共通鍵暗号とプログラムのハッシュ値によるファイルアクセス制御を用いた機密情報保護

摘要

本研究ではサーバPCとクライアントPCの2つを使用したプログラム単位でのファイルアクセス制御を提案する．サーバPCからクライアントPC内のVMMへ送られてくるアプリケーションごとの共通鍵と，機密情報へのアクセスが許可されたアプリケーションから生成したハッシュ値を用いて，機密情報の暗号化と復号，アクセス制御を行う．VMMは機密情報にアクセスしてきたアプリケーションのプログラム部分と，それに関連するDLLファイルからハッシュ値を生成し，事前に所持しているアクセス許可済みのアプリケーションから生成したハッシュ値とそのPATHを用いて比較を行い，その正当性を検証する．アクセス元のアプリケーションは正当性が確認された時のみ，対応する共通鍵により機密情報が復号されアクセスすることができる．復号，暗号化の処理はVMMが行う．本提案では，機密情報は常に暗号化されている．そのため，許可が下りていないアプリケーションは機密情報に正常にアクセスできない．これにより，外部送信の危険性を低減でき，VMMがアクセス制御を行うため，ユーザビリティの低下を抑えつつ機密情報の保護を行うことができる．また，アクセスしたアプリケーションの正当性を検証するため，アプリケーション単位でのファイルアクセス制御の実現ができる．