LSMを利用したセキュアOSの性能評価機能の実現と評価

摘要

正侵入などによる被害を最小限に抑える手段として，セキュア○ Sが注目されている． セキアOSにはいくつかの実装方式があり，Linuxでは，複数の選択肢があるものの，セキュアOSの性能を簡に，かつ詳細に評価する手段がなくその実現方式と性能の関係については明らかでない． Linux 2.6以降にけるセキュアOSは，Linux Security Modules (LSM）により，実装される場合が多い． そこで，我々はLS Performance Monitor (LSMPMON）と名づけたLSMで実装されたセキュア○Sの性能測定機能をLinuxカネルに実現した． LSMPMONは，LSMフック関数の呼出し回数と処理時間を記録でき，特定の処理に着目した測定を行うことができる． また，仮想ファイルシステムを利用して，操作できる簡易なインタフエースも実した．本論文では，LSMPMONによる四つのセキュアOSの評価結果を示し，セキュアOSの性能評価におて有用であることを示す。