JP5435392B1 - Ｏｓに免疫機能を持たせる方法 - Google Patents
Ｏｓに免疫機能を持たせる方法 Download PDFInfo
- Publication number
- JP5435392B1 JP5435392B1 JP2012236036A JP2012236036A JP5435392B1 JP 5435392 B1 JP5435392 B1 JP 5435392B1 JP 2012236036 A JP2012236036 A JP 2012236036A JP 2012236036 A JP2012236036 A JP 2012236036A JP 5435392 B1 JP5435392 B1 JP 5435392B1
- Authority
- JP
- Japan
- Prior art keywords
- level
- foreign
- program
- foreign matter
- access
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Storage Device Security (AREA)
Abstract
【課題】・プログラムを実行する場合、異物の処理と通常の処理の区別なく実行されている。また、コマンド要求においても、異物のコマンド要求と通常のコマンド要求の区別なく実行されている。このため悪意のプログラムやコマンド要求からシステムの資源を守ることは困難である。
【解決手段】上記の目的を達成するために、本発明では、以下のような手段を講じる。
プロセス情報に
・資源へのアクセス権
・入力元
を持たせ、どの入力元からプロセスを生成したか、またどの入力元からのコマンド要求かを識別することで、異物の処理と通常の処理を区別する。異物の処理からシステムの資源へのアクセスを制限することで、システムを守る。
【選択図】図１
【解決手段】上記の目的を達成するために、本発明では、以下のような手段を講じる。
プロセス情報に
・資源へのアクセス権
・入力元
を持たせ、どの入力元からプロセスを生成したか、またどの入力元からのコマンド要求かを識別することで、異物の処理と通常の処理を区別する。異物の処理からシステムの資源へのアクセスを制限することで、システムを守る。
【選択図】図１
Description
本発明は、ＯＳに免疫機能を持たせる方法に関するものである。
従来、プロセスは、異物のプロセスと通常のプロセスの区別なく生成されている。
また、コマンドにおいても、異物のコマンドと通常のコマンドの区別なく実行されている。
また、コマンドにおいても、異物のコマンドと通常のコマンドの区別なく実行されている。
ＯＳ及びサービスプログラムにおいて、異物の処理と通常の処理の区別がないなら、免疫機能を持たせる事は、不可能である。
本発明は、ＯＳに免疫機能（プロセスの異物情報に応じてシステム資源のアクセスを制限する機能）を持たせる事により、異物の処理（ウイルス、ハッキング等）からシステムを守るためになされたものである。
ＯＳのカーネルは、異物レベルの情報を認識するために、データの入力元に異物レベルを設定した異物レベル管理情報を有する。
異物レベルが低いほど重要な資源である。
異物レベルが低いほど重要な資源である。
プロセスはプロセス情報に、異物情報として
・資源アクセス権
・異物レベル
の情報を有する。
資源アクセス権は、異物レベルが割り当てられた資源へのアクセス権である。
プロセス情報の異物レベルはプロセス生成時に使用した入力元、または、入力データの入力元の異物レベルである。
・資源アクセス権
・異物レベル
の情報を有する。
資源アクセス権は、異物レベルが割り当てられた資源へのアクセス権である。
プロセス情報の異物レベルはプロセス生成時に使用した入力元、または、入力データの入力元の異物レベルである。
ＯＳのカーネルは、プロセス生成時のプロセスに、資源アクセス権を割り当てるための資源アクセス情報を有する。
資源アクセス情報は、対象（プログラム等）と対象に割り当てる資源アクセス権より構成される情報である。
資源アクセス情報は、対象（プログラム等）と対象に割り当てる資源アクセス権より構成される情報である。
プロセス情報の異物レベルは、低レベルから高レベルに遷移するが、反対に高レベルから低レベルに遷移しない。
ＯＳのカーネルは、プロセスの異物情報によってシステム資源（記憶媒体等）へのアクセスを制限する機能（免疫機能）を有する。
異物レベル０のプロセスが、外部インターネットからのコマンド要求を受け取ると、異物レベル２のプロセスに遷移するため、低い異物レベル（異物レベル０、異物レベル１）の資源へのアクセスが制限され、機密情報が漏れるのを防ぐことが出来る。また、異物レベル０のプロセスが特殊回線（異物レベル０のデバイス）からのコマンド要求に対しては、異物レベルが遷移しないのでアクセスが制限される事は無い。
ＵＳＢ等の異物レベル２に存在するプログラムの実行は、異物レベル２のプログラムと認識され、異物レベル２の資源にアクセスが制限されるので悪意のプログラムであってもシステムが壊される事を防げる。
ＵＳＢ等の異物レベル２に存在するプログラムの実行は、異物レベル２のプログラムと認識され、異物レベル２の資源にアクセスが制限されるので悪意のプログラムであってもシステムが壊される事を防げる。
本発明は、入力元データの異物レベルを認識する為の異物レベル管理情報と、プロセスの資源アクセス権を決める為の資源アクセス情報、及び、異物情報を有するプロセスより構成され、プロセスの異物情報よって免疫機能（システム資源へのアクセスを制限する機能）を実現する方法である。
異物レベル管理情報を具体例を用いて表現すると、
・異物レベル管理情報
（入力元） （異物レベル）
キーボード 異物レベル０
専用回線 異物レベル０
社内イントラネットＬＡＮカード 異物レベル１
外部インターネットＬＡＮカード 異物レベル２
Ｃ：ドライブ 異物レベル０
Ｄ：ドライブ 異物レベル１
Ｄ：／ｔｅｍｐ／ 異物レベル９
上記以外 異物レベル２
・異物レベル管理情報
（入力元） （異物レベル）
キーボード 異物レベル０
専用回線 異物レベル０
社内イントラネットＬＡＮカード 異物レベル１
外部インターネットＬＡＮカード 異物レベル２
Ｃ：ドライブ 異物レベル０
Ｄ：ドライブ 異物レベル１
Ｄ：／ｔｅｍｐ／ 異物レベル９
上記以外 異物レベル２
資源アクセス情報を具体例を用いて表現すると、
・資源アクセス情報
（対象） （資源アクセス権）
プログラムＡ ０３０
プログラムＢ １１１
異物レベル９のプロセス ０１１
上記以外 ０３３
資源アクセス権の構成
▲１▼▲２▼▲３▼
▲１▼：異物レベルがプロセスの異物レベルよりも低い資源へのアクセス権
▲２▼：異物レベルがプロセスの異物レベルと同じ資源へのアクセス権
▲３▼：異物レベルがプロセスの異物レベルよりも高い資源へのアクセス権
資源アクセス権の構成その２
▲４▼▲５▼▲６▼
▲４▼：異物レベル０の資源へのアクセス権
▲５▼：異物レベル１の資源へのアクセス権
▲６▼：異物レベル２の資源へのアクセス権
資源アクセス権の数字の内容
０：アクセス拒否
１：読み込み許可
２：書き込み許可
３：読み書き許可
資源アクセス権の意味
０３０：異物レベルが同レベルの資源のみアクセス許可
１１１：全資源への読み込み許可
０３３：異物レベルが同レベルと高レベルの資源のみアクセス許可
・資源アクセス情報
（対象） （資源アクセス権）
プログラムＡ ０３０
プログラムＢ １１１
異物レベル９のプロセス ０１１
上記以外 ０３３
資源アクセス権の構成
▲１▼▲２▼▲３▼
▲１▼：異物レベルがプロセスの異物レベルよりも低い資源へのアクセス権
▲２▼：異物レベルがプロセスの異物レベルと同じ資源へのアクセス権
▲３▼：異物レベルがプロセスの異物レベルよりも高い資源へのアクセス権
資源アクセス権の構成その２
▲４▼▲５▼▲６▼
▲４▼：異物レベル０の資源へのアクセス権
▲５▼：異物レベル１の資源へのアクセス権
▲６▼：異物レベル２の資源へのアクセス権
資源アクセス権の数字の内容
０：アクセス拒否
１：読み込み許可
２：書き込み許可
３：読み書き許可
資源アクセス権の意味
０３０：異物レベルが同レベルの資源のみアクセス許可
１１１：全資源への読み込み許可
０３３：異物レベルが同レベルと高レベルの資源のみアクセス許可
以下、本発明の実施の形態について図１を用いて説明する。
ＵＳＢカードに存在するプログラムＡを実行する場合を図１を用いて説明する。
▲１▼ プログラムＸは、ＵＳＢカードに存在するプログラムＡのプロセス生成をシステムプログラムに依頼する。
▲２▼ システムプログラムは、Ｉ／ＯアクセスプログラムにＵＳＢデバイス（異物レベル２）からプログラムＡの読み込みを依頼する。
▲３▼ Ｉ／Ｏアクセスプログラムは、資源アクセス情報よりプログラムＸの異物レベルを２に設定する。
▲４▼ システムプログラムは、新しいプロセスを生成し、生成したプロセスの異物レベルに２、資源アクセス権に０３０（異物レベルが同レベルの資源のみアクセス許可）を設定する。
▲５▼ プログラムＡが、Ｉ／Ｏアクセスプログラムに、Ｄ：ドライブ（異物レベル１の資源）へデータＡの書き込み要求をする。
▲６▼ Ｉ／Ｏアクセスプログラムは、プログラムＡの異物レベルと資源アクセス権から、Ｄ：ドライブへデータＡの書き込み要求を拒否する。
次に、サービスプログラムが外部インターネットからコマンドを受けた場合を図１を用いて説明する。
１．プログラムＳはＩ／Ｏアクセスプログラムからデータを読み込む。
２．Ｉ／Ｏアクセスプログラムは、データの入力元（ＬＡＮカード２）の異物レベル２をプログラムＳの異物レベルに設定する。
３．プログラムＳはＩ／ＯアクセスプログラムにＤ：ドライブへデータＡの書き込みを要求する。
４．Ｉ／Ｏアクセスプログラムは、プログラムＳの資源アクセス権と異物レベルより、Ｄ：ドライブへの書き込みを拒否する。
ＵＳＢカードに存在するプログラムＡを実行する場合を図１を用いて説明する。
▲１▼ プログラムＸは、ＵＳＢカードに存在するプログラムＡのプロセス生成をシステムプログラムに依頼する。
▲２▼ システムプログラムは、Ｉ／ＯアクセスプログラムにＵＳＢデバイス（異物レベル２）からプログラムＡの読み込みを依頼する。
▲３▼ Ｉ／Ｏアクセスプログラムは、資源アクセス情報よりプログラムＸの異物レベルを２に設定する。
▲４▼ システムプログラムは、新しいプロセスを生成し、生成したプロセスの異物レベルに２、資源アクセス権に０３０（異物レベルが同レベルの資源のみアクセス許可）を設定する。
▲５▼ プログラムＡが、Ｉ／Ｏアクセスプログラムに、Ｄ：ドライブ（異物レベル１の資源）へデータＡの書き込み要求をする。
▲６▼ Ｉ／Ｏアクセスプログラムは、プログラムＡの異物レベルと資源アクセス権から、Ｄ：ドライブへデータＡの書き込み要求を拒否する。
次に、サービスプログラムが外部インターネットからコマンドを受けた場合を図１を用いて説明する。
１．プログラムＳはＩ／Ｏアクセスプログラムからデータを読み込む。
２．Ｉ／Ｏアクセスプログラムは、データの入力元（ＬＡＮカード２）の異物レベル２をプログラムＳの異物レベルに設定する。
３．プログラムＳはＩ／ＯアクセスプログラムにＤ：ドライブへデータＡの書き込みを要求する。
４．Ｉ／Ｏアクセスプログラムは、プログラムＳの資源アクセス権と異物レベルより、Ｄ：ドライブへの書き込みを拒否する。
ＯＳ自身に免疫機能を持つので、比較的容易に情報の流失や改ざんを防ぐことが出来る。
０３０ 異物レベルが同レベルの資源のみ読み書き許可
１１１ 全資源への読み込み許可
０３３ 異物レベルが同レベルと高レベルの資源のみ読み書き許可
１１１ 全資源への読み込み許可
０３３ 異物レベルが同レベルと高レベルの資源のみ読み書き許可
Claims (1)
- プロセス情報に
・資源へのアクセス権
・入力元
を有し、入力元の異物レベルを認識する為の異物レベル管理情報と、プロセスの資源へのアクセス権を決める為の資源アクセス情報より構成されるＯＳに免疫機能（システムの資源へのアクセスを制限する機能）を持たせる方法である。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012236036A JP5435392B1 (ja) | 2012-10-09 | 2012-10-09 | Ｏｓに免疫機能を持たせる方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012236036A JP5435392B1 (ja) | 2012-10-09 | 2012-10-09 | Ｏｓに免疫機能を持たせる方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP5435392B1 true JP5435392B1 (ja) | 2014-03-05 |
| JP2014078208A JP2014078208A (ja) | 2014-05-01 |
Family
ID=50396632
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2012236036A Active JP5435392B1 (ja) | 2012-10-09 | 2012-10-09 | Ｏｓに免疫機能を持たせる方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5435392B1 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2015107646A1 (ja) * | 2014-01-16 | 2015-07-23 | 朝田 昌男 | Ｏｓに免疫機能を持たせる方法 |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN108920985A (zh) * | 2018-07-12 | 2018-11-30 | 郑州云海信息技术有限公司 | 一种flash数据操作监控方法、装置、设备及系统 |
-
2012
- 2012-10-09 JP JP2012236036A patent/JP5435392B1/ja active Active
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2015107646A1 (ja) * | 2014-01-16 | 2015-07-23 | 朝田 昌男 | Ｏｓに免疫機能を持たせる方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2014078208A (ja) | 2014-05-01 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| RU2703156C2 (ru) | Системы и способы обеспечения компьютерной безопасности, использующие исключения асинхронной интроспекции | |
| EP3388966B1 (en) | Differentiated containerization and execution of web content based on trust level and other attributes | |
| RU2439665C2 (ru) | Компиляция исполняемого кода в менее доверяемом адресном пространстве | |
| JP5647360B2 (ja) | メモリ範囲を無作為に割り当てたセキュアシステムにおいてｊｉｔをサポートするためのシステム及び方法 | |
| KR20180124048A (ko) | 가상 리소스 뷰들을 이용한 데이터 보호 | |
| US9582656B2 (en) | Systems for validating hardware devices | |
| KR20190125985A (ko) | 하이퍼바이저 및 가상 머신 간 메모리 페이지 이행의 모니터링 | |
| KR20140066718A (ko) | 애플리케이션용 선택적 파일 액세스 기법 | |
| US9542112B2 (en) | Secure cross-process memory sharing | |
| US10552345B2 (en) | Virtual machine memory lock-down | |
| US10395028B2 (en) | Virtualization based intra-block workload isolation | |
| US20090293058A1 (en) | Virtual system and method of restricting use of contents in the virtual system | |
| CN112541166A (zh) | 一种方法、系统和计算机可读存储介质 | |
| US10303885B2 (en) | Methods and systems for securely executing untrusted software | |
| TW202044079A (zh) | 核心安全檢測方法、裝置、設備及儲存媒體 | |
| US10248785B2 (en) | Application memory protection using a host page table switching virtual machine function | |
| JP5435392B1 (ja) | Ｏｓに免疫機能を持たせる方法 | |
| US11886899B2 (en) | Privacy preserving introspection for trusted execution environments | |
| US9535713B2 (en) | Manipulating rules for adding new devices | |
| US10073710B2 (en) | Host-driven application memory protection for virtual machines | |
| Kavitha et al. | Exploring the malicious android applications and reducing risk using static analysis | |
| CN105678176A (zh) | 一种虚拟环境下的强制访问控制方法 | |
| US10572671B2 (en) | Checking method, checking system and checking device for processor security | |
| US20220129593A1 (en) | Limited introspection for trusted execution environments | |
| WO2015107646A1 (ja) | Ｏｓに免疫機能を持たせる方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20131126 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20131129 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5435392 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |