スレッド単位で権限分離を行うWebサーバのアクセス制御アーキテクチャ

ホスティングサービスにおいて，仮想ホスト単位で権限を分離するためには，Web サーバ上のアクセス制御である suEXEC 等を利用する．しかし，既存の Web サーバにおけるアクセス制御方式は，プロセスの生成，破棄が必要となり，パフォーマンスが低く，Web API のような動的コンテンツに適していない．また，インタプリタやプログラム実行方式別に複数用意されており，システム開発者が扱いにくい．そこで，本稿では，コンテンツ処理時にサーバプロセス上で新規スレッドを生成し，スレッドで権限分離を行った上で，スレッド経由でコンテンツの処理を行うアクセス制御手法 “mod_process_security” を提案する．この手法は，高速に動作し，かつ，煩雑になっている Web サーバ上のアクセス制御手法を統一することで，システム開発者が扱いやすくなる．実装は，広く使われている Linux と Apach

[matsumoto_r]

27歳とか28歳の時の会社辞めて一時的に大学の研究生になって博士課程の試験を受けようとしてる頃の資料。めっちゃごちゃごちゃしてるなw