and system administrators, even if the OS and database are robust, reading or leaking of confidential data by cloud service providers is a significant threat yet. A hardware-assisted security mechanism called TEE (Trusted Execution Environment), has been installed in CPUs to protect data and processes from cloud providers.TEE allows programs to run while protecting processes and memory in an isolated environment (trust area). However, as TEE allocates dedicated CPU/memory resources for a protected trusted region, it is not possible to use all of the server’s resources; resources allocated for running OS and other processes, called untrust region, is remaining. Especially in the case of protecting data and processes in a high-load database, situations frequently occur where only the Trust region is overloaded and the resources in the Untrust area remain, resulting in low resource utilization efficiency. Therefore, this study proposes a data protection mechanism for RDBMS that protects sensitive data while effectively utilizing the resources of both Trust and Untrust areas by executing only the elements that handle sensitive data in the Trust area. | |
| キーワード | （和） | データ保護 / RDBMS / Intel SGX / TEE / クラウド / / / |
| （英） | Data Protection / RDBMS / Intel SGX / TEE / Cloud / / / | |
| 文献情報 | 信学技報, vol. 122, no. 170, NS2022-71, pp. 60-65, 2022年9月. | |
| 資料番号 | NS2022-71 | |
| 発行日 | 2022-08-25 (NS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | NS2022-71 |
|
| 研究会情報 | |
| 研究会 | NS IN CS NV |
| 開催期間 | 2022-09-01 - 2022-09-02 |
| 開催地（和） | マリオス（盛岡地域交流センター）+オンライン開催 |
| 開催地（英） | MALIOS (Iwate Prefecture) + Online Meeting |
| テーマ（和） | セッション管理(SIP・IMS)，相互接続技術/標準化，次世代・新世代・将来ネットワーク，クラウド/データセンタネットワーク，SDN(OpenFlow等)・NFV，IPv6，機械学習のネットワーク適用，一般 |
| テーマ（英） | Session management (SIP/IMS), Interoperability/Standardization, NGN/NwGN/Future networks, Cloud/Data center networks, SDN (OpenFlow, etc.)/NFV, IPv6, Machine learning, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | NS |
| 会議コード | 2022-09-NS-IN-CS-NV |
| 本文の言語 | 日本語 |
| タイトル（和） | TEEのTrust/Untrust領域の併用による資源利用効率を考慮したRDBMSの機密データ保護機構の提案 |
| サブタイトル（和） | |
| タイトル（英） | Data protection mechanism for RDBMS using both trust and untrust regions in TEE |
| サブタイトル（英） | |
| キーワード(1)（和/英） | データ保護 / Data Protection |
| キーワード(2)（和/英） | RDBMS / RDBMS |
| キーワード(3)（和/英） | Intel SGX / Intel SGX |
| キーワード(4)（和/英） | TEE / TEE |
| キーワード(5)（和/英） | クラウド / Cloud |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 吉村 仁志 / Masashi Yoshimura / ヨシムラ マサシ |
| 第1著者 所属（和/英） | 奈良先端科学技術大学院大学 (略称： 奈良先端大) Nara Institute of Science and Technology (略称： NAIST) |
| 第2著者 氏名（和/英/ヨミ） | 妙中 雄三 / Yuzo Taenaka / |
| 第2著者 所属（和/英） | 奈良先端科学技術大学院大学 (略称： 奈良先端大) Nara Institute of Science and Technology (略称： NAIST) |
| 第3著者 氏名（和/英/ヨミ） | 門林 雄基 / Youki Kadobayashi / |
| 第3著者 所属（和/英） | 奈良先端科学技術大学院大学 (略称： 奈良先端大) Nara Institute of Science and Technology (略称： NAIST) |
| 第4著者 氏名（和/英/ヨミ） | / / |
| 第4著者 所属（和/英） | (略称： ) (略称： ) |
| 第5著者 氏名（和/英/ヨミ） | / / |
| 第5著者 所属（和/英） | (略称： ) (略称： ) |
| 第6著者 氏名（和/英/ヨミ） | / / |
| 第6著者 所属（和/英） | (略称： ) (略称： ) |
| 第7著者 氏名（和/英/ヨミ） | / / |
| 第7著者 所属（和/英） | (略称： ) (略称： ) |
| 第8著者 氏名（和/英/ヨミ） | / / |
| 第8著者 所属（和/英） | (略称： ) (略称： ) |
| 第9著者 氏名（和/英/ヨミ） | / / |
| 第9著者 所属（和/英） | (略称： ) (略称： ) |
| 第10著者 氏名（和/英/ヨミ） | / / |
| 第10著者 所属（和/英） | (略称： ) (略称： ) |
| 第11著者 氏名（和/英/ヨミ） | / / |
| 第11著者 所属（和/英） | (略称： ) (略称： ) |
| 第12著者 氏名（和/英/ヨミ） | / / |
| 第12著者 所属（和/英） | (略称： ) (略称： ) |
| 第13著者 氏名（和/英/ヨミ） | / / |
| 第13著者 所属（和/英） | (略称： ) (略称： ) |
| 第14著者 氏名（和/英/ヨミ） | / / |
| 第14著者 所属（和/英） | (略称： ) (略称： ) |
| 第15著者 氏名（和/英/ヨミ） | / / |
| 第15著者 所属（和/英） | (略称： ) (略称： ) |
| 第16著者 氏名（和/英/ヨミ） | / / |
| 第16著者 所属（和/英） | (略称： ) (略称： ) |
| 第17著者 氏名（和/英/ヨミ） | / / |
| 第17著者 所属（和/英） | (略称： ) (略称： ) |
| 第18著者 氏名（和/英/ヨミ） | / / |
| 第18著者 所属（和/英） | (略称： ) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2022-09-02 13:20:00 |
| 発表時間 | 25分 |
| 申込先研究会 | NS |
| 資料番号 | NS2022-71 |
| 巻番号（vol） | vol.122 |
| 号番号（no） | no.170 |
| ページ範囲 | pp.60-65 |
| ページ数 | 6 |
| 発行日 | 2022-08-25 (NS) |
[研究会発表申込システムのトップページに戻る]