カーネルモジュールを用いたSoftwarePotの効率的な実装方式

摘要

インターネットに代表されるオープンなネットワーク環境で流通するソフトウェアを安全に実行するためのシステムSoftwarePotの研究開発を進めている。 SoftwarePotはソフトウェアを仮想的なファイルシステムに閉じこめた状態で実行する。 仮想的なファイルシステムはシステムコールの引数の検査と書き換えによって実装されている。 本論文では、仮想的なファイルシステムの実装におけるオーバーヘッドを軽減するために、カーネルモジュールを用いた実装方法を提案すると共に、その実装を用いて行なった実験結果を示す。