研究者詳細 - 山内　利宏

論文 - 山内　利宏

分割表示 219 件中 101 - 120 件目／全件表示 >>

Process Hiding by Virtual Machine Monitor for Attack Avoidance 査読

Masaya Sato, Toshihiro Yamauchi, Hideo Taniguchi

Journal of Information Processing 23 ( 5 ) 673 - 682 2015年9月

TaintDroidを用いた利用者情報送信の動的制御手法査読

小倉禎幸, 山内利宏

情報処理学会論文誌 56 ( 9 ) 1857 - 1867 2015年9月

担当区分：最終著者,　責任著者記述言語：日本語掲載種別：研究論文（学術雑誌）

近年，Android端末の普及にともない，Androidを標的とするマルウェアが増加し，マルウェアへの対策が重要視されている．特に，端末外部へのマルウェアによる利用者情報の漏洩が問題となっている．そこで，この問題に対処するために，TaintDroidを利用し，端末外部への利用者情報の漏洩を防止する手法を実現する．具体的には，本手法は，TaintDroidを利用することで端末内部の利用者情報の伝搬を追跡し，利用者情報が端末外部へ漏洩する場合，利用者の判断に従ってAPの動作を動的に制御することで，端末外部への利用者情報の漏洩を防止する．また，AP間で利用者情報のやり取りがあった場合，利用者情報の漏洩に関わったAP名を取得し，利用者情報の伝搬経路を把握する．これにより，漏洩要因の各APに対処できる．さらに，端末外部に送信される利用者情報をダミーデータに置換し，APの正常な動作をできるだけ妨げることなく利用者情報の漏洩を防止できる．

CiNii Article

CiNii Books

researchmap

Reducing Resource Consumption of SELinux for Embedded Systems with Contributions to Open-Source Ecosystems 査読

Yuichi Nakamura, Yoshiki Sameshima, Toshihiro Yamauchi

Journal of Information Processing 23 ( 5 ) 664 - 672 2015年9月

ファイル操作のシステムコール発行頻度に基づくバッファキャッシュ制御法における重要度更新契機の設定法査読

山内利宏, 横山和俊, 乃村能成, 谷口秀夫, 芦塚正雄

情報処理学会論文誌 56 ( 6 ) 1451 - 1462 2015年6月

担当区分：筆頭著者,　責任著者記述言語：日本語掲載種別：研究論文（学術雑誌）

外部記憶装置との入出力の回数を削減するために，バッファキャッシュが利用されている．バッファキャッシュのブロック置き換え規則としては，ブロックへのアクセスパターンに着目したものが多い．これに対し，著者らはファイルの情報に基づくバッファキャッシュ制御方式（FFU方式）を提案した．この方式は，ファイルのOPEN回数によりファイルの重要度を決定し，この重要度に基づき2レベルに分割したバッファキャッシュを制御する．この方式は，キャッシュヒット率を向上できるものの，ファイルの重要度を更新する契機については，その設定法が明らかでない．そこで，本論文では，FFU方式における重要度更新契機の設定法について述べる．具体的には，各ファイルのOPENシステムコール情報からファイルが集中的にOPENされているか否かという状態を抽出し，この状態変化をとらえて重要度を更新する契機を設定する．また，OPENシステムコール間隔の分布が異なる場合，および実データの場合について評価し，本手法が有効であることを示す．

CiNii Article

CiNii Books

researchmap

Access Control to Prevent Malicious JavaScript Code Exploiting Vulnerabilities of WebView in Android OS 査読

Jing Yu, Toshihiro Yamauchi

IEICE Transactions on Information and Systems E98D ( 4 ) 807 - 811 2015年4月

CSDA: Rule-based Complex Sensor Data Aggregation System for M2M Gateway 査読

Yuichi Nakamura, Akira Moriguchi, Toshihiro Yamauchi

Proceedings of the Eighth International Conference on Mobile Computing and Ubiquitous Networking (ICMU 2015) 108 - 113 2015年3月

Malware Detection Method Focusing on Anti-Debugging Functions 査読

Kota Yoshizaki, Toshihiro Yamauchi

Proceedings of 2014 Second International Symposium on Computing and Networking (CANDAR'14) 563 - 566 2015年2月

Design of a Function for Tracing the Diffusion of Classified Information for File Operations with a KVM 査読

Shota Fujii, Toshihiro Yamauchi, Hideo Taniguchi

Proceedings of the 2015 International Symposium on Advances in Computing, Communications, Security, and Applications (ACSA 2015) 77 2015年

Secure and Fast Log Transfer Mechanism for Virtual Machine 査読

Masaya Sato, Toshihiro Yamauchi

Journal of Information Processing 22 ( 4 ) 597 - 608 2014年10月

カーネルスタックの比較によるカーネルルートキット検知手法の提案査読

池上祐太, 山内利宏

情報処理学会論文誌 55 ( 9 ) 2047 - 2060 2014年9月

担当区分：最終著者,　責任著者記述言語：日本語掲載種別：研究論文（学術雑誌）

標的型攻撃でカーネルルートキットを使用する事例が増加している．カーネルルートキットに感染した場合，標的型攻撃の検知までに要する時間が長引き，計算機への被害が拡大する可能性がある．攻撃による被害の抑制には，カーネルルートキットの早期検知が重要である．しかし，既存のルートキット検知手法は，カーネルルートキットを早期に検知できるものが少なく，カーネルの拡張性を制限するという問題がある．そこで，カーネルルートキットに感染前と感染後のカーネルスタックの比較により，カーネルルートキットを検知する手法を提案する．提案手法では，カーネルルートキットに改ざんされる可能性の高いシステムコールの発行後に呼び出される正規のシステムコール処理ルーチンの呼び出し前に，処理をフックし，その時点のカーネルスタックの情報をホワイトリストと比較する．また，正規のカーネルモジュールの情報を事前にホワイトリストに登録しておくことで，提案手法による誤検知を防止する．本論文では，提案手法の設計，Linuxを対象とした実現方式，および評価結果を報告する．Recently, there is a case which attacker uses kernel rootkits on a target attack is increasing. If a system infected a kernel rootkit, the time required for until the detection of a target attack is prolonged. Moreover, the damage to a system may spread. Therefore, early detection of kernel rootkits is important. However, there are few kernel rootkit detection methods which can detect kernel rootkits earlier. In addition, existing methods limit the extensibility of the kernel. This paper proposes a kernel rootkits detection method which compares a kernel stack before infected a kernel rootkit with that after infected a kernel rootkit. This method compares the white list with a kernel stack before the system call service routine which invoked after system call that is more likely to be tampered with kernel rootkits. Also, the proposed method prevents false positive by registered information of the legitimate kernel module. In this paper, we report design of the proposed method, implementation for Linux, and evaluation results.

CiNii Article

CiNii Books

researchmap

資源の独立化機構により排他制御を局所化するマルチコア向けTenderの実現査読

山本貴大, 山内利宏, 谷口秀夫

情報処理学会論文誌コンピューティングシステム（ACS） 7 ( 3 ) 25 - 36 2014年8月

担当区分：責任著者記述言語：日本語掲載種別：研究論文（学術雑誌）

マルチコアプロセッサ（以降，マルチコア）を搭載した計算機の登場により，オペレーティングシステム（以降，OS）のマルチコア対応が行われている．マルチコア環境では，複数のコアが並列に処理を実行するため，排他制御を使用し，データの不整合を防ぐ必要がある．このとき，開発工数を削減するため，排他制御をOS機能の処理の入り口に局所化すると，既存OSのOS構成法では，単一の大域的なロックによる排他制御とならざるをえず，処理の並列性が低下する．一方，細粒度な排他制御により，並列性を向上させようとすると，排他制御箇所が増加し，開発工数が増大する．これは，既存OSのOS構成法では，OS機能をモジュール化し，独立して管理していないため，OS機能の処理の入り口においてOS機能と処理対象となるデータの情報を取得することができず，細粒度な排他制御を実現できないためである．本論文では，Tenderオペレーティングシステムにおける資源の独立化機構に着目し，資源を操作するプログラム部品の呼び出しを制御する資源インタフェース制御において操作対象となる資源ごとに排他制御することでマルチコア環境でのOS機能の開発工数を削減し，かつ処理の並列性を向上させる．また，マルチコア対応の際の修正量と処理の並列性について既存OSと比較し，評価する．As multi-core processors have become widely used, operating systems supporting them have made use of their advantages. Parallel processing on a multi-core processor requires mutual exclusion to prevent data inconsistency. To decrease the amount of work required to develop an OS that supports multi-core processors based on existing OSes, mutual exclusion can be localized at the entrance to each OS function. This decreases parallelism because mutual exclusion involves a substantial lock. In contrast, fine-grained mutual exclusion increases the development workload owing to the increase in the number of mutual exclusions, because functions in the kernels of existing OS structures are not classified into modules, and the data of each resource is not divided based on the type of resource. In this paper, we propose a method of multi-core support based on a mechanism of resource independence in the Tender operating system. The proposed method localizes mutual exclusion for each operation of a target resource in a resource interface controller that controls program module calls. Because the proposed method can localize mutual exclusions and can reduce the amount of source code modification, processing parallelism can be improved, and the development workload for multi-core support can be reduced. Finally, this paper reports the evaluation results of processing parallelism and the amounts of modification for multi-core support.

CiNii Article

CiNii Books

researchmap

Complicating Process Identification by Replacing Process Information for Attack Avoidance 査読

Masaya Sato, Toshihiro Yamauchi

Lecture Notes in Computer Science(LNCS) 8639 LNCS 33 - 47 2014年8月

A New OS Structure for Simplifying Understanding of Operating System Behavior 査読

Toshihiro Yamauchi, Akira Kinoshita, Taisuke Kawahara, Hideo Taniguchi

INFORMATION-An International Interdisciplinary Journal 17 ( 5 ) 1945 - 1950 2014年5月

マイクロカーネルOSにおけるTLBのソフトウェア制御法の実現と評価

鶴谷昌弘, 山内利宏, 谷口秀夫

電子情報通信学会論文誌. D, 情報・システム = The IEICE transactions on information and systems 97 ( 1 ) 216 - 225 2014年1月

記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：一般社団法人電子情報通信学会

メモリ管理ユニット(MMU)の機能はプロセッサにより大きく異なるため,この機能を生かせるようにOSを設計する必要がある.一方,計算機の多様な利用を支える高い適応性と堅牢性を実現できるOSが必要となっており,これを実現するOSプログラム構造としてマイクロカーネル構造がある.マイクロカーネルOSは,OS機能の大半をOSサーバとして実現するため,OSサーバ間でプログラム間通信が頻発し,モノリシックカーネルOSに比べ性能が低下する.このため,データ複写レスによる通信により,OSサーバ間での授受データの複写オーバヘッドを低減している.しかし,低機能MMUでは,データ複写レスであっても通信時に発生するTLBミスに伴う処理オーバヘッドが大きい.そこで,マイクロカーネルOSにおけるTLBのソフトウェア制御法を提案する.提案制御法は,サーバプログラム間通信で利用する領域についてはページデーブルを利用することなく,TLBエントリでページの割り当てを管理し,TLBミスを発生させないことによりサーバプログラム間通信を高速化する.SH-4を例として,提案制御法をAnTオペレーティングシステムに実現する方式を示し,性能評価の結果を報告する.

CiNii Article

CiNii Books

researchmap

DroidTrack: Tracking and Visualizing Information Diffusion for Preventing Information Leakage on Android

Syunya Sakamoto, Kenji Okuda, Ryo Nakatsuka, Toshihiro Yamauchi

Journal of Internet Services and Information Security (JISIS) 4 ( 2 ) 55 - 69 2014年

KRGuard: Kernel Rootkits Detection Method by Monitoring Branches Using Hardware Features 査読

Yohei Akao, Toshihiro Yamauchi

2016 INTERNATIONAL CONFERENCE ON INFORMATION SCIENCE AND SECURITY (ICISS) 22 - 26 2014年

排他制御を局所化するマルチコア向けTenderの実現

山本貴大, 山内利宏, 谷口秀夫

コンピュータシステム・シンポジウム論文集 2013 ( 2013 ) 14 - 23 2013年11月

Secure Log Transfer by Replacing a Library in a Virtual Machine 査読

Masaya Sato, Toshihiro Yamauchi

Lecture Notes in Computer Science 8231 LNCS 1 - 18 2013年11月

Access Control to Prevent Attacks Exploiting Vulnerabilities of WebView in Android OS 査読

Jing Yu, Toshihiro Yamauchi

Proceedings of 2013 IEEE International Conference on High Performance Computing and Communications (HPCC-2013) and 2013 IEEE International Conference on Embedded and Ubiquitous Computing (EUC-2013) 1628 - 1633 2013年11月

SEAndroidの拡張によるAPの動的制御手法の実現査読

矢儀真也, 山内利宏

情報処理学会論文誌 54 ( 9 ) 2220 - 2231 2013年9月

担当区分：最終著者,　責任著者記述言語：日本語掲載種別：研究論文（学術雑誌）

Androidにおいて，管理者権限を取得して端末を制御するマルウェアやAPのパーミッションを悪用して利用者情報を漏えいさせるマルウェアによる被害がある．これらのマルウェアへの対策として，SEAndroidを利用する方法がある．しかし，SEAndroidの機能を活用するには，ユーザがSEManagerを利用してAPのパーミッションを適切に無効化するのが難しいという問題がある．また，SEAndroidによるAP間の通信の制御は，誤検知により必要な通信を拒否する可能性が高いという問題がある．そこで，本論文では，SEAndroidを拡張することにより，ユーザがAPを動的に制御できる手法を提案する．提案手法は，Permission Revocationを拡張し，APがパーミッションを利用するとき，パーミッションの利用可否を動的に制御する機能を実現する．また，提案手法は，Tag Propagationを拡張し，AP間の通信を動的に制御する機能を実現する．この機能では，APが利用者情報を漏えいさせる可能性のある通信をするとき，およびユーザがインストールしたAPが最初からインストールされているAPと通信するとき，ユーザに通信の許可を求める．本論文では，SEAndroidの問題点と対処方法を示し，設計と評価結果を報告する．In Android, there is some damage by malicious software that obtains root privilege to control device or leaks personal information by using permission allowed to application programs (AP). SEAndroid is effective for mitigating damages caused by these malicious software. However, it is difficult for users to use SEAndroid properly. To leverage its function, a user has to revoke permissions by SEManager. Moreover, policy enforcement in SEAndroid might reject required communication. In this paper, we propose a method for dynamic control of AP by extending SEAndroid. In our proposal, when AP uses a permission, our system dynamically asks whether a user allows it or not by extending Permission Revocation function. The proposed method can dynamically control the communication among APs by extending Tag Propagation. Moreover, it also asks when there is a possibility that AP leaks personal information or AP installed by user communicates with trusted AP. This paper describes the problems of SEAndroid. This paper also reports the design and evaluation results.

<山内 利宏>

論文 - 山内 利宏

<山内　利宏>

論文 - 山内　利宏