クライアント向けファイルアクセス制御ポリシーの設計と簡易設定方法

摘要

企業ネットワークにおいてはサーバと同様にクライアントにも情報資産がある。 これまで報告者らは,サーバへの侵入により引き起こされる問題に着目し,侵入が発生した場合にも情報資産の保護を可能にする耐侵入型アクセス制御システムを開発してきた。 一方,クライアントにおいても同様に不正なプログラムがデータ改ざhや情報漏えいを引き起こす脅威がある。 しかし,クライアントは多用途であるため適切なアクセス制御ポリシーを定義することが難しく,耐侵入型アクセス制御システムをクライアントに応用することが困難であった。 本報告では,多用途なクライアントに適したアクセス制御ポリシーの設計と,そのポリシー設定を簡易化するポリシー設定支援ツールの概要について述べる。