情報処理学会 第79回全国大会講演要旨

　計算機内で管理されている機密情報は、外部に漏えいすることで、企業や個人にとって大きな損失となる。機密情報を保持したファイルへの誤操作や、外部からの機密情報へのアクセスを検知するために、仮想計算機モニタ(VMM)を利用した機密情報の拡散追跡機能が提案され、実現されている。この機能では、機密情報を操作するシステムコールをフックして確認することで、機密情報が格納されているファイルへの操作内容を利用者に通知することができるが、処理のオーバヘッドが大きいという問題がある。
　本稿では、KVM上に実現されている機密情報の拡散追跡機能について、ボトルネックとなる箇所を明確化し、オーバヘッド削減策を述べる。