アンジェロス・ケロミティス (Angelos Keromytis)
詳細情報
- 所属
- コロンビア大学、DARPA、ジョージア工科大学
- 知られる点
- OpenBSDのIPsec、OpenBSD暗号フレームワーク、KeyNote
OpenBSDのIPsecスタックの大部分を書き、ベロヴィンの分散ファイアウォールを論文から動くコードにしたギリシャ系アメリカ人の研究者。
ケロミティスは1990年代半ば、まだ学生のうちにジョン・ヨアニディスとOpenBSDのIPsec実装を共同で書いた。1999年にはマット・ブレイズらとともにトラスト管理言語KeyNote(RFC 2704)を、2003年にはテオ・デ・ラートとOpenBSD暗号フレームワークを作った。カーネルが暗号処理をハードウェアアクセラレータに任せられる共通インターフェースである。
2000年には、ヨアニディスとスティーブ・ベロヴィンとともに、ファイアウォールはネットワークの境界に置く必要がなく、ポリシーを中央で発行して各ホストで強制できることを示した。箱を売る側には都合の悪い発想だった。その後はコロンビア大学の教授、DARPAのプログラムマネージャーを経て、ジョージア工科大学の教授職に就いた。