Charlie Kaufman
詳細情報
- 業績
- 『Network Security』（1995年）、IKEv2
- 仕様
- RFC 4306
ネットワークエンジニアの誰もが読んだ教科書を書き、のちにIPsecの鍵交換を整理したセキュリティアーキテクト。
KaufmanはDigital Equipment Corporationのセキュリティアーキテクトを務め、その後Lotus/IBMでNotesを、さらにMicrosoftで働いた。1995年にはRadia Perlman、Mike Specinerと共に『Network Security: Private Communication in a Public World』を出版した。Kerberos、PKI、プロトコル設計を、ウィットに富み、標準化委員会への敬意がほとんどない書きぶりで解説した本だ。
2005年にはRFC 4306（IKEv2）の編集者を務め、IPsecの元の鍵交換を置き換えた。IKEv1は3つの文書にまたがり、第1フェーズだけで8種類の変種があった。IKEv2はそれを一つにまとめ、選択肢の大半を削った。間違える方法が少ないことは、過小評価されているセキュリティ機能である。