コンピュータシステムの脆弱性を確認するため、外部からのアクセスによって非公開の情報の取得や乗っ取り、サービス停止などの悪意ある攻撃にどれだけ耐えられるのかを調べるテストです。
　現在は学外のセキュリティ関係の研究所と共同で、ペネトレーションテストの実施項目について検討しています。はじめは外部の専門家に依頼しますが、最終的には本物の攻撃者、つまりハッカーが匿名で参加できるオープンな形にして「ハッキングに成功した人物に賞金を出す」というペネトレーションテストを実施したいと思っています。

　ブルーバック、つまりWindowsで致命的なエラーが発生したときに、青い背景に白い文字でメッセージが表示される状態のことですが、あれが出てばかりいて、大変でした。
　多くのWindowsパソコンにはアンチウイルスソフトが入っているものですが、ある会社のアンチウイルスソフトが動いた途端にブルーバックが出たり、あるメーカーのＧＰＵが搭載されているパソコンだと頻繁にブルーバックが出るなど、研究を始めたばかりの頃は、とにかくエラーとの戦いでした。

　今もまだ多くの課題が残っていますが、とくに苦労したことといえば、研究内容を説明してもなかなか理解してもらえなかったことです。そもそもRing −1は、セキュリティのためではなく、１つのコンピュータハードウェアの上で複数のＯＳを動かす仮想化技術のための階層です。Ring 0との関係性や役割を熟知していなければ、セキュリティカーネル技術の意味を正しく知ることはできません。また、理解してもらっても、今の段階では100%マルウェアを発見できる保証はないため「特定の用途にしか使えない」という評価しかもらえなかったことが、残念でした。
　現時点ではマイナンバーの管理や銀行ＡＴＭ、企業の根幹部分といった限定環境におけるセキュア空間の構築を行っていますが、コンピュータの自由度をある程度確保できるプログラムの制限範囲について研究を重ね、一般のコンピュータにも適用できるようにしていきます。
　また、今はIntelのＣＰＵをメインに研究を進めていますが、ARMのＣＰＵにも対応できる、スマートフォン向けのシステムも作りたいと考えています。