機密情報の拡散追跡機能におけるprocfsを用いた管理対象の動的追加・削除機構の提案

抄録

　計算機内で管理する機密情報の外部への拡散を検知し，拡散経路を解析する手法として，KVMを用いた機密情報の拡散追跡機能が実現されている．この機能では，VMMにカーネルモジュールとして実現する拡散追跡機能より，VM上で機密情報を外部へ拡散する可能性のあるプロセスとファイルを検知し，ログとして情報を出力する．一方で，利用者により管理対象プロセスやファイルを動的に把握し，管理対象の追加と削除を行うことができれば，より効率的な管理が可能になると考えられる．本稿では，procファイルシステムを用いて，管理対象を動的に追加，削除する手法について検討した結果を述べる．