研究者詳細 - 山内　利宏

論文 - 山内　利宏

分割表示 >> ／全件表示 219 件中 1 - 219 件目

Detecting Unintended Redirects to Malicious Websites on Android Devices Based on URL-switching Interval 査読

Toshihiro Yamauchi, Rintaro Orito, Koji Ebisu, Masaya Sato

IEEE Access 12 153285 - 153294 2024年10月

Seeing is not always believing: Insights on IoT manufacturing from firmware composition analysis and vendor survey 査読

Mitsuaki Akiyama, Shugo Shiraishi, Akifumi Fukumoto, Ryota Yoshimoto, Eitaro Shioji, Toshihiro Yamauchi

Computers & Security 133 103389 - 103389 2023年10月

Web access monitoring mechanism via Android WebView for threat analysis 査読国際共著

Yuta Imamura, Rintaro Orito, Hiroyuki Uekawa, Kritsana Chaikaew, Pattara Leelaprute, Masaya Sato, Toshihiro Yamauchi

International Journal of Information Security 20 ( 6 ) 833 - 847 2021年12月

スマートフォン端末におけるセキュリティ上の脅威と対策：権限昇格攻撃と悪性Webサイトへの誘導に焦点を当てて招待査読

山内利宏

金融研究 40 ( 4 ) 25 - 54 2021年10月

Additional kernel observer: privilege escalation attack prevention mechanism focusing on system call privilege changes 査読

Toshihiro Yamauchi, Yohei Akao, Ryota Yoshitani, Yuichi Nakamura, Masaki Hashimoto

International Journal of Information Security 20 ( 4 ) 461 - 473 2021年8月

Mitigating Use-After-Free Attacks using Memory-Reuse-Prohibited Library 査読

Toshihiro Yamauchi, Yuta Ikegami, Yuya Ban

IEICE Transactions on Information and Systems E100D ( 10 ) 2295 - 2306 2017年10月

Investigation Towards Detecting Landing Websites for Fake Japanese Shopping Websites

Daigo Michishita, Satoru Kobayashi, Toshihiro Yamauchi

Lecture Notes on Data Engineering and Communications Technologies 107 - 119 2025年4月

Startup Program Identification for Efficient and Accurate IoT Security Investigations 査読

Yuta Shimamoto, Ryota Yoshimoto, Mitsuaki Akiyama, Toshihiro Yamauchi

Journal of Information Processing 33 55 - 65 2025年2月

Poster: Towards SBOM-based Access Control for Transparent and Explicit Program Execution 査読

Yuta Shimamoto, Hiroyuki Uekawa, Mitsuaki Akiyama, Toshihiro Yamauchi

Network and Distributed System Security Symposium 2025 Posters (NDSS 2025 Posters) 2025年2月

Investigation Towards Detecting Landing Websites for Fake Japanese Shopping Websites 査読

Investigation Towards Detecting Landing Websites for Fake Japanese Shopping Websites

2025年2月

Developing the Flexible Conformance Test Execution Platform for OAuth 2.0-based Security Profiles 査読

Takashi Norimatsu, Yuichi Nakamura, Toshihiro Yamauchi

Journal of Information Processing 33 168 - 183 2025年1月

Ensuring Log Authenticity in System Audits with VMM-Based Evidence Collection 査読

Toru Nakamura, Hiroshi Ito, Jeuk Kang, Takamasa Isohara, Toshihiro Yamauchi

Journal of Internet Services and Information Security (JISIS) 2025年

Evaluation of a Startup Program Identification for Efficient and Accurate IoT Security Investigations 査読

Yuta Shimamoto, Jiratchaya Phinyodom, Ryota Yoshimoto, Hiroyuki Uekawa, Mitsuaki Akiyama, Toshihiro Yamauchi

8th International Conference on Mobile Internet Security (MobiSec 2024) 1 - 12 2024年12月

Proposal of Open Source Software Security Risk Indicator based on Vulnerability Management Interview 査読

Hiroki Kuzuno, Tomohiko Yano, Kazuki Omo, Jeroen van, der Ham, Toshihiro Yamauchi

Journal of Information Processing 32 1090 - 1104 2024年12月

CPUアーキテクチャに依存しないIoTマルウェア分類木生成手法査読

大迫勇太郎, 山内利宏, 吉岡克成, 藤橋卓也, 渡辺尚, 猿渡俊介

情報処理学会論文誌 65 ( 11 ) 1604 - 1617 2024年11月

RKPM: Restricted Kernel Page Mechanism to Mitigate Privilege Escalation Attacks 査読

Hiroki Kuzuno, Toshihiro Yamauchi

18th International Conference on Network and System Security (NSS 2024) 15564 213 - 231 2024年11月

kdMonitor: Kernel Data Monitor for Detecting Kernel Memory Corruption 査読

Hiroki Kuzuno, Toshihiro Yamauchi

2024 7th IEEE Conference on Dependable and Secure Computing (IEEE DSC 2024) 66 - 73 2024年11月

仮想計算機モニタによる複数OSに対応したシステムコール検知箇所推定手法査読

大森卓, 佐藤将也, 山内利宏, 谷口秀夫

情報処理学会論文誌 65 ( 9 ) 1374 - 1385 2024年9月

Effectiveness of MAC Systems Based on LSM and Their Security Policy Configuration for Protecting IoT Devices 査読

Masato Miki, Toshihiro Yamauchi, Satoru Kobayashi

Journal of Internet Services and Information Security 14 ( 3 ) 293 - 315 2024年8月

Mitigation of privilege escalation attack using kernel data relocation mechanism 査読

Hiroki Kuzuno, Toshihiro Yamauchi

International Journal of Information Security 23 3351 - 3367 2024年7月

Automatic URL Signature Construction and Impact Assessment 査読

Shota Fujii, Nobutaka Kawaguchi, Tomoya Suzuki, Toshihiro Yamauchi

Information Engineering Express 10 ( 1 ) 2024年5月

Security Risk Indicator for Open Source Software to Measure Software Development Status 査読国際共著

Hiroki Kuzuno, Tomohiko Yano, Kazuki Omo, Jeroen van der Ham, Toshihiro Yamauchi

Lecture Notes in Computer Science(LNCS), The 24th World Conference on Information Security Applications (WISA 2023) 14402 143 - 156 2024年1月

Identification of Vulnerable Kernel Code Using Kernel Tracing Mechanism 査読

Hiroki Kuzuno, Toshihiro Yamauchi

Journal of Information Processing(JIP) 31 ( 12 ) 788 - 801 2023年12月

netroub: Towards an Emulation Platform for Network Trouble Scenarios 査読国際共著

Colin Regal-Mezin, Satoru Kobayashi, Toshihiro Yamauchi

Proceedings of 19th International Conference on emerging Networking EXperiments and Technologies Student Workshop Student Workshop 2023 (CoNEXT 2023),19th International Conference on emerging Networking EXperiments and Technologies Student Workshop 17 - 18 2023年12月

Evaluation of Effectiveness of MAC Systems Based on LSM for Protecting IoT Devices 査読

Masato Miki, Toshihiro Yamauchi, Satoru Kobayashi

Proceedings of 2023 11th International Symposium on Computing and Networking (CANDAR2023),11th International Symposium on Computing and Networking 161 - 167 2023年11月

Supporting multiple OS types on estimation of system call hook point by virtual machine monitor 査読

Masaya Sato, Taku Omori, Toshihiro Yamauchi, Hideo Taniguchi

Proceedings of 2023 11th International Symposium on Computing and Networking Workshops (CANDARW2023),10th International Workshop on Information and Communication Security (WICS 2023) 267 - 278 2023年11月

Prevention Method for Stack Buffer Overflow Attack in TA Command Calls in OP-TEE 査読

Kaito Shiba, Hiroki Kuzuno, Toshihiro Yamauchi

Analyzing Post-injection Attacker Activities in IoT Devices: A Comprehensive Log Analysis Approach 査読国際共著

Hervet Victor, Satoru Kobayashi, Toshihiro Yamauchi

Policy-based method for applying OAuth 2.0-based security profiles 査読

Takashi Norimatsu, Yuichi Nakamura, Toshihiro Yamauchi

IEICE Transactions on Information and Systems E106-D ( 9 ) 1364 - 1379 2023年9月

Protection Mechanism of Kernel Data Using Memory Protection Key 査読

Hiroki Kuzuno, Toshihiro Yamauchi

IEICE Transactions on Information and Systems E106-D ( 9 ) 1326 - 1338 2023年9月

Extracting and Analyzing Cybersecurity Named Entity and its Relationship with Noncontextual IOCs from Unstructured Text of CTI Sources 査読

Shota Fujii, Nobutaka Kawaguchi, Tomohiro Shigemoto, Toshihiro Yamauchi

Journal of Information Processing 31 ( 9 ) 578 - 590 2023年9月

KDRM: Kernel Data Relocation Mechanism to Mitigate Privilege Escalation Attack 査読

Hiroki Kuzuno, Toshihiro Yamauchi

Lecture Notes in Computer Science (LNCS), 17th International Conference on Network and System Security (NSS 2023) 13983 61 - 76 2023年8月

Memory Analysis Based Estimation of Hook Point by Virtual Machine Monitor 査読

Masaya Sato, Taku Omori, Toshihiro Yamauchi, Hideo Taniguchi

International Journal of Networking and Computing 13 ( 2 ) 273 - 286 2023年7月

Non real-time data transmission performance analysis of PROFINET for assuring data transmission quality 査読

Takashi Norimatsu, Toshihiro Yamauchi

Proceedings of 2023 5th International Conference on Computer Communication and the Internet (ICCCI) 236 - 244 2023年6月

Androidにおける悪性Webサイトアクセスのログ収集と可視化手法の提案と評価査読

市岡秀一, 川島千明, 佐藤将也, 山内利宏

情報処理学会論文誌 64 ( 4 ) 892 - 903 2023年4月

vkTracer: Vulnerable Kernel Code Tracing to Generate Profile of Kernel Vulnerability 査読

Hiroki Kuzuno, Toshihiro Yamauchi

Lecture Notes in Computer Science (LNCS),The 23rd World Conference on Information Security Applications (WISA 2022) 13720 222 - 234 2023年1月

Mitigating Foreshadow Side-channel Attack Using Dedicated Kernel Memory Mechanism 査読

Hiroki Kuzuno, Toshihiro Yamauchi

Journal of Information Processing 30 796 - 806 2022年12月

Survey and Analysis on ATT&CK Mapping Function of Online Sandbox for Understanding and Efficient Using 査読

Shota Fujii, Rei Yamagishi, Toshihiro Yamauchi

Journal of Information Processing 30 807 - 821 2022年12月

Hook Point Estimation of Monitoring Address for System Call Detection by Virtual Machine Monitor 査読

Masaya Sato, Taku Omori, Toshihiro Yamauchi, Hideo Taniguchi

Proceedings of 2022 Tenth International Symposium on Computing and Networking Workshops 358 - 362 2022年11月

複数のコアとVMに対応したKVM上の機密情報の拡散追跡機能の実現と評価査読

大谷航平, 岡崎俊樹, 山内利宏, 森山英明, 佐藤将也, 谷口秀夫

情報処理学会論文誌 63 ( 9 ) 1398 - 1409 2022年9月

Analysis of Android Applications Shared on Twitter Focusing on Accessibility Services. 査読国際共著

Shuichi Ichioka, Estelle Pouget, Takao Mimura, Jun Nakajima, Toshihiro Yamauchi

Journal of Information Processing 30 601 - 612 2022年9月

Prevention of Kernel Memory Corruption Using Kernel Page Restriction Mechanism. 査読

Hiroki Kuzuno, Toshihiro Yamauchi

Journal of Information Processing 30 563 - 576 2022年9月

KDPM: Kernel Data Protection Mechanism Using a Memory Protection Key. 査読

Hiroki Kuzuno, Toshihiro Yamauchi

17th International Workshop on Security (IWSEC 2022) Lecture Notes in Computer Science (LNCS) 13504 66 - 84 2022年8月

CyNER: Information Extraction from Unstructured Text of CTI Sources with Noncontextual IOCs. 査読

Shota Fujii, Nobutaka Kawaguchi, Tomohiro Shigemoto, Toshihiro Yamauchi

17th International Workshop on Security (IWSEC 2022) Lecture Notes in Computer Science (LNCS) 13504 85 - 104 2022年8月

Design and Implementation of System for URL Signature Construction and Impact Assessment 査読

Shota Fujii, Nobutaka Kawaguchi, Shoya Kojima, Tomoya Suzuki, Toshihiro Yamauchi

Proceedings of 2022 11th International Congress on Advanced Applied Informatics (IIAI-AAI 2022) 95 - 100 2022年7月

Improving Transparency of Hardware Breakpoints with Virtual Machine Introspection. 査読

Masaya Sato, Ryosuke Nakamura, Toshihiro Yamauchi, Hideo Taniguchi

Proceedings of 2022 11th International Congress on Advanced Applied Informatics (IIAI-AAI 2022) 113 - 117 2022年7月

Flexible Method for Supporting OAuth 2.0 Based Security Profiles in Keycloak. 査読

Takashi Norimatsu, Yuichi Nakamura, Toshihiro Yamauchi

Lecture Notes in Informatics (LNI) P-325 87 - 98 2022年6月

Malware Classification by Deep Learning Using Characteristics of Hash Functions 査読

Takahiro Baba, Kensuke Baba, Toshihiro Yamauchi

Proceedings of the 36th International Conference on Advanced Information Networking and Applications (AINA-2022) 2 480 - 481 2022年3月

Improvement and Evaluation of a Function for Tracing the Diffusion of Classified Information on KVM. 査読

Hideaki Moriyama, Toshihiro Yamauchi, Masaya Sato, Hideo Taniguchi

Journal of Internet Services and Information Security (JISIS) 12 ( 1 ) 26 - 43 2022年2月

Function for Tracing Diffusion of Classified Information to Support Multiple VMs with KVM 査読

Kohei Otani, Toshiki Okazaki, Toshihiro Yamauchi, Hideaki Moriyama, Masaya Sato, Hideo Taniguchi

Proceedings of 2021 nineth International Symposium on Computing and Networking Workshops, 8th International Workshop on Information and Communication Security (WICS 2021) 352 - 358 2021年11月

悪性Webサイトの探索によるモバイル向けブラックリスト構築手法の提案と実証実験データを用いた分析査読

石原聖, 佐藤将也, 山内利宏

情報処理学会論文誌 62 ( 9 ) 1536 - 1548 2021年9月

担当区分：最終著者,　責任著者記述言語：日本語掲載種別：研究論文（学術雑誌）

モバイル端末を対象とした攻撃手法の1つとして，リダイレクトにより利用者の意図しないWebサイトへ誘導する攻撃がある．我々が調査した限りでは，このような攻撃に着目してブラックリストを構築する研究はない．本論文では，この攻撃への対策として，悪性Webサイトを探索し，モバイル向けのブラックリストを構築する手法を提案する．提案手法は，クローラを用いてWeb空間から収集したHTMLファイルについて，既知の悪性Webサイトから抽出したキーワードを用いて悪性である可能性が高いHTMLファイルを検索することで，利用者の意図しないWebサイトへ誘導する攻撃で利用される悪性Webサイトを発見する．評価では，スマートフォンを対象にしたユーザ参加型のWeb媒介型攻撃観測システムにより収集された実証実験データを用いて，提案手法により構築したブラックリストによる検知実験を実施した．この結果，構築したブラックリストは，利用者の意図しないWebサイトへ誘導する攻撃で用いられる悪性Webサイトを少ない誤検知数で検知でき，構築したブラックリストを悪性Webサイトの探索に利用することで，実証実験データから新たな悪性Webサイトを発見できることを示した．さらに，発見した悪性Webサイトから利用者の意図しないWebサイトへ誘導する攻撃を分析した結果について述べる．

DOI： 10.20729/00212759

KPRM: Kernel Page Restriction Mechanism to Prevent Kernel Memory Corruption 査読

Hiroki Kuzuno, Toshihiro Yamauchi

Lecture Notes in Computer Science (including subseries Lecture Notes in Artificial Intelligence and Lecture Notes in Bioinformatics) 12835 LNCS 45 - 63 2021年9月

Physical Memory Management with Two Page Sizes in Tender OS. 査読

Koki Kusunoki, Toshihiro Yamauchi, Hideo Taniguchi

Lecture Notes in Networks and Systems 313 238 - 248 2021年9月

(Short Paper) Evidence Collection and Preservation System with Virtual Machine Monitoring 査読

Toru Nakamura, Hiroshi Ito, Shinsaku Kiyomoto, Toshihiro Yamauchi

Lecture Notes in Computer Science (including subseries Lecture Notes in Artificial Intelligence and Lecture Notes in Bioinformatics) 12835 LNCS 64 - 73 2021年9月

Mitigation of Kernel Memory Corruption Using Multiple Kernel Memory Mechanism. 査読

Hiroki Kuzuno, Toshihiro Yamauchi

IEEE Access 9 111651 - 111665 2021年8月

Analysis of commands of Telnet logs illegally connected to IoT devices 査読

Toshihiro Yamauchi, Ryota Yoshimoto, Takahiro Baba, Katsunari Yoshioka

Proceedings of 2021 10th International Congress on Advanced Applied Informatics (IIAI-AAI 2021) 913 - 915 2021年7月

プロセス生成を高速化する資源プール機能の実現と評価査読

谷口秀夫, 山内利宏, 田村大

情報処理学会論文誌 62 ( 2 ) 443 - 454 2021年2月

担当区分：責任著者記述言語：日本語掲載種別：研究論文（学術雑誌）

最近のクラウドコンピューティング環境においては，短命のプロセスを多数起動し，それらのプロセスの相互連携によってサービスを実現する手法が注目されている．このため，プロセス生成を高速化することは非常に重要である．そこで，分散指向永続オペレーティングシステムTenderでは，プロセス削除時にプロセスを構成する資源を削除せずに保持し，プロセス生成処理時に再利用することでプロセスの生成処理と削除処理を高速化する手法が提案されている．しかし，この手法は，再利用する資源がない場合，プロセス生成処理を高速化できない．また，再利用する資源として保持されている量は再利用されないことにより単調増加するため，未使用メモリの枯渇を招き，新たな資源を生成できなくなる恐れがある．そこで，本論文では，これらの問題に対処する資源プール機能を提案する．資源プール機能は，プロセスを構成する資源を再利用する処理に加え，資源追加処理と資源削減処理を持つ．評価として，プロセス生成処理における各資源の再利用効果，基本評価とWebサーバの応答時間による資源プール機能の有効性，およびLinuxとの比較を述べる．

Improvement and Evaluation of a Function for Tracing the Diffusion of Classified Information on KVM 査読

Moriyama, H, Yamauchi, T, Sato, M, Taniguchi, H

Advances in Intelligent Systems and Computing 1264 AISC 338 - 349 2021年1月

Accessibility service utilization rates in android applications shared on Twitter 査読

Ichioka, S, Pouget, E, Mimura, T, Nakajima, J, Yamauchi, T

Lecture Notes in Computer Science (including subseries Lecture Notes in Artificial Intelligence and Lecture Notes in Bioinformatics) 12583 LNCS 101 - 111 2020年12月

Method of Generating a Blacklist for Mobile Devices by Searching Malicious Websites. 査読

Takashi Ishihara, Masaya Sato, Toshihiro Yamauchi

Proceedings - 2020 8th International Symposium on Computing and Networking Workshops, CANDARW 2020 328 - 333 2020年11月

64-bit ARM環境における権限の変更に着目した権限昇格攻撃防止手法査読

吉谷亮汰, 山内利宏

情報処理学会論文誌 61 ( 9 ) 1531 - 1541 2020年9月

担当区分：最終著者,　責任著者記述言語：日本語掲載種別：研究論文（学術雑誌）

オペレーティングシステムの脆弱性を悪用した権限昇格攻撃は，システムに甚大な被害を与える可能性がある．我々は，システムコールによるプロセスの権限の変更に着目した権限昇格攻撃防止手法（AKO：Additional Kernel Observer）を提案した．AKOは，プロセスの権限情報の変更内容をチェックし，システムコール処理前に権限情報をカーネルスタック内に格納して保存することで，権限情報の変更内容の監視を実現する．しかし，攻撃者がカーネルスタック内の権限情報の格納位置を特定し，システムコール処理中にプロセスの権限情報とカーネルスタック内の権限情報の両方を改ざんした場合，AKOによる攻撃防止は回避されてしまう．本論文では，モバイル端末やIoT機器などの保護を目的とし，64-bit ARM環境においてAKOと同様に権限昇格攻撃を防止する手法を提案する．また，AKOの問題への対処として，ARMプロセッサの機能であるTrustZoneを利用し，提案手法が保存する権限情報を保護する．本論文では，提案手法の設計，実現方式，および評価結果について述べる．評価では，エクスプロイトコードによる権限昇格攻撃の検知実験，およびシステムコールとアプリケーションの実測による性能測定を実施した．この結果，攻撃検知による防御が成功する一方，本手法による性能低下は限定的であり，本手法の有効性が示された．

CiNii Article

CiNii Books

researchmap

KVM上のゲストOSにおける権限の変更に着目した権限昇格攻撃防止手法査読

福本淳文, 山内利宏

情報処理学会論文誌 61 ( 9 ) 1507 - 1518 2020年9月

担当区分：最終著者,　責任著者記述言語：日本語掲載種別：研究論文（学術雑誌）

権限昇格攻撃はシステムの改ざんや情報漏えいにつながる可能性がある．これに対処するために，我々はシステムコールによる権限の変更に着目した権限昇格攻撃防止手法（以降，先行研究の手法）を提案した．しかし，先行研究の手法はOS内で実現されており，導入するために，カーネルソースコードを変更する必要がある．また，先行研究の手法では，変更の検証のために保存したカーネル空間内の権限情報を，攻撃者に改ざんされる可能性がある．本論文では，これらの課題に対処するために，仮想マシンモニタであるKVMを用いて権限昇格攻撃を防止する手法を提案する．提案手法は，ゲストOS上のシステムコール発行をフックし，システムコール処理による権限の変更を検証する．提案手法の実現により，手法の導入にともなうカーネルソースコードの変更が不要となる．また，権限情報をホストOSのメモリ領域に保存することで，権限情報の改ざんが困難となる．本論文では，先行研究の手法の課題を示し，提案手法や評価の結果について述べる．

CiNii Article

CiNii Books

researchmap

SELinux CILを利用した不要なセキュリティポリシ削減手法査読

齋藤凌也, 山内利宏

情報処理学会論文誌 61 ( 9 ) 1519 - 1530 2020年9月

担当区分：最終著者,　責任著者記述言語：日本語掲載種別：研究論文（学術雑誌）

SELinuxを利用する際，個々のシステムには必要のない権限が許可されている汎用的なセキュリティポリシを利用する場合が多い．そこで，我々は，汎用的なポリシから不要なポリシを削減する手法を提案した．しかし，従来手法は，ポリシのソースファイルがない場合は適用不可であり，アトリビュートを含むポリシに対応していない．また，ログ収集とポリシ削減期間において，同一ポリシにより許可されたアクセスのログが出力され続け，オーバヘッドが大きい．さらに，baseモジュール内の不要なポリシを削減できない．本論文では，これらの問題に対処するため，従来手法を拡張した手法を提案する．提案手法では，中間言語であるSELinux CILで記述されたファイルに着目し，ポリシを削減する．また，アトリビュートを考慮し，細粒度でポリシを削減する．さらに，1度変換されたポリシに関するauditallowをポリシから削減することで，オーバヘッドを抑える．最後に，typeattributesetを置き換えることで，baseモジュールに変更を加えずに不要なポリシを削減する．本論文では，ポリシ削減の評価やApache Struts2の脆弱性を用いた攻撃防止実験により，提案手法の有効性を示す．

CiNii Article

CiNii Books

researchmap

MKM: Multiple Kernel Memory for Protecting Page Table Switching Mechanism Against Memory Corruption. 査読

Hiroki Kuzuno, Toshihiro Yamauchi

Lecture Notes in Computer Science (including subseries Lecture Notes in Artificial Intelligence and Lecture Notes in Bioinformatics) 12231 LNCS 97 - 116 2020年9月

Identification of kernel memory corruption using kernel memory secret observation mechanism 査読

Kuzuno, H, Yamauchi, T

IEICE Transactions on Information and Systems E103D ( 7 ) 1462 - 1475 2020年7月

Proxyオブジェクトを用いた解析妨害JavaScriptコード解析支援システムの実現査読

上川先之, 秋山満昭, 山内利宏

情報処理学会論文誌 61 ( 6 ) 1134 - 1145 2020年6月

担当区分：最終著者,　責任著者記述言語：日本語掲載種別：研究論文（学術雑誌）

Webを介するサイバー攻撃に使用されるJavaScriptコードは，攻撃コードの意図の隠蔽や検知回避のために，難読化やクローキングなどの解析妨害が施されていることがある．このような解析妨害コードの解析が課題であり，迅速に解析できる手法やシステムが求められる．そこで，我々は解析妨害JavaScriptコード解析支援システムを提案する．提案システムは，JavaScriptコードによるブラウザAPI操作を網羅的に捕捉し，API操作ログを出力することにより，JavaScriptコードの挙動を把握できるようにする．API操作の捕捉にProxyオブジェクトを利用することで，既存手法では捕捉しきれないAPI操作を捕捉する．また，変数の参照を置き換えることにより，置き換え禁止のAPIに対するAPI操作を捕捉可能にする．本論文では，提案システムのコンセプトと，コンセプトを実現する解析手法の実現方式について述べる．また，提案システムの評価として，解析妨害JavaScriptコードの解析を行った結果を報告する．

CiNii Article

CiNii Books

researchmap

第3編―情報技術の発展と展望［CSEC］コンピュータセキュリティ研究会

山内利宏

情報処理学会60年のあゆみ 2020年

AnTオペレーティングシステムにおけるLinux入出力操作機能の利用手法査読

山内利宏, 福島有輝, 乃村能成, 谷口秀夫

情報処理学会論文誌 60 ( 12 ) 2279 - 2290 2019年12月

担当区分：筆頭著者,　責任著者記述言語：日本語掲載種別：研究論文（学術雑誌）

サービスを提供する応用プログラム（AP）の処理内容に合わせ効率的に実行するには，そのサービスに適した独自のオペレーティングシステム（OS）が有効である．しかし，独自OS機能をサービス提供に特化させるために，多数のドライバや高機能なOS機能を開発する工数は大きい．このため，既存OSのドライバ機能やファイル管理機能を利用できるようにし，利用に必要なOSの入出力操作の機能を実現する工数を最小化することが望まれる．そこで，本論文では，マルチコアプロセッサを利用して，独自OSと既存OSを独立に走行させ，既存OSの入出力操作の機能を独自OSが利用する手法の実現方式について述べる．具体的には，独自OSでありマイクロカーネル構造を持つAnTオペレーティングシステム（AnT）と既存OSのLinuxを共存して走行させ，AnT上のAPからLinuxの入出力操作の機能を利用する手法を述べる．また，提案手法の実現方式と処理構造を述べ，工数とLinux入出力操作の機能利用の性能を明らかにする．

CiNii Article

CiNii Books

researchmap

Threat Analysis of Fake Virus Alerts Using WebView Monitor 査読国際共著

Yuta Imamura, Rintaro Orito, Kritsana Chaikaew, Celia Manardo, Pattara Leelaprute, Masaya Sato, Toshihiro Yamauchi

Proceedings of 2019 Seventh International Symposium on Computing and Networking (CANDAR 2019) 28 - 36 2019年11月

KMO: Kernel Memory Observer to Identify Memory Corruption by Secret Inspection Mechanism 査読

Hiroki Kuzuno, Toshihiro Yamauchi

Lecture Notes in Computer Science (LNCS), The 15th International Conference on Information Security Practice and Experience (ISPEC 2019) 11879 LNCS 75 - 94 2019年11月

仮想計算機を利用した性能プロファイリングシステムの分散化とデータ収集停止時間の短縮査読

山本昌生,中島耕太,山内利宏,名古屋彰,谷口秀夫

電子情報通信学会論文誌D J102-D ( 10 ) 674 - 684 2019年10月

A Method for Preventing Suspicious Web Access in Android WebView 査読

Masaya Sato, Yuta Imamura, Rintaro Orito, Toshihiro Yamauchi

The 14th International Workshop on Security (IWSEC 2019), Lecture Notes in Computer Science (LNCS) 11689 LNCS 241 - 250 2019年8月

Design and implementation of hiding method for file manipulation of essential services by system call proxy using virtual machine monitor. 査読

Masaya Sato, Hideo Taniguchi, Toshihiro Yamauchi

Int. J. Space Based Situated Comput. 9 ( 1 ) 1 - 10 2019年5月

Hiding File Manipulation of Essential Services by System Call Proxy 査読

Masaya Sato, Hideo Taniguchi, Toshihiro Yamauchi

7th International Workshop on Advances in Data Engineering and Mobile Computing (DEMoC-2018), Lecture Notes on Data Engineering and Communications Technologies 22 853 - 863 2019年3月

OS処理の分散実行を効果的に利用できる一括処理依頼機能の実現と評価査読

佐藤将也, 谷口秀夫, 村岡勇希, 山内利宏

情報処理学会論文誌 60 ( 2 ) 430 - 439 2019年2月

担当区分：最終著者,　責任著者記述言語：日本語掲載種別：研究論文（学術雑誌）

マイクロカーネルOSでは，OS機能の一部をOSサーバとして実現している．このため，複数プロセッサ環境においてOSサーバを分散配置することで，OS処理を分散できる．しかし，APプロセスからOSサーバへの処理依頼は，OSサーバ間の通信を複数回行うことで実行されるため，応答時間の向上は望めない．また，APプロセスからOSサーバへの処理依頼は，プログラム記述が簡明で利便性が高いことや低処理オーバヘッドであることから，多くの場合，完了型のインタフェースである．しかし，完了型のインタフェースであるために，複数の処理が分散実行可能な処理内容であり，かつ各処理を依頼するOSサーバが異なっていても，逐次実行せざるをえない．そこで，本論文では，APプロセスが完了型のインタフェースで一度に複数の処理依頼をOSサーバに行える一括処理依頼機能を提案する．また，基本性能を明らかにするとともに，分散実行によりサービスが複数処理からなる場合に応答時間を短縮できることを示す．

CiNii Article

CiNii Books

researchmap

可用性を考慮したプロセスの複製によるライブフォレンジック手法査読

山内利宏, 時松勇介, 谷口秀夫

情報処理学会論文誌 60 ( 2 ) 696 - 705 2019年2月

担当区分：筆頭著者,　責任著者記述言語：日本語掲載種別：研究論文（学術雑誌）

従来のハードディスクを調査対象とするデジタルフォレンジック手法は，ファイルシステムに痕跡を残さない攻撃に対処できない．また，ハードディスク上の証拠が改変されるのを防ぐためにシステムの電源断や処理の停止を必要とし，システムの可用性を低下させる．本論文では，可用性を考慮したプロセスの複製によるライブフォレンジック手法を提案する．提案手法は，プロセスを調査対象とし，対象プロセスの仮想記憶空間を複製して，低オーバヘッドでスナップショットを作成し，複製先のプロセスのメモリ上の証拠を収集する．このようにプロセスの複製処理において，プロセスのテキスト部などのメモリ間コピーを抑制することで，システムの可用性への影響を抑制しつつ，ファイルシステムに痕跡を残さない攻撃に対処できる．また，周期的に処理を実行するプロセスに提案手法を適用した場合の遅延時間を評価した結果，および提案手法の有効性について述べる．

CiNii Article

CiNii Books

researchmap

Additional Kernel Observer to Prevent Privilege Escalation Attacks by Focusing on System Call Privilege Changes 査読

Toshihiro Yamauchi, Yohei Akao, Ryota Yoshitani, Yuichi Nakamura and Masaki Hashimoto

Proceedings of the 2018 IEEE Conference on Dependable and Secure Computing (IEEE DSC 2018) 1 - 8 2019年1月

Acceleration of Analysis Processing on Decentralized Performance Profiling System Using Virtual Machines 査読

Masao Yamamoto, Kohta Nakashima, Toshihiro Yamauchi, Akira Nagoya, Hideo Taniguchi

6th International Workshop on Computer Systems and Architecture (CSA2018), Proceedings of 2018 Sixth International Symposium on Computing and Networking Workshops (CANDARW2018) 152 - 158 2018年12月

Mitigating Use-After-Free Attack using Library Considering Size and Number of Freed Memory 査読

Yuya Ban, Toshihiro Yamauchi

5th International Workshop on Information and Communication Security (WICS 2018), Proceedings of 2018 Sixth International Symposium on Computing and Networking Workshops (CANDARW) 398 - 404 2018年12月

マルチコア環境におけるスケジューラ連携による優先度逆転抑制法査読

鴨生悠冬, 山内利宏, 谷口秀夫

電子情報通信学会論文誌D J101-D ( 6 ) 998 - 1008 2018年6月

Performance Improvement and Evaluation of Function for Tracing Diffusion of Classified Information on KVM 査読

Hideaki Moriyama, Toshihiro Yamauchi, Masaya Sato, Hideo Taniguchi

Proceedings of 2017 5th International Symposium on Computing and Networking (CANDAR 2017) 2018-January 463 - 468 2018年4月

Web Access Monitoring Mechanism for Android WebView 査読

Yuta Imamura, Hiroyuki Uekawa, Yasuhiro Ishihara, Masaya Sato, Toshihiro Yamauchi

Proceedings of the Australasian Computer Science Week Multiconference (ACSW'18) 1 - 8 2018年1月

Access Control Mechanism to Mitigate Cordova Plugin Attacks in Hybrid Applications 査読

Naoki Kudo, Toshihiro Yamauchi, Thomas H. Austin

Journal of Information Processing 26 396 - 405 2018年1月

ディレクトリ優先方式における未参照バッファ数に着目した入出力バッファ分割法査読

横山和俊, 土谷彰義, 山本光一, 河辺誠弥, 山内利宏, 乃村能成, 谷口秀夫

電子情報通信学会論文誌D J101-D ( 1 ) 46 - 56 2018年

Kernel Rootkits Detection Method by Monitoring Branches Using Hardware Features 査読

Toshihiro Yamauchi, Yohei Akao

IEICE Transactions on Information and Systems E100D ( 10 ) 2377 - 2381 2017年10月

Access Control for Plugins in Cordova-based Hybrid Applications 査読

Naoki Kudo, Toshihiro Yamauchi, Thomas H. Austin

Proceedings of the 31st IEEE International Conference on Advanced Information Networking and Applications (AINA-2017) 1063 - 1069 2017年5月

KRGuard: Kernel Rootkits Detection Method by Monitoring Branches Using Hardware Features 査読

Yohei Akao, Toshihiro Yamauchi

Proceedings of 2016 International Conference on Information Science and Security (ICISS) 100-D ( 10 ) 22 - 26 2017年3月

Memory Access Monitoring and Disguising of Process Information to Avoid Attacks to Essential Services 査読

Masaya Sato, Toshihiro Yamauchi, Hideo Taniguchi

3rd International Workshop on Information and Communication Security (WICS 2016), Proceedings of 2016 Fourth International Symposium on Computing and Networking (CANDAR 2016) 635 - 641 2017年1月

Rule-based sensor data aggregation system for M2M gateways 査読

Yuichi Nakamura, Akira Moriguchi, Masanori Irie, Taizo Kinoshita, Toshihiro Yamauchi

IEICE Transactions on Information and Systems E99D ( 12 ) 2943 - 2955 2016年12月

プロセス間通信を抑制しデータ共有するマイクロカーネル構造OS向けファイル操作機能の実現と評価査読

江原寛人, 枡田圭祐, 山内利宏, 谷口秀夫

電子情報通信学会論文誌D J99-D ( 10 ) 1069 - 1079 2016年10月

HeapRevolver: Delaying and Randomizing Timing of Release of Freed Memory Area to Prevent Use-After-Free Attacks 査読

Toshihiro Yamauchi, Yuta Ikegami

The 10th International Conference on Network and System Security (NSS 2016), Lecture Notes in Computer Science (LNCS) 9955 LNCS 219 - 234 2016年9月

キャッシュヒット率に着目した入出力バッファの分割法の実現と評価査読

土谷彰義, 山内利宏, 谷口秀夫

情報処理学会論文誌 57 ( 6 ) 1539 - 1553 2016年6月

担当区分：責任著者記述言語：日本語掲載種別：研究論文（学術雑誌）

利用者が優先したい処理のファイルアクセスを高速化するには，その際の入出力バッファのキャッシュヒット率を向上させることが有効である．そこで，入出力バッファを2つの入出力バッファ領域に分割し，指定されたディレクトリ直下のファイルを優先的にキャッシュするディレクトリ優先方式が提案されている．しかし，この方式は，優先的にキャッシュするファイルの入出力バッファ領域サイズを単調増加させる．このため，他方の入出力バッファ領域サイズが単調減少し，そのキャッシュヒット率が大きく低下し，計算機全体の性能低下を招いてしまう問題がある．そこで，本論文では，各入出力バッファ領域のキャッシュヒット率に着目した入出力バッファ分割法を提案する．具体的には，優先的にキャッシュするファイルのキャッシュヒット率を高く維持できる範囲で，そのほかのファイルのキャッシュヒット率の低下を抑制するように入出力バッファを分割する．提案方式を実現し，評価により，その有効性を示す．

CiNii Article

CiNii Books

researchmap

Evaluation and design of function for tracing diffusion of classified information for file operations with KVM 査読

Shota Fujii, Masaya Sato, Toshihiro Yamauchi, Hideo Taniguchi

Journal of Supercomputing 72 ( 5 ) 1841 - 1861 2016年5月

Plate: Persistent Memory Management for Nonvolatile Main Memory 査読

Toshihiro Yamauchi, Yuta Yamamoto, Kengo Nagai, Tsukasa Matono, Shinji Inamoto, Masaya Ichikawa, Masataka Goto, Hideo Taniguchi

Proceedings of 31st ACM Symposium on Applied Computing (SAC 2016) 04-08-April-2016 1885 - 1892 2016年4月

Attacker Investigation System Triggered by Information Leakage 査読

Yuta Ikegami, Toshihiro Yamauchi

Proceedings of 2015 IIAI 4th International Congress on Advanced Applied Informatics (AAI 2015) 24 - 27 2016年1月

Proposal of Kernel Rootkits Detection Method by Monitoring Branches Using Hardware Features 査読

Yohei Akao, Toshihiro Yamauchi

Proceedings of 2015 IIAI 4th International Congress on Advanced Applied Informatics (AAI 2015) 721 - 722 2016年1月

Design of Function for Tracing Diffusion of Classified Information for IPC on KVM 査読

Shota Fujii, Masaya Sato, Toshihiro Yamauchi, Hideo Taniguchi

Journal of Information Processing 24 ( 5 ) 781 - 792 2016年

Foreword.

Toshihiro Yamauchi

IEICE Trans. Inf. Syst. 99-D ( 4 ) 785 - 786 2016年

Fast Control Method of Software-Managed TLB for Reducing Zero-Copy Communication Overhead 査読

Toshihiro Yamauchi, Masahiro Tsuruya, Hideo Taniguchi

IEICE Transactions on Information and Systems E98D ( 12 ) 2187 - 2191 2015年12月

マルチコア向けAnTオペレーティングシステムのファイル操作における分散効果の評価査読

河上裕太, 山内利宏, 谷口秀夫

マルチマディア通信と分散処理ワークショップ2015論文集 2015 ( 5 ) 100 - 106 2015年10月

Process Hiding by Virtual Machine Monitor for Attack Avoidance 査読

Masaya Sato, Toshihiro Yamauchi, Hideo Taniguchi

Journal of Information Processing 23 ( 5 ) 673 - 682 2015年9月

TaintDroidを用いた利用者情報送信の動的制御手法査読

小倉禎幸, 山内利宏

情報処理学会論文誌 56 ( 9 ) 1857 - 1867 2015年9月

担当区分：最終著者,　責任著者記述言語：日本語掲載種別：研究論文（学術雑誌）

近年，Android端末の普及にともない，Androidを標的とするマルウェアが増加し，マルウェアへの対策が重要視されている．特に，端末外部へのマルウェアによる利用者情報の漏洩が問題となっている．そこで，この問題に対処するために，TaintDroidを利用し，端末外部への利用者情報の漏洩を防止する手法を実現する．具体的には，本手法は，TaintDroidを利用することで端末内部の利用者情報の伝搬を追跡し，利用者情報が端末外部へ漏洩する場合，利用者の判断に従ってAPの動作を動的に制御することで，端末外部への利用者情報の漏洩を防止する．また，AP間で利用者情報のやり取りがあった場合，利用者情報の漏洩に関わったAP名を取得し，利用者情報の伝搬経路を把握する．これにより，漏洩要因の各APに対処できる．さらに，端末外部に送信される利用者情報をダミーデータに置換し，APの正常な動作をできるだけ妨げることなく利用者情報の漏洩を防止できる．

CiNii Article

CiNii Books

researchmap

Reducing Resource Consumption of SELinux for Embedded Systems with Contributions to Open-Source Ecosystems 査読

Yuichi Nakamura, Yoshiki Sameshima, Toshihiro Yamauchi

Journal of Information Processing 23 ( 5 ) 664 - 672 2015年9月

ファイル操作のシステムコール発行頻度に基づくバッファキャッシュ制御法における重要度更新契機の設定法査読

山内利宏, 横山和俊, 乃村能成, 谷口秀夫, 芦塚正雄

情報処理学会論文誌 56 ( 6 ) 1451 - 1462 2015年6月

担当区分：筆頭著者,　責任著者記述言語：日本語掲載種別：研究論文（学術雑誌）

外部記憶装置との入出力の回数を削減するために，バッファキャッシュが利用されている．バッファキャッシュのブロック置き換え規則としては，ブロックへのアクセスパターンに着目したものが多い．これに対し，著者らはファイルの情報に基づくバッファキャッシュ制御方式（FFU方式）を提案した．この方式は，ファイルのOPEN回数によりファイルの重要度を決定し，この重要度に基づき2レベルに分割したバッファキャッシュを制御する．この方式は，キャッシュヒット率を向上できるものの，ファイルの重要度を更新する契機については，その設定法が明らかでない．そこで，本論文では，FFU方式における重要度更新契機の設定法について述べる．具体的には，各ファイルのOPENシステムコール情報からファイルが集中的にOPENされているか否かという状態を抽出し，この状態変化をとらえて重要度を更新する契機を設定する．また，OPENシステムコール間隔の分布が異なる場合，および実データの場合について評価し，本手法が有効であることを示す．

CiNii Article

CiNii Books

researchmap

Access Control to Prevent Malicious JavaScript Code Exploiting Vulnerabilities of WebView in Android OS 査読

Jing Yu, Toshihiro Yamauchi

IEICE Transactions on Information and Systems E98D ( 4 ) 807 - 811 2015年4月

CSDA: Rule-based Complex Sensor Data Aggregation System for M2M Gateway 査読

Yuichi Nakamura, Akira Moriguchi, Toshihiro Yamauchi

Proceedings of the Eighth International Conference on Mobile Computing and Ubiquitous Networking (ICMU 2015) 108 - 113 2015年3月

Malware Detection Method Focusing on Anti-Debugging Functions 査読

Kota Yoshizaki, Toshihiro Yamauchi

Proceedings of 2014 Second International Symposium on Computing and Networking (CANDAR'14) 563 - 566 2015年2月

Design of a Function for Tracing the Diffusion of Classified Information for File Operations with a KVM 査読

Shota Fujii, Toshihiro Yamauchi, Hideo Taniguchi

Proceedings of the 2015 International Symposium on Advances in Computing, Communications, Security, and Applications (ACSA 2015) 77 2015年

Secure and Fast Log Transfer Mechanism for Virtual Machine 査読

Masaya Sato, Toshihiro Yamauchi

Journal of Information Processing 22 ( 4 ) 597 - 608 2014年10月

カーネルスタックの比較によるカーネルルートキット検知手法の提案査読

池上祐太, 山内利宏

情報処理学会論文誌 55 ( 9 ) 2047 - 2060 2014年9月

担当区分：最終著者,　責任著者記述言語：日本語掲載種別：研究論文（学術雑誌）

標的型攻撃でカーネルルートキットを使用する事例が増加している．カーネルルートキットに感染した場合，標的型攻撃の検知までに要する時間が長引き，計算機への被害が拡大する可能性がある．攻撃による被害の抑制には，カーネルルートキットの早期検知が重要である．しかし，既存のルートキット検知手法は，カーネルルートキットを早期に検知できるものが少なく，カーネルの拡張性を制限するという問題がある．そこで，カーネルルートキットに感染前と感染後のカーネルスタックの比較により，カーネルルートキットを検知する手法を提案する．提案手法では，カーネルルートキットに改ざんされる可能性の高いシステムコールの発行後に呼び出される正規のシステムコール処理ルーチンの呼び出し前に，処理をフックし，その時点のカーネルスタックの情報をホワイトリストと比較する．また，正規のカーネルモジュールの情報を事前にホワイトリストに登録しておくことで，提案手法による誤検知を防止する．本論文では，提案手法の設計，Linuxを対象とした実現方式，および評価結果を報告する．Recently, there is a case which attacker uses kernel rootkits on a target attack is increasing. If a system infected a kernel rootkit, the time required for until the detection of a target attack is prolonged. Moreover, the damage to a system may spread. Therefore, early detection of kernel rootkits is important. However, there are few kernel rootkit detection methods which can detect kernel rootkits earlier. In addition, existing methods limit the extensibility of the kernel. This paper proposes a kernel rootkits detection method which compares a kernel stack before infected a kernel rootkit with that after infected a kernel rootkit. This method compares the white list with a kernel stack before the system call service routine which invoked after system call that is more likely to be tampered with kernel rootkits. Also, the proposed method prevents false positive by registered information of the legitimate kernel module. In this paper, we report design of the proposed method, implementation for Linux, and evaluation results.

CiNii Article

CiNii Books

researchmap

資源の独立化機構により排他制御を局所化するマルチコア向けTenderの実現査読

山本貴大, 山内利宏, 谷口秀夫

情報処理学会論文誌コンピューティングシステム（ACS） 7 ( 3 ) 25 - 36 2014年8月

担当区分：責任著者記述言語：日本語掲載種別：研究論文（学術雑誌）

マルチコアプロセッサ（以降，マルチコア）を搭載した計算機の登場により，オペレーティングシステム（以降，OS）のマルチコア対応が行われている．マルチコア環境では，複数のコアが並列に処理を実行するため，排他制御を使用し，データの不整合を防ぐ必要がある．このとき，開発工数を削減するため，排他制御をOS機能の処理の入り口に局所化すると，既存OSのOS構成法では，単一の大域的なロックによる排他制御とならざるをえず，処理の並列性が低下する．一方，細粒度な排他制御により，並列性を向上させようとすると，排他制御箇所が増加し，開発工数が増大する．これは，既存OSのOS構成法では，OS機能をモジュール化し，独立して管理していないため，OS機能の処理の入り口においてOS機能と処理対象となるデータの情報を取得することができず，細粒度な排他制御を実現できないためである．本論文では，Tenderオペレーティングシステムにおける資源の独立化機構に着目し，資源を操作するプログラム部品の呼び出しを制御する資源インタフェース制御において操作対象となる資源ごとに排他制御することでマルチコア環境でのOS機能の開発工数を削減し，かつ処理の並列性を向上させる．また，マルチコア対応の際の修正量と処理の並列性について既存OSと比較し，評価する．As multi-core processors have become widely used, operating systems supporting them have made use of their advantages. Parallel processing on a multi-core processor requires mutual exclusion to prevent data inconsistency. To decrease the amount of work required to develop an OS that supports multi-core processors based on existing OSes, mutual exclusion can be localized at the entrance to each OS function. This decreases parallelism because mutual exclusion involves a substantial lock. In contrast, fine-grained mutual exclusion increases the development workload owing to the increase in the number of mutual exclusions, because functions in the kernels of existing OS structures are not classified into modules, and the data of each resource is not divided based on the type of resource. In this paper, we propose a method of multi-core support based on a mechanism of resource independence in the Tender operating system. The proposed method localizes mutual exclusion for each operation of a target resource in a resource interface controller that controls program module calls. Because the proposed method can localize mutual exclusions and can reduce the amount of source code modification, processing parallelism can be improved, and the development workload for multi-core support can be reduced. Finally, this paper reports the evaluation results of processing parallelism and the amounts of modification for multi-core support.

CiNii Article

CiNii Books

researchmap

Complicating Process Identification by Replacing Process Information for Attack Avoidance 査読

Masaya Sato, Toshihiro Yamauchi

Lecture Notes in Computer Science(LNCS) 8639 LNCS 33 - 47 2014年8月

A New OS Structure for Simplifying Understanding of Operating System Behavior 査読

Toshihiro Yamauchi, Akira Kinoshita, Taisuke Kawahara, Hideo Taniguchi

INFORMATION-An International Interdisciplinary Journal 17 ( 5 ) 1945 - 1950 2014年5月

マイクロカーネルOSにおけるTLBのソフトウェア制御法の実現と評価

鶴谷昌弘, 山内利宏, 谷口秀夫

電子情報通信学会論文誌. D, 情報・システム = The IEICE transactions on information and systems 97 ( 1 ) 216 - 225 2014年1月

記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：一般社団法人電子情報通信学会

メモリ管理ユニット(MMU)の機能はプロセッサにより大きく異なるため,この機能を生かせるようにOSを設計する必要がある.一方,計算機の多様な利用を支える高い適応性と堅牢性を実現できるOSが必要となっており,これを実現するOSプログラム構造としてマイクロカーネル構造がある.マイクロカーネルOSは,OS機能の大半をOSサーバとして実現するため,OSサーバ間でプログラム間通信が頻発し,モノリシックカーネルOSに比べ性能が低下する.このため,データ複写レスによる通信により,OSサーバ間での授受データの複写オーバヘッドを低減している.しかし,低機能MMUでは,データ複写レスであっても通信時に発生するTLBミスに伴う処理オーバヘッドが大きい.そこで,マイクロカーネルOSにおけるTLBのソフトウェア制御法を提案する.提案制御法は,サーバプログラム間通信で利用する領域についてはページデーブルを利用することなく,TLBエントリでページの割り当てを管理し,TLBミスを発生させないことによりサーバプログラム間通信を高速化する.SH-4を例として,提案制御法をAnTオペレーティングシステムに実現する方式を示し,性能評価の結果を報告する.

CiNii Article

CiNii Books

researchmap

DroidTrack: Tracking and Visualizing Information Diffusion for Preventing Information Leakage on Android

Syunya Sakamoto, Kenji Okuda, Ryo Nakatsuka, Toshihiro Yamauchi

Journal of Internet Services and Information Security (JISIS) 4 ( 2 ) 55 - 69 2014年

KRGuard: Kernel Rootkits Detection Method by Monitoring Branches Using Hardware Features 査読

Yohei Akao, Toshihiro Yamauchi

2016 INTERNATIONAL CONFERENCE ON INFORMATION SCIENCE AND SECURITY (ICISS) 22 - 26 2014年

排他制御を局所化するマルチコア向けTenderの実現

山本貴大, 山内利宏, 谷口秀夫

コンピュータシステム・シンポジウム論文集 2013 ( 2013 ) 14 - 23 2013年11月

Secure Log Transfer by Replacing a Library in a Virtual Machine 査読

Masaya Sato, Toshihiro Yamauchi

Lecture Notes in Computer Science 8231 LNCS 1 - 18 2013年11月

Access Control to Prevent Attacks Exploiting Vulnerabilities of WebView in Android OS 査読

Jing Yu, Toshihiro Yamauchi

Proceedings of 2013 IEEE International Conference on High Performance Computing and Communications (HPCC-2013) and 2013 IEEE International Conference on Embedded and Ubiquitous Computing (EUC-2013) 1628 - 1633 2013年11月

SEAndroidの拡張によるAPの動的制御手法の実現査読

矢儀真也, 山内利宏

情報処理学会論文誌 54 ( 9 ) 2220 - 2231 2013年9月

担当区分：最終著者,　責任著者記述言語：日本語掲載種別：研究論文（学術雑誌）

Androidにおいて，管理者権限を取得して端末を制御するマルウェアやAPのパーミッションを悪用して利用者情報を漏えいさせるマルウェアによる被害がある．これらのマルウェアへの対策として，SEAndroidを利用する方法がある．しかし，SEAndroidの機能を活用するには，ユーザがSEManagerを利用してAPのパーミッションを適切に無効化するのが難しいという問題がある．また，SEAndroidによるAP間の通信の制御は，誤検知により必要な通信を拒否する可能性が高いという問題がある．そこで，本論文では，SEAndroidを拡張することにより，ユーザがAPを動的に制御できる手法を提案する．提案手法は，Permission Revocationを拡張し，APがパーミッションを利用するとき，パーミッションの利用可否を動的に制御する機能を実現する．また，提案手法は，Tag Propagationを拡張し，AP間の通信を動的に制御する機能を実現する．この機能では，APが利用者情報を漏えいさせる可能性のある通信をするとき，およびユーザがインストールしたAPが最初からインストールされているAPと通信するとき，ユーザに通信の許可を求める．本論文では，SEAndroidの問題点と対処方法を示し，設計と評価結果を報告する．In Android, there is some damage by malicious software that obtains root privilege to control device or leaks personal information by using permission allowed to application programs (AP). SEAndroid is effective for mitigating damages caused by these malicious software. However, it is difficult for users to use SEAndroid properly. To leverage its function, a user has to revoke permissions by SEManager. Moreover, policy enforcement in SEAndroid might reject required communication. In this paper, we propose a method for dynamic control of AP by extending SEAndroid. In our proposal, when AP uses a permission, our system dynamically asks whether a user allows it or not by extending Permission Revocation function. The proposed method can dynamically control the communication among APs by extending Tag Propagation. Moreover, it also asks when there is a possibility that AP leaks personal information or AP installed by user communicates with trusted AP. This paper describes the problems of SEAndroid. This paper also reports the design and evaluation results.

CiNii Article

CiNii Books

researchmap

RL-001 カーネルスタックの比較によるカーネルレベルルートキット検知システム(L分野:ネットワーク・セキュリティ,査読付き論文) 査読

池上祐太, 山内利宏

情報科学技術フォーラム講演論文集 12 ( 4 ) 1 - 6 2013年8月

高スループットを実現するOS処理分散法の実現

佐古田健志, 山内利宏, 谷口秀夫

マルチメディア、分散協調とモバイルシンポジウム2013論文集 2013 ( 2013 ) 1663 - 1670 2013年7月

A mechanism for achieving a bound on execution performance of process group to limit CPU abuse

Toshihiro Yamauchi, Takayuki Hara, Hideo Taniguchi

The Journal of Supercomputing 65 ( 1 ) 38 - 60 2013年7月

ディレクトリ優先方式における効果的な優先ディレクトリ設定法の提案と評価

土谷彰義, 松原崇裕, 山内利宏, 谷口秀夫

電子情報通信学会論文誌. D, 情報・システム = The IEICE transactions on information and systems (Japanese edition) 96 ( 3 ) 506 - 518 2013年3月

記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：一般社団法人電子情報通信学会

利用者が優先して実行したい処理(優先処理)の実行時間を短縮する方式として,ディレクトリ優先方式を提案した.この方式は,優先処理が頻繁にアクセスするファイルを直下に多く有するディレクトリを優先ディレクトリとし,優先ディレクトリ直下のファイルを優先的にキャッシュする.しかし,優先処理の動作内容に関する知識をもたない場合,優先ディレクトリを適切に設定することは難しい.そこで,本論文では,効果的な優先ディレクトリを設定する手法を提案する.本設定法は,優先処理のファイルアクセスに関する情報から,ディレクトリの重要度を算出し,この重要度が高いディレクトリを優先ディレクトリに設定する.また,評価により,本設定法が,ファイルアクセス頻度の高いディレクトリを優先ディレクトリとして設定でき,優先処理の実行時間を短縮できることを示す.

CiNii Article

CiNii Books

researchmap

仮想化技術による安全なファイルアクセスログ外部保存機構

安藤類央, 橋本正樹, 山内利宏

情報処理学会論文誌 54 ( 2 ) 585 - 595 2013年2月

記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：情報処理学会

近年，計算機が攻撃を受けた後で，その被害を抑制する技術や被害を確実に把握する技術の重要性が高まっており，仮想化技術によりゲストOSの挙動を観測することで，汎用OSの安全性を高める研究がさかんに行われている．しかしながら，ゲストOSの観測については，計算機に被害を与えるマルウェアの解析の高粒度化のためにメモリ検査が行われる場合がほとんどであり，重要な観測項目であるファイルアクセスを捕捉するための手法は確立されていない．本論文では，ファイルシステムのフィルタドライバをハイパーバイザと観測可能にすることで，ゲストOSのファイルアクセスを捕捉し，アクセスログを外部のハイパーバイザに安全かつ確実に保存することが可能である．また，ファイルアクセス観測とあわせることで，従来のメモリアクセスの監視と解析では検出が困難なマルウェアに関しても検出を容易にし，同時に従来のメモリ観測解析による検出範囲の拡大を可能にしている．Recently, it is more important to grasp and control the damage of attacks safely, so much research has been done to increase the security of the general-purpose OS by observing the behavior using virtualization technology. In this paper, we propose a mechanism to observe and logging the file access in guest OS from virtual machine monitor using the inter-domain communication by the filter driver. Our mechanism can be applied independently of the implementation of virtual machine monitor. By hooking file accesses in the guest OS, log messages are transferred and stored to the virtual machine monitor, so our approach is effective from the viewpoint of preservation of the log. We show the design and implementation of our mechanism for both Xen and KVM. Furthermore, we report the results of measuring the performance when accessing files as evaluation.

CiNii Article

CiNii Books

researchmap

その他リンク： http://id.nii.ac.jp/1001/00090264/

DroidTrack: Tracking Information Diffusion and Preventing Information Leakage on Android

Syunya Sakamoto, Kenji Okuda, Ryo Nakatsuka, Toshihiro Yamauchi

Lecture Notes in Electrical Engineering (LNEE) 240 LNEE 243 - 251 2013年

Design and Evaluation of a Diffusion Tracing Function for Classified Information among Multiple Computers

Nobuto Otsubo, Shinichiro Uemura, Toshihiro Yamauchi, Hideo Taniguchi

Lecture Notes in Electrical Engineering (LNEE) 240 LNEE 235 - 242 2013年

Evaluation of Load Balancing in Multicore Processor for AnT

Takeshi Sakoda, Toshihiro Yamauchi, Hideo Taniguchi

Proceedings of the 2013 16th International Conference on Network-Based Information Systems 360 - 365 2013年

可視化とフィルタリング機能により機密情報の拡散追跡を支援する機構の実現

福島健太, 山内利宏, 谷口秀夫

情報処理学会論文誌 53 ( 9 ) 2171 - 2181 2012年9月

記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：情報処理学会

機密情報が外部へ漏えいする事例が増加している．情報の漏えいを防止するには，計算機の利用者が計算機内部の機密情報の利用状況を把握することが重要である．機密情報の利用状況を把握する手法としては，計算機内の機密情報を有するファイルへの操作を監視し，ログとして出力する機能が実現されている．しかし，機密情報の利用状況を把握するにはログを解析する必要があるため，未然に漏えいを防止することが難しい．我々は，機密情報が拡散する経路を追跡し，外部への漏えいを検知する機能を提案した．しかし，計算機利用者が提案機能から機密情報の利用状況を確認するには，テキスト形式のログを解析する必要があり，情報の漏えいが起こった際の原因特定には時間がかかる．そこで，本論文では，計算機での機密情報の利用状況を特定の機密情報ファイルや特定の期間などに着目し，視覚的に把握可能な機密情報利用状況の可視化機能を提案する．また，既存の機密情報の拡散追跡機能を拡張して，提案機能を実現する方式について述べ，評価結果を報告する．The number of incidents leaking of classified information has increased. To prevent leakage of information, it is important for users to understand the usage of classified information. To understand the usage of classified information, an method has implemented that monitors operations on the classified information and logs those operations. However, because an analysis of logs is necessary for understanding the usage of classified information, it is difficult to prevent leakage of classified information. We proposed the function to trace the classified information diffusion and detect a leakage of classified information. However, to understand the usage of classified information from the function by users, it is necessary to analyze the log in text format. Therefore, it takes long time to investigate the cause of the leakage of information. This paper proposes a function to visualize diffusion path of classified information. The function enables us to visualize the diffusion path of designated files that contain classified information. In addition, the function can visualize the diffusion paths focusing on the designated period of file operations. This paper also describes the implementation of the proposed function by extending the existing tracing function of classified information.

CiNii Article

CiNii Books

researchmap

その他リンク： http://id.nii.ac.jp/1001/00083925/

VMM-Based Log-Tampering and Loss Detection Scheme 査読

Masaya Sato, Toshihiro Yamauchi

Journal of Internet Technology 13 ( 4 ) 655 - 666 2012年7月

継続概念に基づくCMP向けスケジューラの実現と評価

森山英明, 山内利宏, 乃村能成, 谷口秀夫

電子情報通信学会論文誌. D, 情報・システム = The IEICE transactions on information and systems (Japanese edition) 95 ( 3 ) 400 - 411 2012年3月

記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：一般社団法人電子情報通信学会

本論文では,継続概念に基づくCMPにおけるソフトウェアスケジュール法を提案する.継続概念に基づくCMPでは,サービスを複数の走りきりスレッドで構成し,ハードウェアのスレッドスケジューラによってスレッドの実行制御を行うことで高性能化を図っている.しかし,複数サービスの並列実行において,特定のサービスの優先実行やサービスの均等な実行ができないという問題がある.提案するスケジュール法では,スレッド間の継続をソフトウェアスケジューラで制御することで,サービスの同時使用スレッド実行ユニット数を制御する.評価では,ソフトウェアスケジュール法によってサービスの同時使用スレッド実行ユニット数を低オーバヘッドで制御できることを示す.

CiNii Article

CiNii Books

researchmap

SELinuxの不要なセキュリティポリシ削減の自動化手法の提案査読

矢儀真也,中村雄一,山内利宏

情報処理学会論文誌コンピューティングシステム(ACS) 5 ( 2 ) 63 - 73 2012年3月

ログの改ざんと喪失を防止するシステムの仮想計算機モニタによる実現

佐藤将也, 山内利宏

情報処理学会論文誌 53 ( 2 ) 847 - 856 2012年2月

記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：情報処理学会

計算機の動作を把握するためには，計算機上のログが重要である．しかし，攻撃や問題の発生によりログの改ざんや喪失が起こる可能性がある．この問題に対処するため，仮想計算機モニタ（以降，VMM）を用いてログの改ざんと喪失を防止するシステムを提案する．提案システムでは，対象の仮想計算機（以降，VM）で動作している応用プログラム（以降，AP）とオペレーティングシステム（以降，OS）のログを，ゲストOSのソースコードの修正なしにVMMが取得する．また，取得対象となるVMからログを隔離することで，取得したログの安全性を確保できる．さらに，ログを隔離し多重化することでログの改ざんを検出できる．Logging information is necessary in order to understand a computer's behavior. However, there is a possibility that attackers will delete logs to hide the evidence of their attacking and cheating. Moreover, various problems might cause the loss of logging information. To address these issues, we propose a system to prevent tampering and loss of logging information using a virtual machine monitor (VMM). In this system, logging information generated by the operating system (OS) and application program (AP) working on the target virtual machine (VM) is gathered by the VMM without any modification of the kernel source codes. The security of the logging information is ensured by its isolation from the VM. In addition, the isolation and multiple copying of logs can help in the detection of tampering.

CiNii Article

CiNii Books

researchmap

その他リンク： http://id.nii.ac.jp/1001/00080698/

Novel Control Method for Preventing Missed Deadlines in Periodic Scheduling

Yuuki Furukawa, Toshihiro Yamauchi, Hideo Taniguchi

Proceedings of 1st Workshop on Advances in Data Engineering and Mobile Computing (DEMoC-2012) 459 - 464 2012年

LSMPMON: Performance Evaluation Mechanism of LSM-based Secure OS

Toshihiro Yamauchi, Kenji Yamamoto

International Journal of Security and Its Applications (IJSIA) 6 ( 2 ) 81 - 90 2012年

Design of an OS Architecture that Simplifies Understanding of Operating System Behavior

Toshihiro Yamauchi, Akira Kinoshita, Taisuke Kawahara, Hideo Taniguchi

Proceedings of 2012 International Conference on Information Technology and Computer Science (ITCS 2012) 51 - 58 2012年

SELinuxの不要なセキュリティポリシ削減の自動化手法の提案

矢儀真也, 中村雄一, 山内利宏

コンピュータシステム・シンポジウム論文集 5 ( 2011 ) 84 - 94 2011年11月

記述言語：日本語出版者・発行元：情報処理学会

SELinuxのセキュリティポリシは設定が難しいため，汎用的なポリシを利用することが多い．しかし，汎用的なポリシは，個々のシステムに必要のない権限を許可している可能性がある．また，ポリシが占有するメモリ使用量が多く，組み込み機器には適していない．これらの問題への対処として，不要なポリシを自動で検出し，削減する手法を提案する．提案手法は，SELinuxが出力するログを利用して不要なポリシを検出する．また，システム管理者にポリシの修正を提案し，システムのセキュリティを向上させ，ポリシのメモリ使用量を削減できる．本論文では，SELinuxのポリシの問題点と対処方法を示し，設計と評価について報告する．In many cases, general security policy is used because of the difficulty of creating security policy. However, general security policy is possible to allow excessive rights in system. In addition, it is difficult to use this security policy in embedded systems because of the memory footprint. To deal with these problems, we propose a method system automatically detects redundant security policies by using log SELinux outputs and deletes them. The proposed system also suggests system administrator and improves security of the system and reduces the memory footprint. This paper shows the problems of security policy and dealing with them. This paper also shows design and evaluation.

CiNii Article

CiNii Books

researchmap

判定に利用するトークンの限定によるベイジアンフィルタの判定精度向上手法

山内利宏, 上村昌裕, 畑中良太

情報処理学会論文誌 52 ( 9 ) 2686 - 2696 2011年9月

担当区分：筆頭著者記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：情報処理学会

迷惑メール対策の1つとしてベイジアンフィルタが利用されている．しかし，迷惑メール送信者は，巧妙な方法で迷惑メールフィルタを回避しようとするため，見逃しメールが発生する可能性がある．そこで，ベイジアンフィルタについて，判定精度の向上を目的として，判定した各メールに含まれるトークンの迷惑メール確率の分布を調査した．調査結果から，見逃しメールの原因の1つとして，初めて出現するトークンの扱いに問題があることを明らかにした．そこで，本論文では，この調査結果を基に，誤検出を増やさずに見逃しメールを減らすことができる判定に利用するトークンを限定した迷惑メール対策を提案する．提案方式は，見逃しメールのトークンの特徴を考慮し，電子メールの迷惑メール確率計算に利用するトークンを限定することで，判定精度を向上させる．複数のメールセットによる評価により，提案方式を用いることで誤検出メールを増やすことなく，見逃しメールを減少させることができることを示す．Using the Bayesian filter is a popular approach to distinguish between spam and legitimate e-mails. Spam senders sometimes modify emails to bypass the Bayesian filter. The tokens included in the e-mail are investigated for improving the accuracy of classification of emails. The results show that tokens found at the first time sometimes degrade the accuracy of the classification. In this paper, we propose an anti-spam method that consider the difference of the property of tokens. The proposed method limits the use of tokens for improvement of Bayesian filter. The evaluations were performed by using some email sets. The results shows that the proposed method can decrease the false negative rate.

CiNii Article

CiNii Books

researchmap

その他リンク： http://id.nii.ac.jp/1001/00077500/

性能評価機構LSMPMONによるセキュアOSの評価

山本賢治, 山内利宏

情報処理学会論文誌 52 ( 9 ) 2596 - 2601 2011年9月

記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：情報処理学会

Linuxでは，セキュアOSにはいくつかの実装方式があり，かつ複数の選択肢があるものの，Linuxカーネルのバージョンの違いによるセキュアOSの性能の変化や，Linuxカーネル2.6.19より新しいLinuxカーネルでのセキュアOSの詳細な性能は明らかでない．そこで，本論文では，LSMのオーバヘッド測定用ツールLSM Performance MonitorをLinuxカーネル2.6.30に対応させ，各実装方式の代表的な3つのセキュアOS（SELinux，TOMOYO Linux，LIDS）の比較評価を行った結果を報告する．これにより，Linuxカーネルのバージョンの違いによる性能への影響，およびより新しいLinuxカーネルでのセキュアOSの性能について報告する．In some projects, secure OSes for Linux have been developed and different implementations have been adopted. However, there is no report on evaluation of performance of secure OS that after Linux 2.6.19 in detail, and the relationship between the kernel version and the performance is not clear. Therefore, we evaluate change of the performance at the version interval and overhead of three secure OSes (SELinux, TOMOYO Linux, LIDS), by using the overhead measurement tool, the LSM Performance Monitor (LSMPMON) developed for Linux 2.6.30. This paper shows the performance of secure OSes on Linux 2.6.30.

CiNii Article

CiNii Books

researchmap

その他リンク： http://id.nii.ac.jp/1001/00077491/

VMBLS: Virtual Machine Based Logging Scheme for Prevention of Tampering and Loss 査読

Masaya Sato, Toshihiro Yamauchi

Lecture Note in Computer Science (LNCS) 6908 LNCS 176 - 190 2011年8月

Implementation and Evaluation for Sophisticated Periodic Execution Control in Embedded Systems

Yuuki Furukawa, Toshihiro Yamauchi, Hideo Taniguchi

International Journal of Control and Automation 4 ( 2 ) 59 - 78 2011年

継続概念に基づくCMPにおける複数サービスの制御

森山英明, 山内利宏, 谷口秀夫

研究報告計算機アーキテクチャ（ARC） 2011 ( 29 ) 83 - 89 2011年

Evaluation of Performance of Secure OS using Performance Evaluation Mechanism of LSM-based LSMPMON 査読

Kenji Yamamoto, Toshihiro Yamauchi

Communications in Computer and Information Science (CCIS) 122 CCIS 57 - 67 2010年12月

実メモリ交換機能によるゼロコピー通信処理の実現と評価

門直史, 山内利宏, 谷口秀夫

電子情報通信学会論文誌. D, 情報・システム = The IEICE transactions on information and systems (Japanese edition) 93 ( 11 ) 2380 - 2389 2010年11月

記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：一般社団法人電子情報通信学会

分散処理環境では,高速なデータ通信が求められる.特に,通信路の高速化に伴い,メモリ間データ複写のオーバヘッドを削減することが重要である.この対処として,ゼロコピー通信があるが,ピンダウンする既存手法ではデータ受信処理でのゼロコピー通信実現は難しい.本論文では,実メモリ交換機能を提案し,メモリ間データ授受を複写レスで実現できることを示す.また,実メモリ交換機能をTenderオペレーティングシステムに実現し,データ送受信ともにゼロコピー通信を可能としたEthernet通信機構の実現方式について述べ,評価の結果を報告する.

CiNii Article

CiNii Books

researchmap

AnTオペレーティングシステムにおける Linux のLKM形式ドライバのプロセス化手法

島崎泰, 山内利宏, 乃村能成, 谷口秀夫

電子情報通信学会論文誌. D, 情報・システム = The IEICE transactions on information and systems (Japanese edition) 93 ( 10 ) 1990 - 2000 2010年10月

記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：一般社団法人電子情報通信学会

様々な入出力機器の登場とともに,これらを制御するデバイスドライバの種類は増加している.このため,OSは多数のデバイスドライバが必要になり,OS開発の際,デバイスドライバの新規開発は大きな工数を要する.既存デバイスドライバを移植して開発工数を削減する場合,その品質を考慮して利用する必要がある.そこで,デバイスドライバをプロセスとして動作させることにより,OSの信頼性を高める手法が提案されている.本論文では,AnTオペレーティングシステムにおいて,LinuxのLKM形式ドライバをプロセスとして動作させる手法を述べる.更に,LKM形式のFDドライバ,Intel 1GbEドライバ,及びRealtek 1GbEドライバを取り上げ,プロセス化の工数と性能を評価した.

CiNii Article

CiNii Books

researchmap

ファイル操作のシステムコール発行頻度に基づくバッファキャッシュ制御法の提案

片上達也, 田端利宏, 谷口秀夫

情報処理学会論文誌コンピューティングシステム（ACS） 3 ( 1 ) 50 - 60 2010年3月

記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：情報処理学会

バッファキャッシュは，ディスク装置に格納されたデータの入出力処理を高速化するために実装されている．バッファキャッシュの制御方式として，現在までに多くの手法が提案されたものの，いまだに多くのオペレーティングシステムでは LRU 方式が利用されている．一方，応用プログラムの動作内容をバッファキャッシュに反映するには，応用プログラムの発行したファイル操作のシステムコールに着目するのが良いと考えられる．そこで，本論文では，ファイル操作のシステムコール発行頻度に基づいて，バッファキャッシュを制御する手法を提案する．提案手法は，ファイル操作情報を基にファイルの重要度を決定し，重要度に基づいてバッファキャッシュのブロック置き換えを行う．本論文では，応用プログラムによる評価から，提案手法が入出力性能を向上させることを示す．Buffer cache is implemented to improve I/O performance with data in disks. As buffer cache management, there are many mechanisms, but still many operating systems deploy LRU (Least Recently Used) algorithm. On the other hand, to reflect process contents of application programs to buffer cache, management scheme based on the system calls which application programs requested is better. Then, we propose I/O buffer cache mechanism based on the frequency of system call of the file operation. Our proposed mechanism calculates file importance from information of file operation. In addition in buffer cache blocks are replaced based on this file importance. In this paper, we describe our mechanism improves I/O performance by evaluation of application programs.

CiNii Article

CiNii Books

researchmap

その他リンク： http://id.nii.ac.jp/1001/00068428/

A Mechanism that Bounds Execution Performance for Process Group for Mitigating CPU Abuse

Toshihiro Yamauchi, Takayuki Hara, Hideo Taniguchi

Communications in Computer and Information Science (CCIS) 122 CCIS 84 - 93 2010年

SELinux Security Policy Configuration System with Higher Level Language

Yuichi Nakamura, Yoshiki Sameshima, Toshihiro Yamauchi

Journal of Information Processing 18 201 - 212 2010年

ISIPC: Instant Synchronous Interprocess Communication

Toshihiro Yamauchi, Kazuhiro Fukutomi, Hideo Taniguchi

Journal of Next Generation Information Technology 1 ( 3 ) 75 - 83 2010年

Proposal for Sophisticated Periodic Execution Control in Embedded Systems

Yuuki Furukawa, Toshihiro Yamauchi, Hideo Taniguchi

Lecture Note in Computer Science (LNCS) 6485 LNCS 549 - 563 2010年

ファイル操作のシステムコール発行頻度に基づくバッファキャッシュ制御法の提案

片上達也, 田端利宏, 谷口秀夫

情報処理学会論文誌トランザクション(CD-ROM) 2009 ( 2 ) 2010年

AnTにおけるOSサーバ入れ替え機能の評価

谷口秀夫, 藤原康行, 後藤佑介, 田端利宏, 乃村能成

マルチメディア通信と分散処理ワークショップ論文集 = Multimedia Communication and Distributed Processing System Workshop 2009 ( 9 ) 261 - 266 2009年9月

機密情報の拡散追跡機能による情報漏えいの防止機構

田端利宏, 箱守聰, 大橋慶, 植村晋一郎, 横山和俊, 谷口秀夫

情報処理学会論文誌 50 ( 9 ) 2088 - 2102 2009年9月

担当区分：筆頭著者記述言語：日本語掲載種別：研究論文（学術雑誌）

個人の計算機環境でも，機密情報の管理と漏えいを防止する機構の必要性が高まっている．そこで，本論文では，機密情報が計算機内に拡散する状況を追跡し，機密情報を有する資源を把握する機能，および機密情報が漏えいする可能性を有する処理を制御することにより，未然に情報漏えいを防止する機能を提案する．機密情報拡散の追跡は，ファイル操作，プロセス間通信，およびプロセス生成のシステムコールをフックすることで行う．また，提案方式において，少ない手間で，機密情報の拡散追跡精度を向上させる手法について述べる．事例評価により，機密情報の拡散可能性をすべて追跡でき，利用者の判断を利用することで機密情報の拡散追跡精度を向上させることができることを示す．In personal computer environment, it is important to protect the information leakage. In this paper, a mechanism of protecting information leakage is proposed. This mechanism has two functions. One function is the function of tracing classified information. The other function is the function of controlling the write function. The tracing function is deployed by hook the call of file operations, interprocess communication, and process creation. This paper describes a method that improve the accuracy of tracing classified information and reduce the labor of configuration. This paper shows the proposed mechanism can trace all files and improve the the accuracy of tracing classified information by using the user judgement.

CiNii Article

CiNii Books

researchmap

機密情報の拡散追跡機能による情報漏えいの防止機構 (特集社会を活性化するコンピュータセキュリティ技術)

田端利宏, 箱守聰, 大橋慶

情報処理学会論文誌論文誌ジャーナル 50 ( 9 ) 2088 - 2102 2009年9月

LSMを利用したセキュアOSの性能評価機能の実現と評価

松田直人, 佐藤和哉, 田端利宏, 宗藤誠治

電子情報通信学会論文誌. D, 情報・システム = The IEICE transactions on information and systems (Japanese edition) 92 ( 7 ) 963 - 974 2009年7月

記述言語：日本語出版者・発行元：一般社団法人電子情報通信学会

不正侵入などによる被害を最小限に抑える手段として,セキュアOSが注目されている.セキュアOSにはいくつかの実装方式があり,Linuxでは,複数の選択肢があるものの,セキュアOSの性能を簡単に,かつ詳細に評価する手段がなく,その実現方式と性能の関係については明らかでない.Linux 2.6以降におけるセキュアOSは,Linux Security Modules(LSM)により,実装される場合が多い.そこで,我々は,LSM Performance Monitor(LSMPMON)と名づけたLSMで実装されたセキュアOSの性能測定機能をLinuxカーネルに実現した.LSMPMONは,LSMフック関数の呼出し回数と処理時間を記録でき,特定の処理に着目した測定を行うことができる.また,仮想ファイルシステムを利用して,操作できる簡易なインタフェースも実現した.本論文では,LSMPMONによる四つのセキュアOSの評価結果を示し,セキュアOSの性能評価において有用であることを示す.

Tender オペレーティングシステムにおけるヘテロ仮想記憶(HVS)の実現と評価

田端利宏, 谷口秀夫

電子情報通信学会論文誌. D, 情報・システム = The IEICE transactions on information and systems (Japanese edition) 92 ( 1 ) 12 - 24 2009年1月

担当区分：筆頭著者記述言語：日本語出版者・発行元：一般社団法人電子情報通信学会

本論文では,複数プロセスの実行における多重仮想記憶の問題点を解決するために実現したヘテロ仮想記憶について述べる.ヘテロ仮想記憶とは,多重仮想記憶を拡張し,一つの仮想記憶空間内に0個以上のプロセスが存在できる機能,プロセスが仮想記憶空間間を移動できる機能,及び任意の仮想記憶空間にプロセスを生成できる機能を実現したものである.また,ヘテロ仮想記憶を,多重仮想記憶機構をもつTenderオペレーティングシステムに実現する手法について述べる.最後に, Tender上で, HVSの有効事例を明らかにするために行ったOS機能の評価結果,及びApache Webサーバでヘテロ仮想記憶の機能を利用するための実装方式とその評価結果について述べる.評価の結果,ヘテロ仮想記憶の機能を活用することで, Webサーバの応答時間を1%〜6%程度短縮できることを確認した.

ファイル操作のシステムコール発行頻度に基づくバッファキャッシュ制御法の提案

片上達也, 田端利宏, 谷口秀夫

情報処理学会コンピュータシステム・シンポジウム(ComSys2009)論文集 2009 ( 13 ) 111 - 118 2009年

SEEdit: SELinux Security Policy Configuration System with Higher Level Language

Yuichi Nakamura, Yoshiki Sameshima, Toshihiro Tabata

Proc. of LISA'09: 23rd Large Installation System Administration Conference 107 - 117 2009年

AnTにおけるOSサーバ入れ替え機能

藤原康行, 岡本幸大, 田端利宏, 乃村能成, 谷口秀夫

マルチメディア通信と分散処理ワークショップ論文集 2008 ( 14 ) 201 - 206 2008年12月

Tender の資源再利用機能を利用した高速 fork & exec 処理の実現と評価

佐伯顕治, 田端利宏, 谷口秀夫

電子情報通信学会論文誌. D, 情報・システム = The IEICE transactions on information and systems (Japanese edition) 91 ( 12 ) 2892 - 2903 2008年12月

記述言語：日本語出版者・発行元：一般社団法人電子情報通信学会

プロセスを生成する処理は,処理負荷が大きい.このため,プロセス生成処理が頻発するAPは,サービスの処理性能が低下しやすい.そこで,これまでに,我々は分散指向永続オペレーティングシステムTenderにおいて,OSの構成資源を再利用することによるプロセスの生成と削除の高速化手法を提案し,有効性を示した.また,Tenderの特徴を生かしてプロセスの構成資源を変更するプロセス変身機能を提案し,簡単なベンチマークプログラムで有効性を示した.しかし,Tenderの独自のインタフェースにおける評価であったため,多くのサービスで利用されている既存APでの効果が不明であった.本論文では,Tenderにおいて,資源再利用機能とプロセス変身機能を利用して,forkとexec処理を高速化する手法を述べる.既存OS用のプログラム実行のために,UNIX系OSであるBSD/OSのインタフェースを実現し,再利用する資源の種類ごとに行った評価結果について報告する.また,Apache Webサーバでの評価を行うことで,実APでの資源再利用機能によるforkとexecve処理の高速化の効果を示す.

ベイジアンフィルタにおける画像スパムのフィルタリング方式の実現

上村昌裕, 田端利宏

情報処理学会論文誌 49 ( 9 ) 3093 - 3103 2008年9月

記述言語：日本語出版者・発行元：情報処理学会

インターネットの普及とともに，迷惑メールの増加が近年問題となっている．2006年には，迷惑メールが電子メール全体の91%を占めたとの調査結果も存在する．迷惑メール対策として，ベイズ理論を用いて統計的にフィルタリングを行うベイジアンフィルタが広く利用されている．その特徴として，フィルタリングの精度が高く，迷惑メールの流行や個人の嗜好に合わせたフィルタリングが行えることがある．しかし，その回避策として，迷惑メールの内容を画像化して送信する画像スパムが急増している．ベイジアンフィルタはテキストデータに対して学習と判定を行うので，画像などのバイナリデータに対しては，適切な学習と判定ができない．そこで，本論文では，画像スパム対策として，ファイルサイズなどの添付画像の情報に着目し，これらの情報を既存のベイジアンフィルタのコーパス（学習データ）に加え，フィルタリングを行う方式を提案する．また，その評価結果を報告する．In recent years, with the spread of the Internet, the increase in the number of spam has become one of the most serious problems. A recent report reveals that 91% of all e-mail exchanged in 2006 was spam. Using the Bayesian filter is a popular approach to distinguish between spam and legitimate e-mails. It applies the Bayes theory to identify spam. This filter proffers high filtering precision and is capable of detecting spam as per personal preferences. However, the number of image spam, which contains the spam message as an image, has been increasing rapidly. The Bayesian filter is not capable of distinguishing between image spam and legitimate e-mails since it learns from and examines only text data. Therefore, in this study, we propose an anti-image spam technique that uses image information such as file size. This technique can be easily implemented on the existing Bayesian filter. In addition, we report the results of the evaluations of this technique.

CiNii Article

CiNii Books

researchmap

その他リンク： http://id.nii.ac.jp/1001/00009442/

ファイルの格納ディレクトリを考慮したバッファキャッシュ制御法の実現と評価

田端利宏, 小峠みゆき, 乃村能成, 谷口秀夫

電子情報通信学会論文誌. D, 情報・システム = The IEICE transactions on information and systems (Japanese edition) 91 ( 2 ) 435 - 448 2008年2月

記述言語：日本語出版者・発行元：一般社団法人電子情報通信学会

既存の多くのオペレーティングシステムでは,入出力処理のバッファキャッシュをブロックを単位として管理し制御している.一方,応用プログラムは,ブロックではなく,ファイルという抽象度の一段高いレベルでディスクを扱う.ファイルは意味のあるデータの集まりであり,意味のあるファイル群ごとにディレクトリに格納されることが多い.このため,利用者の利便性向上を考え,ファイル操作の観点からバッファキャッシュの制御を行うことが考えられる.そこで,本論文では,特定のディレクトリに格納されたファイル群を優先的にキャッシュし,その処理を高速化するバッファキャッシュ制御法の実現と評価について述べる.提案方式は,優先処理されるファイルのブロックをバッファキャッシュにうまく保持しておくことで,優先処理と非優先処理が混在する環境で,優先処理の性能低下を抑制することができる.提案方式とその実装について述べ,評価結果からその有効性を示す.

Design and Evaluation of a Bayesian-filter-based Image Spam Filtering Method

Masahiro Uemura, Toshihiro Tabata

Proc. of the 2nd International Conference on Information Security and Assurance (ISA2008) 49 ( 9 ) 46 - 51 2008年

機密情報の拡散追跡機能を利用した書き出し制御手法

植村晋一郎, 田端利宏, 谷口秀夫, 横山和俊, 箱守聰

マルチメディア，分散，協調とモバイル(DICOMO2008)シンポジウム論文集 768 - 775 2008年

Proposal of Instant Synchronous Interprocess Communication

Toshihiro Tabata, Kazuhiro Fukutomi, Hideo Taniguchi

Proc. of the third International Conference on Convergence and hybrid Information Technology (ICCIT2008) 2 146 - 149 2008年

I/O Buffer Cache Mechanism Based on the Frequency of File Usage

Tatsuya Katakami, Toshihiro Tabata, Hideo Taniguchi

Proc. of the third International Conference on Convergence and hybrid Information Technology (ICCIT2008) 2 76 - 82 2008年

An Improved Recyclable Resource Management Method for Fast Process Creation and Reduced Memory Consumption

Toshihiro Tabata, Hideo Taniguchi

International Journal of Hybrid Information Technology (IJHIT) 1 ( 1 ) 31 - 44 2008年

Integrated Access Permission: Secure and Simple Policy Description by Integration of File Access Vector Permission

Takuto Yamaguchi, Yuichi Nakamura, Toshihiro Tabata

Proc. of the 2nd International Conference on Information Security and Assurance (ISA2008) 40 - 45 2008年

A Mechanism of Regulating Execution Performance for Process Group by Execution Resource on Tender Operating System

Toshihiro Tabata, Yoshinari Nomura, Hideo Taniguchi

Systems and Computers in Japan 38 ( 14 ) 63 - 78 2007年12月

A Recyclable Resource Management Method for Fast Process Creation and Reduced Memory Consumption

Toshihiro Tabata, Hideo Taniguchi

Proceedings of the 2007 International Conference on Intelligent Pervasive Computing IPC-07 194 - 199 2007年

プログラム実行保証機能を利用したサービス保証法の評価

箱守聰, 田端利宏, 横山和俊, 谷口秀夫

情報処理学会コンピュータシステム・シンポジウム論文集 2007 ( 14 ) 183 - 190 2007年

機密情報の拡散追跡機能を利用した書き出し制御手法

大橋慶, 箱守聰, 田端利宏, 横山和俊, 谷口秀夫

マルチメディア，分散，協調とモバイル(DICOMO2007)シンポジウム論文集 2007 ( 1 ) 690 - 697 2007年

A CPU Usage Control Mechanism for Processes with Execution Resource for Mitigating CPU DoS Attack

Toshihiro Tabata, Satoshi Hakomori, Kazutoshi Yokoyama, Hideo Taniguchi

International Journal of Smart Home 1 ( 2 ) 109 - 128 2007年

An Intrusion Detection System which can Restore Altered Data

Fumiaki Nagano, Kohei Tatara, Toshihiro Tabata, Kouichi Sakurai

Proceedings of the 4th International Conference in IT and Applications (ICITA2007) 29 - 34 2007年

Controlling CPU Usage for Processes with Execution Resource for Mitigating CPU DoS Attack

Toshihiro Tabata, Satoshi Hakomori, Kazutoshi Yokoyama, Hideo Taniguchi

Proc. of 2007 International Conference on Multimedia and Ubiquitous Engineering (MUE 2007) 141 - 146 2007年

ファイルの格納ディレクトリを考慮したバッファキャッシュ制御法

田端利宏, 小峠みゆき, 齊藤圭, 乃村能成, 谷口秀夫

情報処理学会コンピュータシステムシンポジウム論文集 2006 ( 14 ) 2006年

Usage Control Model and Architecture for Data Confidentiality in Database Service Provider

Amril Syalim, Toshihiro Tabata, Kouichi Sakurai

Online version: IPSJ Digital Courier, Paper version: IPSJ Journal 47 ( 2 ) 2006年

An Intrusion Detection System using Alteration of Data

Fumiaki Nagano, Kohei Tatara, Toshihiro Tabata, Kouichi Sakurai

Proceedings of the IEEE 20th International Conference on Advanced Information Networking and Applications (AINA2006) 1 243 - 248 2006年

Active Modification Method of Program Control Flow for Efficient Anomaly Detection

Kohei Tatara, Toshihiro Tabata, Kouichi Sakurai

GESTS International Transactions on Computer Science and Engineering 2006年

Proposal of File Access Permission which has both Security and Simplified Configuration

Takuto Yamaguchi, Yuichi Nakamura, Toshihiro TABATA

PreProceedings of the 7th International Workshop on Information Security Applications (WISA2006) 2006年

Actively Modifying Control Flow of Program for Efficient Anormaly Detection

Kohei Tatara, Toshihiro Tabata, Kouichi Sakurai

Proceedings of 10th International Conference on Knowledge-Based & Intelligent Information & Engineering Systems (KES 2006), Lecture Notes in Computer Science (LNCS) 4252 LNAI - II 737 - 744 2006年

ベイジアンフィルタリングを用いた迷惑メール対策における多言語環境でのコーパス分離手法の提案と評価

岩永学, 田端利宏, 櫻井幸一

情報処理学会論文誌 46 ( 8 ) 1959 - 1966 2005年8月

記述言語：日本語出版者・発行元：一般社団法人情報処理学会

迷惑メールに対する，ベイズ理論を用いた統計的なフィルタリング（いわゆるベイジアンフィルタリング）の研究は以前から行われていたが，2002年に発表されたGraham の「A plan for spam」1)をきっかけとしてベイジアンフィルタリングを用いた迷惑メールフィルタが多数開発されるようになった．統計的フィルタリングの場合，複数の言語の電子メールが混在する電子メール環境においては，従来，電子メールの言語ごとにコーパス（学習データ）を分けることが行われてきた．本論文では，日本語と英語のように複数の言語の電子メールが混在する電子メール環境における迷惑メールと正当な電子メールの分類精度向上を目的として，トークンごとに使用するコーパスを選択する方式を提案する．また，従来のメールごとにコーパスを選択する手法を実験により比較し，提案方式の有用性を示す．Statistical filtering using Bayes theory, called Bayesian filtering, is studied for years, and after Graham published an essay "A plan for spam" 1), many implementations of Bayesian filtering have developed. In multi-lingual email environment, which more than one language is used in incoming email, corpus for statistical filtering is usually separated into ones specified to each language. In this paper, we propose a new method in which a corpus is chosen for each token, and then we show the efficiency of our proposed method by experiments in comparison to traditional methods.

CiNii Article

CiNii Books

researchmap

その他リンク： http://id.nii.ac.jp/1001/00010556/

クラス構造変換手法を用いたJavaプログラムへの利用者識別情報の埋め込み手法

福島和英, 田端利宏, 田中俊昭, 櫻井幸一

情報処理学会論文誌 46 ( 8 ) 2042 - 2052 2005年8月

記述言語：日本語出版者・発行元：一般社団法人情報処理学会

ソフトウェアの盗用を立証するために，利用者の識別情報をプログラムに埋め込むことが考えられる．門田らによって，Javaクラスファイルに任意の文字列を埋め込む手法が提案されている．しかし，この手法は，すべてのクラスファイルに同一の情報を埋め込むことを前提としている．このため，この手法を用いて利用者ごとに異なる識別情報を埋め込んだ場合，複数のプログラムを比較することで埋め込み部分がただちに判明してしまう．本研究ではJavaプログラムのクラス構造を変換することで，電子透かしの埋め込み位置の特定を難しくすることを検討する．Embedding personal identifiers as watermarks to software is effective in order to protect copyright of them. Monden et al. proposed program watermarking scheme for embeddingarbiter character sequence to target Java class files. But their scheme can be used to embed only the same watermarking to all the programs. Thus, if we apply their scheme to embed users' personal identifiers, the watermark can be specified by comparing two or more users' program. This paper improve the problem by using a class structure transformation.

CiNii Article

CiNii Books

researchmap

その他リンク： http://id.nii.ac.jp/1001/00010564/

システムコールに基づく異常検知システムの設計と評価

鑪講平, 田端利宏, 櫻井幸一

情報処理学会論文誌 46 ( 8 ) 1967 - 1975 2005年8月

記述言語：日本語出版者・発行元：一般社団法人情報処理学会

バッファオーバフローを利用した侵入行為を防ぐ目的で，計算機上でプログラムが正常に動作していることをシステムコールの発行履歴から調べる研究がさかんに行われている．本論文では，プログラムの制御フローの性質を考慮して適切な異常検知を行うべく，実験と考察を行う．具体的にはベイジアンネットワークを用いてシステムコールの履歴をモデル化する確率論的手法の有効性を検証する．また，誤検知をなくすための要件について考察する．In order to prevent attacks exploiting buffer overflow vulnerabilities, there are many researches of checking programs for abnormal behaviors based on history of system calls emitted by them. In this paper, the authors take into account control flow of the programs, and prove an efficiency of a method for modeling history of system calls in a Bayesian Network. We also consider a method for appropriate anomaly detection without false positives.

CiNii Article

CiNii Books

researchmap

その他リンク： http://id.nii.ac.jp/1001/00010557/

設定ツールによるSELinuxアクセスパーミッション統合の安全性評価

田端利宏, 末安克也, 櫻井幸一

情報処理学会論文誌 46 ( 4 ) 1070 - 1073 2005年4月

記述言語：日本語出版者・発行元：一般社団法人情報処理学会

SELinuxにおけるポリシの設定補助ツールとして，SELinux Policy Editorが開発されている．このツールは，SELinuxのアクセス制御ポリシの設定項目を一部統合することによって，設定の簡易化を実現している．しかし，設定項目の統合によって，SELinuxの安全性が損なわれる可能性がある．本稿では，WebサーバソフトウェアであるApacheに関して，設定の簡易化がアクセス制御ポリシの設定結果に及ぼす影響を調査し，設定項目統合の安全性を評価した結果を報告する．SELinux Policy Editor is a configuration tool for SELinux. As a part of its support of configuration, this tool simplifies the configuration of SELinux by integrating configuration items. However, the integration of configuration items may harm the fine-grained access control of SELinux. In this paper, we examine the effects of the simplification on access control policy and report the evaluation of the security about Apache web server.

CiNii Article

CiNii Books

researchmap

その他リンク： http://id.nii.ac.jp/1001/00010661/

A Probabilistic Method for Detecting Anomalous Program Behavior

Kohei TATARA, Toshihiro TABATA, Kouichi SAKURAI

PreProc. of the 5th International Workshop on Information Security Applications (WISA2004), Lecture Notes in Computer Science (LNCS) 3325 87 - 98 2005年

Program Obfuscation Scheme using Random Numbers to Complicate Control Flow

Tatsuya Toyofuku, Toshihiro Tabata, Kouichi Sakurai

The First International Workshop on Security in Ubiquitous Computing Systems (SecUbiq`05), Lecture Notes in Computer Science (LNCS) 3823 LNCS 916 - 925 2005年

Some fitting of naive Bayesian spam filtering for Japanese environment

Manabu IWANAGA, Toshihiro TABATA, Kouichi SAKURAI

PreProc. of the 5th International Workshop on Information Security Applications (WISA2004), Lecture Notes in Computer Science (LNCS) 3325 135 - 143 2005年

Usage Control Model and Architecture for Data Confidentiality in Database Service Provider

Amril Syalim, Toshihiro Tabata, Kouichi Sakurai

Proc. of Indonesia Cryptology and Information Security Conference (INA-CISC) 2005 2005年

An Abuse Prevention Technique of CPU Time by Using Execution Resource

Toshihiro TABATA, Satoshi Hakomori, Hideo Taniguchi

PreProc. of the 6th International Workshop on Information Security Applications (WISA2005) 2005年

システムコールに基づく異常検知システムの設計と評価

たたら講平, 田端利宏, 桜井幸一

情報処理学会論文誌 46 ( 8 ) 2005年

ベイジアンフィルタリングを用いた迷惑メール対策における多言語環境でのコーパス分離手法の提案と評価

岩永学, 田端利宏, 桜井幸一

情報処理学会論文誌 46 ( 8 ) 2005年

設定ツールによるSELinuxアクセスパーミッション統合の安全性評価

田端利宏, 末安克也, 桜井幸一

情報処理学会論文誌 46 ( 4 ) 2005年

クラス構造変換手法を用いたJavaプログラムへの利用者識別情報の埋め込み手法

福島和英, 田端利宏, 田中俊昭, 桜井幸一

情報処理学会論文誌 46 ( 8 ) 2005年

Tender オペレーティングシステムにおける資源「演算」を利用したプロセスグループの実行性能調整法

田端利宏, 乃村能成, 谷口秀夫

電子情報通信学会論文誌. D-I, 情報・システム, I-情報処理 = The transactions of the Institute of Electronics, Information and Communication Engineers. D-I 87 ( 11 ) 961 - 974 2004年11月

記述言語：日本語出版者・発行元：一般社団法人電子情報通信学会

計算機の性能向上により,1台の計算機で多くのサービスを提供することが可能になった.しかし,サービスごとに要求する実行性能が異なるため,各サービスに合わせた実行性能の保証が必要になっている.また,一つのサービスは,複数のプロセスで構成されることが多い.したがって,複数のプロセスを一つの単位とし,その単位で実行性能を調整できる機能が望まれる.そこで,本論文では,Tenderオペレーティングシステムにおいて,プロセッサの割当単位を資源化した資源「演算」を利用したプロセスグループの実行性能調整法を提案している.具体的には,「演算」を木構造で管理し,「演算」にプロセスを関連づけることにより,プロセスグループの実行性能を調整している.また,実装と評価により,提案手法がプロセスグループの実行性能をうまく調整できることを示し,Webサーバを利用した評価も示している.

チャレンジ-レスポンスとベイジアンフィルタリングを併用した迷惑メール対策の提案

岩永学, 田端利宏, 櫻井幸一

情報処理学会論文誌 45 ( 8 ) 1939 - 1947 2004年8月

記述言語：日本語出版者・発行元：一般社団法人情報処理学会

迷惑メール対策のアプローチの1つとして，ホワイトリストに登録されている送信者からのメールのみを受信者に表示し，ホワイトリストに含まれていない送信者に対してはチャレンジ?レスポンスによってホワイトリストへの登録を求めるという方式がある．エラーメールは受け取る必要のある正当な電子メールであるにもかかわらず，エラーメールの送信者であるMTA（Mail Transfer Agent）はこの登録を行うことができず，このままではエラーメールを表示することができない．したがってエラーメールはチャレンジ?レスポンスの例外として受け入れる必要がある．その一方で，エラーメールの形式をとる迷惑メールも存在し，このような電子メールを受け取ってしまうという問題がある．本論文ではエラーメールの形式をとる迷惑メールへの対策として，チャレンジ?レスポンスとベイジアンフィルタリングを併用する方式を提案し，この方式による迷惑メール対策の効果について評価を行う．Some anti-spam schemes are based on challenge-response, a principle that a recipient reads only messages from senders who are registered by the recipient. In these schemes, request for setup is sent to senders who are not registered. Since bounce messages are legitimate but MTA cannot reply to request, we should have some exception to receive for them. However, spammers can abuse this exception to send spam to users, disguising their spam with bounce messages. In this paper, we propose an improved scheme, combining challenge-response and Bayesian filtering, then perform some tests on the effect of our scheme to avoid those spam.

CiNii Article

CiNii Books

researchmap

その他リンク： http://id.nii.ac.jp/1001/00010841/

チャレンジ-レスポンスとベイジアンフィルタの併用によるエラーメールを装った迷惑メールの検出精度の評価

岩永学, 田端利宏, 櫻井幸一

情報基盤センター年報 4 ( 4 ) 41 - 47 2004年3月

Design of Intrusion Detection System at User Level with System-call Interposing

Toshihiro TABATA, Kouichi SAKURAI

Proc. of 1st International Conference on E-business and Telecommunication Networks (ICETE2004) 263 - 268 2004年

A Resource Management Method for Improving Recycling Ratio in Recycling Process Elements

Toshihiro TABATA, Hideo TANIGUCHI

Proc. of The 8th World Multi-Conference on Systemics, Cybernetics and Informatics (SCI 2004) 203 - 208 2004年

End-User Security Management with Mobile Agents

Yuki KOTEGAWA, Toshihiro TABATA, Kouichi SAKURAI

Proc. of the Third International Conference on Information (Info'2004), International Workshop on Information Assurance and Security 2004年

Proposal and Implementation of Heterogeneous Virtual Storage Coexisted of Single Virtual Storage and Multiple Virtual Storage

Toshihiro TABATA, Hideo TANIGUCHI

Proc. of International Conference on Computing, Communications and Control Technologies (CCCT 2004) 415 - 420 2004年

チャレンジ-レスポンスとベイジアンフィルタリングを併用した迷惑メール対策の提案

岩永学, 田端利宏, 桜井幸一

情報処理学会論文誌 45 ( 8 ) 2004年

プロセス構成資源の効率的な再利用を目指した資源管理法の提案

田端利宏, 谷口秀夫

情報処理学会論文誌コンピューティングシステム（ACS） 44 ( 10 ) 48 - 61 2003年7月

担当区分：筆頭著者記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：一般社団法人情報処理学会

プロセスとは，オペレーティングシステムがプログラムの実行を制御する単位である．プロセスは，プログラムの実行時に生成され，プログラムの処理終了時に削除される．プロセスの生成処理は，メモリ空間の生成やプログラムの読込みなどの処理を必要とするため，オペレーティングシステムの処理の中でも負荷が大きい．このため，プロセスの生成処理を高速化する研究が数多くなされている．我々は，プロセスを構成する資源の再利用によるプロセスの生成と削除の処理の高速化手法を提案した．再利用可能なプロセス構成資源を，プロセスの処理終了時に保存し，プロセスの生成時に再利用することで処理を高速化する．しかし，再利用可能な資源を保存した分だけメモリ資源を消費するため，再利用可能な資源を効率良く再利用できる管理法が必要である．本論文では，プロセスを構成する資源の再利用頻度の向上，およびプロセスを構成する資源の再利用処理速度向上を目指した再利用可能な資源の管理法を提案する．Operating system controls a process to execute a program. A process is created for executing a program. Then the process is deleted when the program terminated. Processing of process creation needs creation of virtual address space and a read of program. The load of the processing is heavy. Therefore there are many researches for fast process creation. We proposed fast process creation mechanism by recycling process elements. Fast process creation and fast process deletion are realized by recycling process elements. However, reserved process elements consume memory resources. Therefore efficient resource management is necessary. This paper proposes efficient resource management for recycling process elements.

CiNii Article

CiNii Books

researchmap

その他リンク： http://id.nii.ac.jp/1001/00018559/

複数サービスの処理時間を調整するプロセススケジュール法

田端利宏, 谷口秀夫

電子情報通信学会論文誌. D-I, 情報・システム, I-情報処理 = The transactions of the Institute of Electronics, Information and Communication Engineers. D-I 86 ( 7 ) 458 - 468 2003年7月

担当区分：筆頭著者記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：一般社団法人電子情報通信学会

現在,多くのオペレーティングシステムはプログラムをできるだけ速く実行することを目標としているため,プログラムの実行速度を自由に調整できない.一方,プログラムの実行速度を自由に調整することによって,サービスを最適な処理時間で提供でき,利用者の利便性を向上させることが期待できる.このため,我々はプロセススケジュール法を工夫したプログラム実行速度調整法を提案し,単一プロセスの実行速度を制御する方式を実現した.しかし,多くのサービスは複数プロセスで実現されることが多いため,複数プロセスの実行速度を同時に滑らかに調整できることも必要である.本論文では,プロセススケジュール法を工夫して,複数プロセスの実行速度を同時に滑らかに調整できる方式を提案する.また,速度調整度に代わる処理の均一性の尺度として,各プロセスへのプロセッサの割当時間間隔に基づく尺度を提案する.

データ部の初期化によるプロセス再起動機能の提案と評価

田端利宏, 谷口秀夫

情報処理学会論文誌 44 ( 6 ) 1538 - 1547 2003年6月

担当区分：筆頭著者記述言語：日本語掲載種別：研究論文（学術雑誌）出版者・発行元：一般社団法人情報処理学会

プログラムの実行単位であるプロセスの生成処理は，オペレーティングシステムの処理の中でも負荷の大きい処理である．このため，従来から，プロセスの生成処理を高速化できる技術がある．たとえば，UNIXではsticky bitやvforkシステムコール，さらにDemand PagingやCopy on Writeがある．一方，プログラムの中には，繰り返し実行されるものが少なくない．たとえば，UNIXのmakeプログラムを利用したコンパイル処理では，繰り返しコンパイラを実行するため，プロセスの生成と削除が頻発する．我々は，プロセスを繰り返し生成し削除する処理に着目し，プロセスを高速に再起動させる機能を提案する．プロセスを再起動させることにより，プロセスの生成と削除のオーバヘッドを削減でき，処理を効率化できる．本論文では，プロセス再起動機能について述べ，その基本性能の評価結果と効果予測の結果について報告する．An operating system controls many processes to execute programs. The processing of process creation and process termination has a heavy load in an operating system.Therefore there are many techniques that can speed up process creation;for example, sticky bit and the vfork system call are realized in UNIX. Furthermore, demand paging and copy-on-write are realized.Generally, specific programs are often executed repeatedly. For example, in the ``make'' command of UNIX, process creation and process termination are repeated, because a compiler is executed many times. We propose the function for restarting a process. The function is effective where specific programs are executed repeatedly, because the function can reduce the overhead of process creation and process termination. This paper describes the structure of a process and the function for restarting a process. This paper also reports the performance of the function.

CiNii Article

CiNii Books

researchmap

その他リンク： http://id.nii.ac.jp/1001/00011209/

Evaluation of Communication Bandwidth Control Mechanism by Regulating Program Execution Speed

Toshihiro TABATA, Yoshinari NOMURA, Hideo TANIGUCHI

Proc. of 7th IASTED International Conference on Internet and Multimedia Systems and Applications (IMSA 2003) 7 14 - 19 2003年

Evaluation of Obfuscation Scheme for Java Focusing on Accessing Relationships of Fields and Methods between Classes

Kazuhide FUKUSHIMA, Toshihiro TABATA, Kouichi SAKURAI

Proc. of IASTED International Conference on Communication, Network, and Information Security (CNIS 2003) 2003年

On the Security of SELinux with a Simplified Policy

Katsuya SUEYASU, Toshihiro TABATA, Kouichi SAKURAI

Proc. of IASTED International Conference on Communication, Network, and Information Security (CNIS 2003) 79 - 84 2003年

Route Detecting System using Multi-Agent for Mobile Agents

Yuki KOTEGAWA, Toshihiro TABATA, Kouichi SAKURAI

Proc. of International Symposium on Information Science and Electrical Engineering 2003 (ISEE 2003) 2003年

Preventing Spam Disguised as Error Mail

Manabu IWANAGA, Toshihiro TABATA, Kouichi SAKURAI

Proc. of International Symposium on Information Science and Electrical Engineering 2003 (ISEE 2003) 2003年

Evaluation of Anti-spam Method Combining Bayesian Filtering and Strong Challenge and Response

Manabu IWANAGA, Toshihiro TABATA, Kouichi SAKURAI

Proc. of IASTED International Conference on Communication, Network, and Information Security (CNIS 2003) 214 - 219 2003年

Evaluation of obfuscation scheme focusing on calling relationships of fields and methods in methods

Fukushima, Kazuhide, Tabata, Toshihiro, Sakurai, Kouichi

Proceedings of the IASTED International Conference on Communication, Network, and Information Security 108 - 113 2003年

データ部の初期化によるプロセス再起動機能の提案と評価

田端利宏, 谷口秀夫

情報処理学会論文誌 44 ( 6 ) 2003年

プロセス構成資源の効率的な再利用を目指した資源管理法の提案

田端利宏, 谷口秀夫

情報処理学会論文誌 44 ( SIG10(ACS2) ) 2003年

Guarantee of Service Processing Time of Process Group for Multimedia Application

Toshihiro TABATA, Yoshinari NOMURA, Hideo TANIGUCHI

Proc. of Pan-Yellow-Sea International Workshop on Information Technologies for Network Era (PYIWIT'02) 2002年

プロセス構成資源の効率的な再利用を目指した資源管理法

田端利宏, 谷口秀夫

情報処理学会コンピュータシステムシンポジウム論文集 2002 ( 18 ) 2002年

システムソフトウェアの新しい潮流 Tenderオペレーティングシステムにおける資源「演算」を用いたサービス処理時間の保証

田端利宏, 谷口秀夫

情報処理学会論文誌 41 ( 6 ) 2000年

資源の独立化機構によるTenderオペレーティングシステム

谷口秀夫, 青木義則, 後藤真孝, 村上大介, 田端利宏

情報処理学会論文誌 41 ( 12 ) 2000年

Tenderオペレーティングシステムの資源「演算」によるプログラム実行速度調整機能の実現と評価

田端利宏, 谷口秀夫

情報処理学会論文誌 40 ( 6 ) 1999年

　前のページ - 次のページ　

<山内 利宏>

論文 - 山内 利宏

<山内　利宏>

論文 - 山内　利宏