| 講演名 | 2022-09-02 TEEのTrust/Untrust領域の併用による資源利用効率を考慮したRDBMSの機密データ保護機構の提案 吉村 仁志(奈良先端大), 妙中 雄三(奈良先端大), 門林 雄基(奈良先端大), |
|---|---|
| PDFダウンロードページ |  PDFダウンロードページへ |
| 抄録(和) | クラウドの普及によって，負荷の高いデータベースサービスもクラウド上で提供されるようになった．クラウドにおいては，クラウド事業者がデータベースやシステム管理者より上位の権限を持つため，管理者がOSやデータベースを堅牢化してもクラウド事業者による機密データの閲覧や漏洩が脅威として残る．昨今では，Trusted Execution Environment（TEE）と呼ばれる隔離環境（Trust領域）でプロセスやメモリを保護したままプログラムが実行できるハードウェア支援型のセキュリティ機構がCPUに搭載され，クラウド事業者からのデータやプロセス保護が可能となった．しかし，TEEは通常のOSやプログラムを稼働させるUntrust領域とは独立して確保される資源であるため，サーバ全ての計算資源・メモリ資源を利用することができない．特に高負荷なデータベースでデータ・処理プロセスを保護する場合では，Trust領域のみ過負荷でUntrust領域の資源が残る状況が頻繁に発生して資源利用効率が低い．そこで本研究では，機密データを扱う要素のみをTrust領域で実行することで，Trust/Untrust領域の両方の資源を有効活用しながら機密データを保護するRDBMSのデータ保護機構を提案する． |
| 抄録(英) | With the spread of cloud computing, database services, which are basically under a heavy load are now on the cloud. As cloud, cloud service providers have higher permission than database and system administrators, even if the OS and database are robust, reading or leaking of confidential data by cloud service providers is a significant threat yet. A hardware-assisted security mechanism called TEE (Trusted Execution Environment), has been installed in CPUs to protect data and processes from cloud providers.TEE allows programs to run while protecting processes and memory in an isolated environment (trust area). However, as TEE allocates dedicated CPU/memory resources for a protected trusted region, it is not possible to use all of the server’s resources; resources allocated for running OS and other processes, called untrust region, is remaining. Especially in the case of protecting data and processes in a high-load database, situations frequently occur where only the Trust region is overloaded and the resources in the Untrust area remain, resulting in low resource utilization efficiency. Therefore, this study proposes a data protection mechanism for RDBMS that protects sensitive data while effectively utilizing the resources of both Trust and Untrust areas by executing only the elements that handle sensitive data in the Trust area. |
| キーワード(和) | データ保護 / RDBMS / Intel SGX / TEE / クラウド |
| キーワード(英) | Data Protection / RDBMS / Intel SGX / TEE / Cloud |
| 資料番号 | NS2022-71 |
| 発行日 | 2022-08-25 (NS) |
| 研究会情報 | |
| 研究会 | NS / IN / CS |
|---|---|
| 開催期間 | 2022/9/1(から2日開催) |
| 開催地（和） | マリオス（盛岡地域交流センター）+オンライン開催 |
| 開催地（英） | MALIOS (Iwate Prefecture) + Online Meeting |
| テーマ（和） | セッション管理(SIP・IMS)，相互接続技術/標準化，次世代・新世代・将来ネットワーク，クラウド/データセンタネットワーク，SDN(OpenFlow等)・NFV，IPv6，機械学習のネットワーク適用，一般 |
| テーマ（英） | Session management (SIP/IMS), Interoperability/Standardization, NGN/NwGN/Future networks, Cloud/Data center networks, SDN (OpenFlow, etc.)/NFV, IPv6, Machine learning, etc. |
| 委員長氏名（和） | 大石 哲矢(NTT) / 波戸 邦夫(インターネットマルチフィード) / 梅原 大祐(京都工繊大) |
| 委員長氏名（英） | Tetsuya Oishi(NTT) / Kunio Hato(Internet Multifeed) / Daisuke Umehara(Kyoto Inst. of Tech.) |
| 副委員長氏名（和） | 三好 匠(芝浦工大) / 村瀬 勉(名大) / 小崎 成治(三菱電機) |
| 副委員長氏名（英） | Takumi Miyoshi(Shibaura Insti of Tech.) / Tsutomu Murase(Nagoya Univ.) / Seiji Kozaki(Mitsubishi Electric) |
| 幹事氏名（和） | 池邉 隆(NTT) / 山口 実靖(工学院大) / 城 哲(KDDI総合研究所) / 渡部 康平(長岡技科大) / 秦泉寺 久美(NTT) / 濱田 浩気(NTT) / 鎌倉 浩嗣(千葉工大) / 原 一貴(NTT) |
| 幹事氏名（英） | Takashi Ikebe(NTT) / Saneyasu Yamaguchi(Kogakuin Univ.) / Tetsu Jyo(KDDI Research) / Kouhei Watabei(Nagaoka Univ. of Tech.) / Kumi Jinzenji(NTT) / Koki Hamada(NTT) / Koji Kamakura(Chiba Inst. of Tech.) / Kazutaka Hara(NTT) |
| 幹事補佐氏名（和） | 三原 孝太郎(NTT) / / 川崎 耀(NICT) / 井田 悠太(山口大) |
| 幹事補佐氏名（英） | Kotaro Mihara(NTT) / / Hikaru Kawasaki(NICT) / Yuta Ida(Yamaguchi Univ.) |
| 講演論文情報詳細 | |
| 申込み研究会 | Technical Committee on Network Systems / Technical Committee on Information Networks / Technical Committee on Communication Systems |
|---|---|
| 本文の言語 | JPN |
| タイトル（和） | TEEのTrust/Untrust領域の併用による資源利用効率を考慮したRDBMSの機密データ保護機構の提案 |
| サブタイトル（和） | |
| タイトル（英） | Data protection mechanism for RDBMS using both trust and untrust regions in TEE |
| サブタイトル（和） | |
| キーワード(1)（和/英） | データ保護 / Data Protection |
| キーワード(2)（和/英） | RDBMS / RDBMS |
| キーワード(3)（和/英） | Intel SGX / Intel SGX |
| キーワード(4)（和/英） | TEE / TEE |
| キーワード(5)（和/英） | クラウド / Cloud |
| 第 1 著者 氏名（和/英） | 吉村 仁志 / Masashi Yoshimura |
| 第 1 著者 所属（和/英） | 奈良先端科学技術大学院大学(略称：奈良先端大) Nara Institute of Science and Technology(略称：NAIST) |
| 第 2 著者 氏名（和/英） | 妙中 雄三 / Yuzo Taenaka |
| 第 2 著者 所属（和/英） | 奈良先端科学技術大学院大学(略称：奈良先端大) Nara Institute of Science and Technology(略称：NAIST) |
| 第 3 著者 氏名（和/英） | 門林 雄基 / Youki Kadobayashi |
| 第 3 著者 所属（和/英） | 奈良先端科学技術大学院大学(略称：奈良先端大) Nara Institute of Science and Technology(略称：NAIST) |
| 発表年月日 | 2022-09-02 |
| 資料番号 | NS2022-71 |
| 巻番号（vol） | vol.122 |
| 号番号（no） | NS-170 |
| ページ範囲 | pp.60-65(NS), |
| ページ数 | 6 |
| 発行日 | 2022-08-25 (NS) |