著者

川島 潤 舩曵 信生 中西 透 竹内 順一 石崎 雅幸 ソウザ・アンドレ・カウダス

出版者

一般社団法人情報処理学会

雑誌

情報処理学会論文誌 (ISSN:18827764)

巻号頁・発行日

vol.47, no.8, pp.2384-2395, 2006-08-15

参考文献数

16

被引用文献数

1

---

メモリカードに代表される可搬性メモリは,屋外に持ち出されることの多い着脱可能な小型記録メディアである.そのためメモリカードなどでは,その盗難や紛失時にカードデータ全体が漏洩してしまうことから,カード内ファイルデータの暗号化だけでなく,ファイル管理情報の暗号化を行うことで安全性を高める必要がある.そこで本論文では,Linux をベースに,OS・アプリケーションの変更が不要,メタデータの暗号化が可能,アクセス可能なアプリケーションを指定可能,といった特徴を有するセキュアファイルシステムSAS(Storage Add-on Security)を提案する.本論文では,SASの設計・実装の詳細説明を行ったうえで,ベンチマークソフトによる性能評価結果を報告する.A memorycard has weakness in assuring the safety of its stored data when it is stolen or missing. Therefore, a secure filesystem that can encrypt the stored data is essential in preventingthe risk from illegal users. Besides, the encryption of the metadata is desirable in this vulnerable memorycard to further strengthen the safety. In this paper, we present a design and an implementation of a secure filesystem named SAS (Storage Add-on Security) for a memorycard on Linux. SAS encrypts the metadata as well as the data, and can choose a securityoption to file by file, while the application programs accessible to SAS can be specified by system managers. SAS requires no change of the operating system when it is installed into PDA. The performance of SAS is investigated through a benchmark software.