KVM上の複数VMの動作に対応した機密情報の拡散追跡機能

岡﨑, 俊樹, 森山, 英明, 山内, 利宏, 佐藤, 将也, 谷口, 秀夫

KVM上の複数VMの動作に対応した機密情報の拡散追跡機能

情報処理学会

抄録

我々は，仮想マシンモニタであるKVMを用いて，ゲストOS上で機密情報が拡散する経路を追跡する機能を提案している．具体的には，機密情報の拡散経路のうち，1台のVMが動作する場合について，ファイル操作，プロセス生成，およびソケット通信による機密情報の拡散を追跡する機能を実現している．そこで，本稿では，監視対象のVMが複数である場合について，機密情報の拡散をKVM上で追跡する機能を設計し，実現方式について述べる．具体的には，システムコールを発行したVMを判別し，VMごとに拡散情報を管理する方式について述べる．また，提案方式の追跡可能性とオーバヘッドを評価した結果を報告する．