WikiDer > Мэтью Д. Грин

Matthew D. Green
Мэтью Дэниэл Грин
Мэтью Грин.jpeg
Мэтью Грин
Родившийся
Ганновер, Нью-Гэмпшир, Соединенные Штаты
ГражданствоАмериканец
Альма-матерУниверситет Джона Хопкинса
Оберлин колледж
ИзвестенZerocoin, Zerocash, TrueCrypt Audit
Научная карьера
ПоляИнформатика
Криптография
УчрежденияУниверситет Джона Хопкинса

Мэтью Дэниэл Грин (1976 г.р.) - криптограф и специалист по безопасности. Грин - адъюнкт-профессор компьютерных наук в Джонс Хопкинс Институт информационной безопасности. Он специализируется на прикладной криптографии, системах хранения информации с повышенным уровнем конфиденциальности, анонимности. криптовалюты, криптосистемы с эллиптической кривой и пиратство спутникового телевидения. Он является членом команд, которые разработали Zerocoin анонимный криптовалюта[1] и Zerocash.[2] Он также оказал влияние на развитие Zcash система. Он был вовлечен в группы, которые выявили уязвимости в RSA BSAFE,[3] Speedpass и E-ZPass.[4]

Образование

Грин получил B.S. из Оберлин колледж (Компьютерные науки), Б. из Оберлин колледж (Электронная музыка), степень магистра от Университет Джона Хопкинса (Компьютерные науки) и докторскую степень Университет Джона Хопкинса (Информатика). Его диссертация была озаглавлена ​​«Криптография для защищенных и частных баз данных: обеспечение практического доступа к данным без нарушения конфиденциальности».

Блог

Грин является автором блога «Несколько мыслей о криптографической инженерии». В сентябре 2013 года в блоге Грина было опубликовано резюме и размышления о АНБПрограмма ослабления криптографии под названием «Об АНБ» была неоднозначно отвергнута академическим деканом Грина в Университете Джона Хопкинса за «содержание ссылки или ссылок на секретные материалы, а также [использование] логотипа АНБ».[5] В качестве Ars Technica отмечает, что это был «странный запрос на первый взгляд», поскольку такое использование логотипа АНБ Грин не было «разумно рассчитано на создание впечатления, что такое использование одобрено, одобрено или санкционировано Агентством национальной безопасности», и связывание секретная информация, публикуемая новостными организациями, с юридической точки зрения не вызывает никаких споров. Позже университет извинился перед Грином, и сообщение в блоге было восстановлено (без логотипа АНБ), а представитель Джона Хопкинса заявил, что «я не говорю, что был проведен большой юридический анализ» в качестве объяснения юридически немотивированного удаления. .[6]

Помимо общих сообщений в блогах об АНБ, шифровании и безопасности, в блогах Грина есть записи о бэкдоре АНБ в Dual_EC_DRBG, и RSA Безопасностьиспользование бэкдора криптографически безопасный генератор псевдослучайных чисел (CSPRNG), широко цитируются в основных средствах массовой информации.[7][8][9][10][11]

Работа

В настоящее время Грин занимает должность доцента в Институте информационной безопасности Джонса Хопкинса. Он преподает курсы практической криптографии.

Зеленый - часть группы, которая разработала Zerocoin, анонимный криптовалюта протокол.[12][13][14][15][16] Zerocoin - это предлагаемое расширение Биткойн протокол это добавило бы анонимность к Биткойн транзакции. Zerocoin обеспечивает анонимность за счет введения отдельного зероин криптовалюта, которая хранится в цепочке блоков Биткойн. Хотя изначально zerocoin был предложен для использования в сети Биткойн, его можно интегрировать в любой криптовалюта. Его исследовательская группа выявила недостатки более чем в одной трети SSL / TLS зашифрованные веб-сайты, а также уязвимости в технологиях шифрования, включая RSA BSAFE, Exxon / Mobil Speedpass, E-ZPass, и автомобильные системы безопасности. В 2015 году Грин был членом исследовательской группы, которая определила Затор уязвимость в протоколе TLS.

Грин начал свою карьеру в 1999 г. AT&T лаборатории в парке Флорхэм, Нью-Джерси. В AT&T Labs он работал над множеством проектов, включая кодирование звука / безопасное распространение контента, потоковое видео и услуги беспроводной локализации. Будучи аспирантом, он вместе с двумя однокурсниками и Ави Рубином в 2005 году стал соучредителем компании Independent Security Evaluators (ISE). Грин был техническим директором ISE до своего ухода в 2011 году.

Грин является членом технического консультативного совета Linux Foundation Core Infrastructure Initiative, созданного для решения критических проблем безопасности в Интернете после Heartbleed ошибка безопасности, обнаруженная в апреле 2014 г. в OpenSSL библиотека криптографии. Он входит в состав технических консультативных советов по CipherCloud, Overnest и Mozilla Cybersecurity Delphi. Грин стал соучредителем и членом Совета директоров Open Crypto Audit Project (OCAP), который провел аудит безопасности из TrueCrypt программного обеспечения.[17][18]

Рекомендации

  1. ^ Miers, I .; Garman, C .; Грин, М .; Рубин, А. Д. (май 2013 г.). «Zerocoin: анонимные распределенные электронные деньги из биткойнов». Симпозиум IEEE по безопасности и конфиденциальности 2013 г. (PDF). Издательские услуги конференции IEEE Computer Society. С. 397–411. Дои:10.1109 / SP.2013.34. ISBN 978-0-7695-4977-4. ISSN 1081-6011. S2CID 9194314.
  2. ^ «Zerocash: децентрализованные анонимные платежи из биткойнов» (PDF). Zerocash-project.org. Получено 2016-05-13.
  3. ^ «О практическом использовании Dual EC в реализациях TLS» (PDF). Dualec.org. Получено 2016-05-13.
  4. ^ «Криптографы-выпускники разблокируют код ключа от машины« Защита от воров »». Нью-Йорк Таймс. Получено 2016-05-13.
  5. ^ Нейт Андерсон (09.09.2013). «Crypto prof попросил удалить сообщение в блоге, связанное с АНБ». Ars Technica. Получено 2016-05-13.
  6. ^ Нейт Андерсон (10 сентября 2013 г.). «Университет приносит извинения за цензуру криптопрофессионала из-за сообщения, направленного против АНБ». Ars Technica. Получено 2016-05-13.
  7. ^ Финк, Эрика (2013-06-07). "Prism: Что АНБ могло знать о вас - Видео - Технологии". Money.cnn.com. Получено 2016-05-13.
  8. ^ ".S.A. Может нарушить основные гарантии конфиденциальности в Интернете". Нью-Йорк Таймс. Получено 2016-05-13.
  9. ^ "Как АНБ взломала Интернет". Житель Нью-Йорка. 2013-09-06. Получено 2016-05-13.
  10. ^ "За критической ошибкой безопасности iPhone стоит один-единственный" плохой "Goto'". ПРОВОДНОЙ. 2014-02-22. Получено 2016-05-13.
  11. ^ Джошуа Бруштейн (9 апреля 2014 г.). "Почему Heartbleed, последнее опасение по поводу кибербезопасности, имеет значение - Bloomberg". Businessweek.com. Получено 2016-05-13.
  12. ^ «Исследователи Хопкинса создают альтернативу Биткойну - tribunedigital-baltimoresun». Статьи.baltimoresun.com. 2014-02-01. Получено 2016-05-13.
  13. ^ «Обновление анонимности биткойнов до Zerocoin, чтобы стать независимой криптовалютой». Forbes.com. Получено 2016-05-13.
  14. ^ «Исследователи работают над тем, чтобы добавить биткойну больше анонимности». Нью-Йорк Таймс. Получено 2016-05-13.
  15. ^ Пек, Морген Э. (2013-10-24). «Кто есть кто в биткойнах: герой Zerocoin Мэтью Грин - IEEE Spectrum». Spectrum.ieee.org. Получено 2016-05-13.
  16. ^ "'Дополнение Zerocoin для Биткойн может сделать его действительно анонимным и не отслеживаемым ». Forbes.com. Получено 2016-05-13.
  17. ^ «Технический консультативный совет». Открытый проект криптоаудита. Получено 30 мая 2014.
  18. ^ Уайт, Кеннет; Грин, Мэтью. "Проверен ли TrueCrypt еще?". Istruecryptaudiedyet.com. Получено 30 мая 2014.

внешняя ссылка