[論文レビュー] Mobile Agent Systems, Recent Security Threats and Counter Measures

Belal Amro|arXiv (Cornell University)|Oct 6, 2014

Mobile Agent-Based Network Management参考文献 26被引用数 8

ひとこと要約

本論文は、モバイルエージェントシステムにおける最近のセキュリティ脅威を包括的に分析し、コード改ざん、不正アクセス、情報漏洩れといった深刻な脆弱性を特定している。本稿では、アクセス制御、暗号化、信頼実行環境を統合した多層的セキュリティフレームワークを提案し、モバイルエージェントの機密性、完全性、可用性を確保する。実世界への展開に適した信頼性のあるモバイルエージェントプラットフォームを構築するための構造的アプローチを貢献する。

ABSTRACT

Mobile agent technology offers a dramatically evolving computing paradigm in which a program, in the form of a software agent, can suspend its execution on a host computer, transfers itself to another agent-enabled host on the network, and resumes execution on the new host. It is 1960's since mobile code has been used in the form of remote job entry systems. Today's mobile agents can be characterized in a number of ways ranging from simple distributed objects to highly organized intelligent softwares. As a result of this rapid evolvement of mobile agents, plenty of critical security issues has risen and plenty of work is being done to address these problems. The aim is to provide trusted mobile agent systems that can be easily deployed and widely adopted. In this paper, we provide an overview of the most recent threats facing the designers of agent platforms and the developers of agent-based applications. The paper also identifies security objectives, and measures for countering the identified threats and fulfilling those security objectives.

研究の動機と目的

• 現代のモバイルエージェントプラットフォームが直面する最も深刻なセキュリティ脅威を特定および分類すること。
• 機密性、完全性、可用性、および責任追及性といった、モバイルエージェントシステムにおける必須のセキュリティ目標を定義すること。
• 特定された脅威に対処する実用的な対策を提案すること。具体的には暗号技術と信頼実行環境を含む。
• プラットフォーム設計者およびアプリケーション開発者が、安全で展開可能なモバイルエージェントシステムを構築するのを支援すること。
• 現在の脅威と対策戦略を統合することで、今後の研究の基盤を確立すること。

提案手法

• 既存のモバイルエージェントアーキテクチャーや展開シナリオの分析を通じて、セキュリティ脅威を体系的に同定すること。
• コード改ざん、不正アクセス、情報漏洩れ、サービス拒否、なりすましの論理的グループに分類した脅威の分類。
• アクセス制御ポリシー、データおよびコードの暗号化、および安全な通信チャネルを統合した階層的セキュリティモデルの提案。
• 信頼実行環境（TEEs）を活用し、信頼できないホスト上で実行中のエージェントコードおよびデータを保護すること。
• 完全性および非否認性を確保するため、デジタル署名や安全ハッシュ関数などの暗号プリミティブの使用。
• モバイルエージェントの移動性に適合した軽量かつ効果的な認証および承認メカニズムの設計。

実験結果

リサーチクエスチョン

• RQ1 現在のモバイルエージェントシステムにおける最も深刻で一般的なセキュリティ脅威は何か？
• RQ2 信頼できないホスト上でエージェントを実行する際、機密性、完全性、可用性をどのように維持できるか？
• RQ3 コード改ざんや不正アクセスといった脅威を効果的に緩和する技術的措置は何か？
• RQ4 完全に信頼できるインfra構造に依存せずに、モバイルエージェント実行環境における信頼をどのように確立できるか？
• RQ5 暗号技術とアーキテクチャ的制御をどのように組み合わせれば、セキュリティとパフォーマンスの両立を達成できるか？

主な発見

• 本論文は、モバイルエージェントシステムにおいて、コード改ざん、不正アクセス、情報漏洩れが最も深刻な脅威であると特定している。
• 機密性、完全性、可用性を実現するためには、暗号化、アクセス制御、信頼実行環境の組み合わせが不可欠であると確立している。
• デジタル署名や安全ハッシュ関数といった暗号技術が、完全性および非否認性を顕著に向上させることを研究で確認している。
• 提案されたセキュリティモデルは、パフォーマンスを維持したまま安全な移動性をサポートでき、実世界への展開に適している。
• 動的で分散型の環境でも、ログ記録および監査メカニズムを通じて責任追及性を実現できる。
• 本論文は、単一の制御では不十分であることを示しており、強固な保護を実現するには、階層的でディフェンスインデプス（防御の多重化）アプローチが不可欠である。