IT用語集 › セキュリティ › ケニー・パターソン

ケニー・パターソン

セキュリティ Svenska → 更新: 2026-10-24
詳細情報
所属
ETHチューリッヒ(旧ロイヤル・ホロウェイ)
主な業績
Lucky Thirteen、TLSに対するRC4攻撃

紙の上で安全なプロトコルが、実装されると安全でないことを示すのを得意とする暗号研究者。

ロンドンのロイヤル・ホロウェイで、パターソンは標準プロトコルを一つずつ丹念に調べるグループを育てた。2007年にはJean Paul Degabrieleとともに、暗号化のみのIPsecが破れることを示した。2013年にはTLSに一年で二度の打撃を与えた。Nadhem AlFardanとのLucky Thirteen(CBCモードに対するタイミングベースのパディングオラクル)と、ダニエル・J・バーンスタインらとのRC4に対する統計的攻撃である。

この二つの攻撃により、AES-GCMが普及するまで、既知の弱点のない暗号はTLSに残らなかった。RC4は2015年にTLSで禁止された。2019年からはETHチューリッヒの応用暗号グループを率い、Telegramやクラウドストレージサービスにも同じ検証を行っている。

← 用語集に戻る