論文の概要: TOMOYO Linux: A Mandatory Access Control Method Based on Application Execution State
- arxiv url: http://arxiv.org/abs/2606.08060v1
- Date: Sat, 06 Jun 2026 08:47:14 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-06-09 14:42:05.703255
- Title: TOMOYO Linux: A Mandatory Access Control Method Based on Application Execution State
- Title（参考訳）: TOMOYO Linux:アプリケーション実行状態に基づく強制アクセス制御方法
- Authors: Toshiharu Harada, Tetsuo Handa, Masaki Hashimoto, Hidehiko Tanaka,
- Abstract要約: アプリケーション履歴と意図に基づく新しいアクセス制御手法を提案する。
システム管理者は,我々のアクセス制御手法により,悪意あるアクセスの試みや不正な操作によるリスクを低減することができる。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Existing access control methods grant access requests based on the combinations of applications as subject and files as objects. Therefore intents of applications and the possible effects caused by granting the access requests have not been taken into consideration. In this paper, we propose a new access control method based on application history and intents. With our access control method, system administrators can reduce the risks caused by malicious access attempts and wrong operations. In this paper, the concept and implementation design will be explained as well as the brief evaluation report of TOMOYO Linux, our implementation of the new access control method to Linux.
- Abstract（参考訳）: 既存のアクセス制御手法は、オブジェクトとしてアプリケーションとファイルの組み合わせに基づいて、アクセス要求を許可する。
そのため、アプリケーションの意図やアクセス要求の付与による影響は考慮されていない。
本稿では,アプリケーション履歴と意図に基づく新しいアクセス制御手法を提案する。
システム管理者は,我々のアクセス制御手法により,悪意あるアクセスの試みや不正な操作によるリスクを低減することができる。
本稿では,TOMOYO Linuxのコンセプトと実装設計と,新しいアクセス制御方式をLinuxに実装したTOMOYO Linuxの簡潔な評価報告について述べる。
関連論文リスト
- FlowRL: A Taxonomy and Modular Framework for Reinforcement Learning with Diffusion Policies [51.53039275043005]
本稿では,拡散/フローポリシを備えたアルゴリズムRLの包括的分類法を提案する。
Gym-Locomotion、DeepMind Control Suite、IsaacLabのベンチマークを提供しています。
私たちの研究は、理解とアルゴリズム設計の明確な基盤を確立します。
論文 参考訳（メタデータ） (2026-03-29T00:02:50Z) - Synthesizing Access Control Policies using Large Language Models [0.5762345156477738]
クラウドコンピューティングシステムでは、管理者はプライベートデータへのアクセスを管理するアクセス制御ポリシーを書くことができる。
ポリシはAWS IdentityやAccess Management Policy Languageといった便利な言語で記述されているが、手書きのポリシは複雑でエラーが多いことが多い。
本稿では,Large Language Models (LLM) がアクセス制御ポリシの合成にどの程度有効かを検討する。
論文 参考訳（メタデータ） (2025-03-14T16:40:25Z) - SudoLM: Learning Access Control of Parametric Knowledge with Authorization Alignment [51.287157951953226]
我々は,特定のパラメトリック知識のアクセス制御をLLMが学べるフレームワークであるSudoLMを提案する。
2つのアプリケーションシナリオの実験は、SudoLMがユーザのパラメトリック知識へのアクセスを効果的に制御し、その汎用性を維持することを実証している。
論文 参考訳（メタデータ） (2024-10-18T17:59:51Z) - DePLOI: Applying NL2SQL to Synthesize and Audit Database Access Control [6.2859996652179]
本稿では,Intent-Based Access Control for Database (IBAC-DB) と呼ばれる新しいアクセス制御モデルを提案する。
IBAC-DBでは、アクセス制御ポリシーは、多数のデータベースオブジェクトにスケールする抽象化を使用して表現され、実装に関してトレース可能である。
本稿では,IBAC-DB抽象化からアクセス制御の実装を正確に合成し,監査するために,アクセス制御固有のタスク分解を利用するシステムであるDePLOIを提案する。
論文 参考訳（メタデータ） (2024-02-11T23:50:12Z) - Value Functions are Control Barrier Functions: Verification of Safe
Policies using Control Theory [46.85103495283037]
本稿では,制御理論から学習値関数への検証手法の適用方法を提案する。
我々は値関数と制御障壁関数の間の関係を確立する原定理を定式化する。
我々の研究は、RLベースの制御システムの汎用的でスケーラブルで検証可能な設計のための公式なフレームワークに向けた重要な一歩である。
論文 参考訳（メタデータ） (2023-06-06T21:41:31Z) - Sparsity-Aware Intelligent Massive Random Access Control in Open RAN: A
Reinforcement Learning Based Approach [61.74489383629319]
新たなOpen Radio Access Network(O-RAN)におけるデバイスの大量ランダムアクセスは、アクセス制御と管理に大きな課題をもたらします。
閉ループアクセス制御の強化学習(RL)支援方式を提案する。
深部RL支援SAUDは、連続的かつ高次元の状態と行動空間を持つ複雑な環境を解決するために提案されている。
論文 参考訳（メタデータ） (2023-03-05T12:25:49Z) - In-Distribution Barrier Functions: Self-Supervised Policy Filters that
Avoid Out-of-Distribution States [84.24300005271185]
本稿では,任意の参照ポリシーをラップした制御フィルタを提案する。
本手法は、トップダウンとエゴセントリックの両方のビュー設定を含むシミュレーション環境における2つの異なるビズモータ制御タスクに有効である。
論文 参考訳（メタデータ） (2023-01-27T22:28:19Z) - Machine Learning in Access Control: A Taxonomy and Survey [0.0]
我々は、さまざまなアクセス制御問題を解決するために、さまざまな機械学習アプローチを調査し、まとめる。
パブリックな実世界のデータセットの欠如、MLベースのアクセス制御システムの管理、ブラックボックスMLモデルの決定の理解など、現在の制限とオープンな課題を強調します。
論文 参考訳（メタデータ） (2022-07-04T22:36:27Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。