Филип Рогэуэй

Филип Рогэуэй (англ. Philip Rogaway) — американский учёный в области криптографии и информационной безопасности, профессор компьютерных наук Калифорнийского университета в Дэвисе. Известен фундаментальными работами по теории и практике симметричного шифрования, в частности по разработке и анализу режимов работы блочных шифров, аутентифицированному шифрованию и криптографическим доказательствам безопасности. Рогэуэй также получил известность благодаря своей общественной и научной позиции по вопросам этики в криптографии и критике массовой слежки.

Биография

Филип Рогэуэй родился в 1963 году в США. Получил степень бакалавра по математике в Калифорнийском университете в Беркли в 1985 году, а затем степень магистра и доктора философии (PhD) по компьютерным наукам в Массачусетском технологическом институте (MIT) в 1991 году. Его докторская диссертация была посвящена вопросам доказуемой безопасности криптографических протоколов.

После завершения обучения Рогэуэй работал в исследовательском центре корпорации IBM (IBM Almaden Research Center), а затем перешёл на преподавательскую должность в Калифорнийский университет в Дэвисе, где в настоящее время является профессором кафедры компьютерных наук.

Научный вклад в криптографию

Режимы работы блочных шифров

Рогэуэй внёс ключевой вклад в разработку и анализ режимов работы блочных шифров — алгоритмов, определяющих, как многократно применять базовый шифр (например, AES) для шифрования сообщений произвольной длины. Он является соавтором нескольких широко используемых режимов:

• OCB (Offset Codebook Mode) — режим аутентифицированного шифрования, обеспечивающий как конфиденциальность, так и целостность данных. OCB известен своей высокой скоростью работы, так как требует всего одного прохода по данным. Рогэуэй разработал OCB совместно с Михаилом Белларе и Джоном Блэком.
• EAX (Encrypt-then-Authenticate-then-Translate) — другой режим аутентифицированного шифрования, разработанный Рогэуэем совместно с Михаилом Белларе и Дэвидом Вагнером. EAX проще в реализации, чем OCB, и не требует патентных лицензий.
• CMAC (Cipher-based Message Authentication Code) — алгоритм вычисления имитовставки (кода аутентичности сообщения) на основе блочного шифра, стандартизированный NIST. Рогэуэй участвовал в его разработке и анализе.

Аутентифицированное шифрование

Рогэуэй является одним из пионеров формального определения и анализа аутентифицированного шифрования — криптографического примитива, который одновременно обеспечивает секретность и подлинность данных. Он ввёл понятие «аутентифицированное шифрование с ассоциированными данными» (AEAD), которое стало стандартной моделью безопасности для современных протоколов (например, TLS 1.3, SSH, IPsec). Рогэуэй также разработал несколько конкретных схем AEAD, включая OCB, EAX и GCM (Galois/Counter Mode), хотя последний был создан Дэвидом МакГрю и Джоном Виейгой, Рогэуэй внёс вклад в его анализ.

Доказуемая безопасность

Рогэуэй активно работал в области доказуемой безопасности — методологии, в которой безопасность криптосистемы строго доказывается на основе математических предположений (например, о стойкости блочного шифра). Он ввёл и развил несколько важных моделей безопасности, включая модель «идеального шифра» (ideal cipher model) и модель «случайного оракула» (random oracle model) в контексте симметричной криптографии. Его работы заложили основы для строгого анализа многих практических схем.

Этика и критика массовой слежки

Начиная с 2010-х годов, Рогэуэй стал активно выступать с критикой массовой слежки, проводимой правительствами, и призывать криптографическое сообщество к большей социальной ответственности. В 2015 году он опубликовал эссе «The Moral Character of Cryptographic Work» («Моральный характер криптографической работы»), в котором утверждал, что криптографы не могут оставаться нейтральными в вопросах применения своих разработок, и что их работа должна учитывать этические последствия, особенно в контексте нарушения прав человека. Рогэуэй критиковал участие криптографов в создании систем, облегчающих слежку, и призывал к разработке технологий, защищающих приватность. Эта позиция вызвала широкую дискуссию в академических кругах и среди специалистов по информационной безопасности.

Признание и награды

• Премия ACM Paris Kanellakis Theory and Practice Award (2017) — за вклад в теорию и практику симметричного шифрования, включая разработку режимов OCB, EAX и CMAC.
• Член IACR (International Association for Cryptologic Research) (2018) — за фундаментальные работы в области симметричной криптографии.
• Премия IEEE Computer Society Charles Babbage Award (2020) — за выдающийся вклад в компьютерные науки, в частности в криптографию.

Публикации

Рогэуэй является автором или соавтором более 100 рецензированных научных статей. Некоторые из наиболее цитируемых работ:

• Rogaway, P., Bellare, M., & Black, J. (2003). «OCB: A block-cipher mode of operation for efficient authenticated encryption». ACM Transactions on Information and System Security.
• Bellare, M., Rogaway, P., & Wagner, D. (2004). «The EAX mode of operation». Fast Software Encryption.
• Rogaway, P. (2004). «Efficient instantiations of tweakable blockciphers and refinements to modes OCB and PMAC». Advances in Cryptology – ASIACRYPT.
• Rogaway, P. (2015). «The Moral Character of Cryptographic Work». IACR Cryptology ePrint Archive.

Интересные факты

• Филип Рогэуэй является одним из немногих криптографов, кто открыто выступил против участия в проектах, финансируемых Агентством национальной безопасности США (АНБ), из-за этических соображений.
• Он известен своим требовательным стилем преподавания и строгим подходом к доказательству безопасности в учебных курсах.
• Рогэуэй активно использует математический аппарат для формализации интуитивных понятий безопасности, что сделало его работы эталоном в области симметричной криптографии.

Источники

• Bellare, M., Rogaway, P., & Black, J. (2003). «OCB: A block-cipher mode of operation for efficient authenticated encryption».
• Bellare, M., Rogaway, P., & Wagner, D. (2004). «The EAX mode of operation».
• Rogaway, P. (2004). «Efficient instantiations of tweakable blockciphers and refinements to modes OCB and PMAC».
• Rogaway, P. (2015). «The Moral Character of Cryptographic Work».
• Премия ACM Paris Kanellakis Theory and Practice Award (2017) — официальный сайт ACM.
• Профиль Филипа Рогэуэя на сайте Калифорнийского университета в Дэвисе.