Мэтт Блейз: Исследователь в области криптографии и безопасности систем

Введение

Американский исследователь Мэтт Блейз — американский ученый, специализирующийся в области безопасных систем, криптографии и управления доверием. В настоящее время он занимает должность профессора компьютерных наук и права имени Макдевитта в Джорджтаунском университете и входит в совет директоров проекта Tor.

Работа

Блейз получил докторскую степень в области компьютерных наук в Принстонском университете. В 1992 году, работая в AT&T, Блейз разработал мощный криптографический пакет, известный как "CFS" (Cryptographic File System), для Unix, который впоследствии был портирован на Linux. CFS использует сетевую файловую систему в качестве транспортного механизма, позволяя пользователям шифровать выбранные директории, но монтировать их в незашифрованном виде после ввода ключа. В ноябре 1993 года он представил доклад об этом проекте под названием "Криптографическая файловая система для Unix" на 1-й конференции ACM по компьютерной и коммуникационной безопасности. Блейз также опубликовал статью "Управление ключами в шифрующей файловой системе" в материалах Технической конференции USENIX Summer 1994. В начале 1990-х годов, в период ожесточенных дебатов о криптографии ("криптовой войны"), Блейз участвовал в рассылке Cypherpunks, а в 1994 году обнаружил критическую уязвимость в механизмах прослушивания чипа Clipper. В его статье "Сбой протокола в стандарте шифрования с резервным копированием ключа" было указано, что система резервного копирования ключа чипа Clipper имеет серьезный недостаток: атака полным перебором могла позволить использовать чип Clipper в качестве устройства шифрования, отключая при этом функцию резервного копирования ключа. Вскоре после этого он стал одним из авторов основополагающей работы по вычислению безопасной длины ключей. После ухода из Bell, Блейз был доцентом компьютерных и информационных наук в Университете Пенсильвании с 2004 по 2018 год. Затем он присоединился к преподавательскому составу Джорджтаунского университета, занимая должность одновременно на юридическом факультете Джорджтауна и в отделе компьютерных наук. В 2015 году Блейз вошел в команду сторонников, включавшую Стивена М. Белловина, Дж. Алекса Халдермана, Надию Хенингер и Андреа М. Матвишин, которые успешно предложили исключение для исследований в области безопасности в Разделе 1201 Закона об авторском праве в цифровую эпоху (Digital Millennium Copyright Act). В июле 2016 года совет директоров проекта Tor в полном составе подал в отставку и объявил о формировании нового совета, в который вошел Мэтт Блейз. В 2018 году крипто-карточная компания Monaco, выпускающая карты Visa, выплатила Блейзу неуказанную сумму за права на домен Crypto.com. Блейз зарегистрировал этот домен в 1993 году, и по оценкам продавцов, его стоимость составляла от 5 до 10 миллионов долларов США.

Blaze received his PhD in computer science from Princeton University. In 1992, while working for AT&T, Blaze implemented a strong cryptographic package known as "CFS", the Cryptographic File System, for Unix, since ported to Linux. CFS uses Network File System as its transport mechanism, allowing users to encrypt selected directory hierarchies, but mount them unencrypted after providing the key. In November, 1993, he presented a paper on this project, "A Cryptographic File System for Unix", at the 1st ACM Conference on Computer and Communications Security. Blaze also published a paper "Key Management in an Encrypting File System", in the Proceedings USENIX Summer 1994 Technical Conference. In the early 1990s, at the height of the "crypto war", Blaze was a participant in the Cypherpunks mailing list and in 1994, he found a critical weakness in the wiretapping mechanisms of the Clipper chip. His paper, Protocol Failure in the Escrowed Encryption Standard, pointed out that the Clipper's escrow system had a serious vulnerability: a brute force attack could allow the Clipper chip to be used as an encryption device, while disabling the key escrow capability. Later during this time, he was one of the authors of a seminal paper on calculating secure key lengths. After leaving Bell, Blaze was an associate professor of computer and information science at the University of Pennsylvania from 2004 to 2018. He then joined the faculty at Georgetown University, on a joint appointment at Georgetown Law and the department of computer science. In 2015, Blaze was part of a team of proponents that included Steven M. Bellovin, J. Alex Halderman, Nadia Heninger, and Andrea M. Matwyshyn who successfully proposed a security research exemption to Section 1201 of the Digital Millennium Copyright Act. In July 2016, the complete board of the Tor Project resigned and announced a new board, including Matt Blaze. In 2018, crypto Visa card company Monaco paid Blaze an undisclosed amount for the rights to the domain Crypto. com. Blaze had registered the domain in 1993 and sellers have estimated that the value of the domain was US$5–10 million.

Образование

Ph. D., Информатика, январь 1993. Принстонский университет. (Диссертация: Кэширование в крупномасштабных распределенных файловых системах)
M. A., Информатика, июнь 1989. Принстонский университет
M. S., Информатика, май 1988. Колумбийский университет
B. S., январь 1986. Городской университет Нью-Йорка (Хантер Колледж)

Публикации

Иоаннидис, Джон; Блейз, Мэтт. Архитектура и реализация безопасности сетевого уровня под Unix, в материалах 4-й конференции USENIX Security Symp., стр. 29–39, Санта-Клара, Калифорния, США, октябрь 1993 г. Беллови́н, Стивен М.; Блейз, Мэтт; Ландау, Сьюзан; Пелл, Стефани К. "Это слишком сложно: как Интернет меняет представления Каца, Смита и законодательство об электронном наблюдении", в Гарвардском журнале права и технологий, том 30.1, стр. 1–101. Февраль 2017 г. Беллови́н, Стивен М.; Блейз, Мэтт; Ландау, Сьюзан; Оусли, Брайан Л. "Поиск источника: конституционное право обвиняемых на исходный код" в журнале Огайо State Technology Law Journal, том 17.1, стр. 1–73. Декабрь 2020 г.