仮想化テクノロジー、セキュリティチップなどの最新の技術動向を踏まえ、既存のオペレーティングシステム(OS)の持つセキュリティ機構の全般的な見直しを行い、既存OSが提供するセキュリティ機構と、現在の情報システムが求めているセキュリティ機構とのギャップを埋める高セキュアOSの創出を目指します。
アドホックな要素技術の組み合わせに過ぎなかったセキュリティ技術を系統的かつ体系的に見直し、最新のハードウェア動向を最大限に活用した系統的かつ体系的なセキュリティ機構として統合します。具体的には、LinuxベースのOSにセキュリティ機能のための拡張性を持たせ、分割して実装されていた種々のセキュリティ機構を連携させて組み込めるようにし、かつ、仮想マシンモニタ層とセキュリティハードウェア層という2つの階層からその健全性を保証するというアプローチをとります。
結果的にさまざまなセキュリティ機構を容易に組み込める基盤を提供することになり、実際に使われる実用OSとして踏み出していくことを狙います。 |