ログの改ざんと喪失を防止するシステムの仮想計算機モニタによる実現

情報処理学会 Web Site

書誌事項

タイトル別名
  • ログ ノ アラタメザン ト ソウシツ オ ボウシ スル システム ノ カソウ ケイサンキ モニタ ニ ヨル ジツゲン
  • Logging System to Prevent Tampering and Loss with Virtual Machine Monitor

この論文をさがす

抄録

計算機の動作を把握するためには，計算機上のログが重要である．しかし，攻撃や問題の発生によりログの改ざんや喪失が起こる可能性がある．この問題に対処するため，仮想計算機モニタ（以降，VMM）を用いてログの改ざんと喪失を防止するシステムを提案する．提案システムでは，対象の仮想計算機（以降，VM）で動作している応用プログラム（以降，AP）とオペレーティングシステム（以降，OS）のログを，ゲストOSのソースコードの修正なしにVMMが取得する．また，取得対象となるVMからログを隔離することで，取得したログの安全性を確保できる．さらに，ログを隔離し多重化することでログの改ざんを検出できる．

Logging information is necessary in order to understand a computer's behavior. However, there is a possibility that attackers will delete logs to hide the evidence of their attacking and cheating. Moreover, various problems might cause the loss of logging information. To address these issues, we propose a system to prevent tampering and loss of logging information using a virtual machine monitor (VMM). In this system, logging information generated by the operating system (OS) and application program (AP) working on the target virtual machine (VM) is gathered by the VMM without any modification of the kernel source codes. The security of the logging information is ensured by its isolation from the VM. In addition, the isolation and multiple copying of logs can help in the detection of tampering.

収録刊行物

関連プロジェクト

もっと見る

キーワード

詳細情報 詳細情報について

問題の指摘

ページトップへ