情報処理学会 第81回全国大会講演要旨

　計算機内で管理されている機密情報は，外部へ漏えいすることで，企業や個人にとって大きな損失となる．この問題への対処として，KVMによる仮想計算機環境を利用し，機密情報の外部への拡散を検知し追跡する機能が提案され，実現されている．この機能では，機密情報を操作するシステムコールをフックし情報を取得することで，拡散経路の把握を可能としている．一方，現行のシステムでは，拡散の解析完了を契機として拡散経路をログ出力するため，任意の時点における拡散経路の把握が難しい．
　本稿では，機密情報の拡散追跡機能について，任意の時点においてタイムリーに拡散経路を把握する手法について，検討した結果を述べる．