研究者詳細 - 山内　利宏

論文 - 山内　利宏

分割表示 219 件中 121 - 140 件目／全件表示 >>

RL-001 カーネルスタックの比較によるカーネルレベルルートキット検知システム(L分野:ネットワーク・セキュリティ,査読付き論文) 査読

池上祐太, 山内利宏

情報科学技術フォーラム講演論文集 12 ( 4 ) 1 - 6 2013年8月

高スループットを実現するOS処理分散法の実現

佐古田健志, 山内利宏, 谷口秀夫

マルチメディア、分散協調とモバイルシンポジウム2013論文集 2013 ( 2013 ) 1663 - 1670 2013年7月

A mechanism for achieving a bound on execution performance of process group to limit CPU abuse

Toshihiro Yamauchi, Takayuki Hara, Hideo Taniguchi

The Journal of Supercomputing 65 ( 1 ) 38 - 60 2013年7月

ディレクトリ優先方式における効果的な優先ディレクトリ設定法の提案と評価

土谷彰義, 松原崇裕, 山内利宏, 谷口秀夫

電子情報通信学会論文誌. D, 情報・システム = The IEICE transactions on information and systems (Japanese edition) 96 ( 3 ) 506 - 518 2013年3月

記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：一般社団法人電子情報通信学会

利用者が優先して実行したい処理(優先処理)の実行時間を短縮する方式として,ディレクトリ優先方式を提案した.この方式は,優先処理が頻繁にアクセスするファイルを直下に多く有するディレクトリを優先ディレクトリとし,優先ディレクトリ直下のファイルを優先的にキャッシュする.しかし,優先処理の動作内容に関する知識をもたない場合,優先ディレクトリを適切に設定することは難しい.そこで,本論文では,効果的な優先ディレクトリを設定する手法を提案する.本設定法は,優先処理のファイルアクセスに関する情報から,ディレクトリの重要度を算出し,この重要度が高いディレクトリを優先ディレクトリに設定する.また,評価により,本設定法が,ファイルアクセス頻度の高いディレクトリを優先ディレクトリとして設定でき,優先処理の実行時間を短縮できることを示す.

CiNii Article

CiNii Books

researchmap

仮想化技術による安全なファイルアクセスログ外部保存機構

安藤類央, 橋本正樹, 山内利宏

情報処理学会論文誌 54 ( 2 ) 585 - 595 2013年2月

記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：情報処理学会

近年，計算機が攻撃を受けた後で，その被害を抑制する技術や被害を確実に把握する技術の重要性が高まっており，仮想化技術によりゲストOSの挙動を観測することで，汎用OSの安全性を高める研究がさかんに行われている．しかしながら，ゲストOSの観測については，計算機に被害を与えるマルウェアの解析の高粒度化のためにメモリ検査が行われる場合がほとんどであり，重要な観測項目であるファイルアクセスを捕捉するための手法は確立されていない．本論文では，ファイルシステムのフィルタドライバをハイパーバイザと観測可能にすることで，ゲストOSのファイルアクセスを捕捉し，アクセスログを外部のハイパーバイザに安全かつ確実に保存することが可能である．また，ファイルアクセス観測とあわせることで，従来のメモリアクセスの監視と解析では検出が困難なマルウェアに関しても検出を容易にし，同時に従来のメモリ観測解析による検出範囲の拡大を可能にしている．Recently, it is more important to grasp and control the damage of attacks safely, so much research has been done to increase the security of the general-purpose OS by observing the behavior using virtualization technology. In this paper, we propose a mechanism to observe and logging the file access in guest OS from virtual machine monitor using the inter-domain communication by the filter driver. Our mechanism can be applied independently of the implementation of virtual machine monitor. By hooking file accesses in the guest OS, log messages are transferred and stored to the virtual machine monitor, so our approach is effective from the viewpoint of preservation of the log. We show the design and implementation of our mechanism for both Xen and KVM. Furthermore, we report the results of measuring the performance when accessing files as evaluation.

CiNii Article

CiNii Books

researchmap

その他リンク： http://id.nii.ac.jp/1001/00090264/

DroidTrack: Tracking Information Diffusion and Preventing Information Leakage on Android

Syunya Sakamoto, Kenji Okuda, Ryo Nakatsuka, Toshihiro Yamauchi

Lecture Notes in Electrical Engineering (LNEE) 240 LNEE 243 - 251 2013年

Design and Evaluation of a Diffusion Tracing Function for Classified Information among Multiple Computers

Nobuto Otsubo, Shinichiro Uemura, Toshihiro Yamauchi, Hideo Taniguchi

Lecture Notes in Electrical Engineering (LNEE) 240 LNEE 235 - 242 2013年

Evaluation of Load Balancing in Multicore Processor for AnT

Takeshi Sakoda, Toshihiro Yamauchi, Hideo Taniguchi

Proceedings of the 2013 16th International Conference on Network-Based Information Systems 360 - 365 2013年

可視化とフィルタリング機能により機密情報の拡散追跡を支援する機構の実現

福島健太, 山内利宏, 谷口秀夫

情報処理学会論文誌 53 ( 9 ) 2171 - 2181 2012年9月

記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：情報処理学会

機密情報が外部へ漏えいする事例が増加している．情報の漏えいを防止するには，計算機の利用者が計算機内部の機密情報の利用状況を把握することが重要である．機密情報の利用状況を把握する手法としては，計算機内の機密情報を有するファイルへの操作を監視し，ログとして出力する機能が実現されている．しかし，機密情報の利用状況を把握するにはログを解析する必要があるため，未然に漏えいを防止することが難しい．我々は，機密情報が拡散する経路を追跡し，外部への漏えいを検知する機能を提案した．しかし，計算機利用者が提案機能から機密情報の利用状況を確認するには，テキスト形式のログを解析する必要があり，情報の漏えいが起こった際の原因特定には時間がかかる．そこで，本論文では，計算機での機密情報の利用状況を特定の機密情報ファイルや特定の期間などに着目し，視覚的に把握可能な機密情報利用状況の可視化機能を提案する．また，既存の機密情報の拡散追跡機能を拡張して，提案機能を実現する方式について述べ，評価結果を報告する．The number of incidents leaking of classified information has increased. To prevent leakage of information, it is important for users to understand the usage of classified information. To understand the usage of classified information, an method has implemented that monitors operations on the classified information and logs those operations. However, because an analysis of logs is necessary for understanding the usage of classified information, it is difficult to prevent leakage of classified information. We proposed the function to trace the classified information diffusion and detect a leakage of classified information. However, to understand the usage of classified information from the function by users, it is necessary to analyze the log in text format. Therefore, it takes long time to investigate the cause of the leakage of information. This paper proposes a function to visualize diffusion path of classified information. The function enables us to visualize the diffusion path of designated files that contain classified information. In addition, the function can visualize the diffusion paths focusing on the designated period of file operations. This paper also describes the implementation of the proposed function by extending the existing tracing function of classified information.

CiNii Article

CiNii Books

researchmap

その他リンク： http://id.nii.ac.jp/1001/00083925/

VMM-Based Log-Tampering and Loss Detection Scheme 査読

Masaya Sato, Toshihiro Yamauchi

Journal of Internet Technology 13 ( 4 ) 655 - 666 2012年7月

継続概念に基づくCMP向けスケジューラの実現と評価

森山英明, 山内利宏, 乃村能成, 谷口秀夫

電子情報通信学会論文誌. D, 情報・システム = The IEICE transactions on information and systems (Japanese edition) 95 ( 3 ) 400 - 411 2012年3月

記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：一般社団法人電子情報通信学会

本論文では,継続概念に基づくCMPにおけるソフトウェアスケジュール法を提案する.継続概念に基づくCMPでは,サービスを複数の走りきりスレッドで構成し,ハードウェアのスレッドスケジューラによってスレッドの実行制御を行うことで高性能化を図っている.しかし,複数サービスの並列実行において,特定のサービスの優先実行やサービスの均等な実行ができないという問題がある.提案するスケジュール法では,スレッド間の継続をソフトウェアスケジューラで制御することで,サービスの同時使用スレッド実行ユニット数を制御する.評価では,ソフトウェアスケジュール法によってサービスの同時使用スレッド実行ユニット数を低オーバヘッドで制御できることを示す.

CiNii Article

CiNii Books

researchmap

SELinuxの不要なセキュリティポリシ削減の自動化手法の提案査読

矢儀真也,中村雄一,山内利宏

情報処理学会論文誌コンピューティングシステム(ACS) 5 ( 2 ) 63 - 73 2012年3月

ログの改ざんと喪失を防止するシステムの仮想計算機モニタによる実現

佐藤将也, 山内利宏

情報処理学会論文誌 53 ( 2 ) 847 - 856 2012年2月

記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：情報処理学会

計算機の動作を把握するためには，計算機上のログが重要である．しかし，攻撃や問題の発生によりログの改ざんや喪失が起こる可能性がある．この問題に対処するため，仮想計算機モニタ（以降，VMM）を用いてログの改ざんと喪失を防止するシステムを提案する．提案システムでは，対象の仮想計算機（以降，VM）で動作している応用プログラム（以降，AP）とオペレーティングシステム（以降，OS）のログを，ゲストOSのソースコードの修正なしにVMMが取得する．また，取得対象となるVMからログを隔離することで，取得したログの安全性を確保できる．さらに，ログを隔離し多重化することでログの改ざんを検出できる．Logging information is necessary in order to understand a computer's behavior. However, there is a possibility that attackers will delete logs to hide the evidence of their attacking and cheating. Moreover, various problems might cause the loss of logging information. To address these issues, we propose a system to prevent tampering and loss of logging information using a virtual machine monitor (VMM). In this system, logging information generated by the operating system (OS) and application program (AP) working on the target virtual machine (VM) is gathered by the VMM without any modification of the kernel source codes. The security of the logging information is ensured by its isolation from the VM. In addition, the isolation and multiple copying of logs can help in the detection of tampering.

CiNii Article

CiNii Books

researchmap

その他リンク： http://id.nii.ac.jp/1001/00080698/

Novel Control Method for Preventing Missed Deadlines in Periodic Scheduling

Yuuki Furukawa, Toshihiro Yamauchi, Hideo Taniguchi

Proceedings of 1st Workshop on Advances in Data Engineering and Mobile Computing (DEMoC-2012) 459 - 464 2012年

LSMPMON: Performance Evaluation Mechanism of LSM-based Secure OS

Toshihiro Yamauchi, Kenji Yamamoto

International Journal of Security and Its Applications (IJSIA) 6 ( 2 ) 81 - 90 2012年

Design of an OS Architecture that Simplifies Understanding of Operating System Behavior

Toshihiro Yamauchi, Akira Kinoshita, Taisuke Kawahara, Hideo Taniguchi

Proceedings of 2012 International Conference on Information Technology and Computer Science (ITCS 2012) 51 - 58 2012年

SELinuxの不要なセキュリティポリシ削減の自動化手法の提案

矢儀真也, 中村雄一, 山内利宏

コンピュータシステム・シンポジウム論文集 5 ( 2011 ) 84 - 94 2011年11月

記述言語：日本語出版者・発行元：情報処理学会

SELinuxのセキュリティポリシは設定が難しいため，汎用的なポリシを利用することが多い．しかし，汎用的なポリシは，個々のシステムに必要のない権限を許可している可能性がある．また，ポリシが占有するメモリ使用量が多く，組み込み機器には適していない．これらの問題への対処として，不要なポリシを自動で検出し，削減する手法を提案する．提案手法は，SELinuxが出力するログを利用して不要なポリシを検出する．また，システム管理者にポリシの修正を提案し，システムのセキュリティを向上させ，ポリシのメモリ使用量を削減できる．本論文では，SELinuxのポリシの問題点と対処方法を示し，設計と評価について報告する．In many cases, general security policy is used because of the difficulty of creating security policy. However, general security policy is possible to allow excessive rights in system. In addition, it is difficult to use this security policy in embedded systems because of the memory footprint. To deal with these problems, we propose a method system automatically detects redundant security policies by using log SELinux outputs and deletes them. The proposed system also suggests system administrator and improves security of the system and reduces the memory footprint. This paper shows the problems of security policy and dealing with them. This paper also shows design and evaluation.

CiNii Article

CiNii Books

researchmap

判定に利用するトークンの限定によるベイジアンフィルタの判定精度向上手法

山内利宏, 上村昌裕, 畑中良太

情報処理学会論文誌 52 ( 9 ) 2686 - 2696 2011年9月

担当区分：筆頭著者記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：情報処理学会

迷惑メール対策の1つとしてベイジアンフィルタが利用されている．しかし，迷惑メール送信者は，巧妙な方法で迷惑メールフィルタを回避しようとするため，見逃しメールが発生する可能性がある．そこで，ベイジアンフィルタについて，判定精度の向上を目的として，判定した各メールに含まれるトークンの迷惑メール確率の分布を調査した．調査結果から，見逃しメールの原因の1つとして，初めて出現するトークンの扱いに問題があることを明らかにした．そこで，本論文では，この調査結果を基に，誤検出を増やさずに見逃しメールを減らすことができる判定に利用するトークンを限定した迷惑メール対策を提案する．提案方式は，見逃しメールのトークンの特徴を考慮し，電子メールの迷惑メール確率計算に利用するトークンを限定することで，判定精度を向上させる．複数のメールセットによる評価により，提案方式を用いることで誤検出メールを増やすことなく，見逃しメールを減少させることができることを示す．Using the Bayesian filter is a popular approach to distinguish between spam and legitimate e-mails. Spam senders sometimes modify emails to bypass the Bayesian filter. The tokens included in the e-mail are investigated for improving the accuracy of classification of emails. The results show that tokens found at the first time sometimes degrade the accuracy of the classification. In this paper, we propose an anti-spam method that consider the difference of the property of tokens. The proposed method limits the use of tokens for improvement of Bayesian filter. The evaluations were performed by using some email sets. The results shows that the proposed method can decrease the false negative rate.

CiNii Article

CiNii Books

researchmap

その他リンク： http://id.nii.ac.jp/1001/00077500/

性能評価機構LSMPMONによるセキュアOSの評価

山本賢治, 山内利宏

情報処理学会論文誌 52 ( 9 ) 2596 - 2601 2011年9月

記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：情報処理学会

Linuxでは，セキュアOSにはいくつかの実装方式があり，かつ複数の選択肢があるものの，Linuxカーネルのバージョンの違いによるセキュアOSの性能の変化や，Linuxカーネル2.6.19より新しいLinuxカーネルでのセキュアOSの詳細な性能は明らかでない．そこで，本論文では，LSMのオーバヘッド測定用ツールLSM Performance MonitorをLinuxカーネル2.6.30に対応させ，各実装方式の代表的な3つのセキュアOS（SELinux，TOMOYO Linux，LIDS）の比較評価を行った結果を報告する．これにより，Linuxカーネルのバージョンの違いによる性能への影響，およびより新しいLinuxカーネルでのセキュアOSの性能について報告する．In some projects, secure OSes for Linux have been developed and different implementations have been adopted. However, there is no report on evaluation of performance of secure OS that after Linux 2.6.19 in detail, and the relationship between the kernel version and the performance is not clear. Therefore, we evaluate change of the performance at the version interval and overhead of three secure OSes (SELinux, TOMOYO Linux, LIDS), by using the overhead measurement tool, the LSM Performance Monitor (LSMPMON) developed for Linux 2.6.30. This paper shows the performance of secure OSes on Linux 2.6.30.

CiNii Article

CiNii Books

researchmap

その他リンク： http://id.nii.ac.jp/1001/00077491/

VMBLS: Virtual Machine Based Logging Scheme for Prevention of Tampering and Loss 査読

Masaya Sato, Toshihiro Yamauchi

Lecture Note in Computer Science (LNCS) 6908 LNCS 176 - 190 2011年8月

　前のページ - 次のページ　

<山内 利宏>

論文 - 山内 利宏

<山内　利宏>

論文 - 山内　利宏