ドロシー・E・デニング

ドロシー・デニング
生まれる	ドロシー・エリザベス・ロブリング ( 1945-08-12 )1945年8月12日（79歳）
国籍	アメリカ人
母校	ミシガン大学（BA、MA） パデュー大学（博士号）
知られている	ラティスベースのアクセス制御 侵入検知システム
配偶者	ピーター・J・デニング ​ （ 1974年生まれ）
受賞歴	ACMフェロー（1995年） 国家サイバーセキュリティ殿堂（2012年）
科学者としてのキャリア
フィールド	コンピュータ 情報セキュリティ[1]
機関	海軍大学院 パーデュー大学 デジタル・イクイップメント・コーポレーション ジョージタウン大学
論文	コンピュータシステムにおける安全な情報フロー (1975)
博士課程の指導教員	ヘルベルト・シュヴェットマン[2]
Webサイト	学部：faculty.nps.edu/dedennin/

ドロシー・エリザベス・デニング（旧姓ロブリング、1945年8月12日生まれ）は、格子ベースアクセス制御（LBAC）、侵入検知システム（IDS）、その他のサイバーセキュリティの革新で知られる、米国の情報セキュリティ研究者です。 ^{[1] [3]彼女は4冊の本と200以上の記事を出版しています。2012年に}国家サイバーセキュリティの殿堂入りを果たし、現在は海軍大学院の防衛分析の名誉教授です。^{[4] [5] [6] [7]}

ドロシー・エリザベス・ロブリングは、C・ローウェルとヘレン・ワトソン・ロブリングの娘で、ミシガン州グランドラピッズで育った。1967年にミシガン大学で数学の学士号を取得し、 1969年には修士号を取得した。博士論文は「コンピュータシステムにおける安全な情報の流れ」で、1975年にパデュー大学から授与された。^[2]

デニングは、1975年から1981年までパーデュー大学の助教授として学術キャリアをスタートしました。パーデュー大学の准教授時代（1981-1983年）に、1982年に初の著書「Cryptography and Data Security」を執筆しました。1983年から1987年まで、SRI Internationalにコンピュータ科学者として入社し、最初の侵入検知システムとデータベースセキュリティに取り組みました。デジタルイクイップメントコーポレーションのパロアルトシステムリサーチセンター（1987-1991年）で主席ソフトウェアエンジニアを務めた後、ジョージタウン大学のコンピュータサイエンス学部長として学界に戻りました。その後、ジョージタウンのパトリシア・アンド・パトリック・キャラハン・ファミリー・コンピュータサイエンス教授およびジョージタウン情報保証研究所所長に就任しました。 2002年、デニング氏はカリフォルニア州モントレーの海軍大学院の国防総省分析学部の教授となり、2009年には特別教授となり、2016年末に名誉特別教授として退職した。

デニングはキャリアを通じて、当時のサイバーセキュリティの問題を予測し、それに対処した。国際暗号研究協会の初代会長を務めた（1983-1986年）。1997年には夫のピーターとともに、サイバーセキュリティに関する包括的なエッセイ集『Internet Besieged: Countering Cyber​​space Scofflaws』を編集。1998年には『Information Warfare and Security』を執筆。技術、 ^[8]インフラ、^[9]知的財産、^[10]サイバーテロリズム[11]を研究するさまざまな議会小委員会で何度も証言した。 ^{[ 12]}彼女の革新的な作品は賞を獲得し、彼女の意見は論争を巻き起こした。出版物の全リストは、海軍大学院のウェブサイトにある 彼女の略歴で閲覧できる。

Denning 氏は、コンピューター セキュリティにおける革新により 20 を超える賞を受賞しています。主な貢献については以下で説明します。

1975年に発表された「安全な情報フローの格子モデル」^[13]は、今日でも使用されているデータへのアクセスを制御する方法を提供しました。

侵入者を検知することは、コンピュータ システムを保護する鍵です。SRI International 在籍中、Denning とPeter G. Neumann は、異常検知に統計を使用する侵入検知システム (IDS) モデルを開発しました。これは、今日の侵入検知システムの基礎となっています。SRI の侵入検知エキスパート システム (IDES) ^[14]は、Sun ワークステーション上で実行され、ユーザー レベルとネットワーク レベルの両方のデータを考慮しました。これは、既知の種類の侵入を検知するルールベースのエキスパート システムと、ユーザー、ホスト システム、およびターゲット システムのプロファイルに基づく統計的な異常検知コンポーネントを組み合わせたものです (人工ニューラル ネットワークが 3 番目のコンポーネントとして提案され、3 つのコンポーネントすべてがリゾルバに報告されます)。SRI は、1993 年に IDES に続いて次世代侵入検知エキスパート システム (NIDES) ^{[15]を発表しました。}国家安全保障局のドックマスター システムを 1998 年から 2001 年まで保護した Multics 侵入検知および警告システム (MIDAS) は、フィールド化されたエキスパート システム ベースの IDS の例です。^[16]

デニングは暗号化技術によってデータセキュリティを改善しました。彼女は鍵配布プロトコルにタイムスタンプを導入し、^[17]多層データベースセキュリティのための暗号チェックサム^[18]と、RSAやその他の公開鍵暗号システムによるデジタル署名のセキュリティを向上させる方法^[19]を開発しました。彼女は鍵エスクローシステム^{[20] [21]}やインターネット犯罪^[22]、ハッキング[ ^23]についても考察しました。彼女の著書「暗号化とデータセキュリティ」^[24]はACM の古典となり、多くの人に暗号化を紹介しました。

データベースセキュリティにおいて、デニングはマルチレベルデータベースにおける推論の脅威を軽減する方法を発見した。^[25]彼女は、異なる分類レベルにまたがるデータの取り扱いに関する問題について報告した。^[26]

デニングはL.スコットとともに、データセキュリティを強化するために地理暗号化にGPSを使用する方法に関する2つの論文を執筆した。^{[27] [28]}

デニングは技術専門家であり続けたが、その関心は法的、倫理的、社会的問題へと発展していった。彼女は盗聴^[29] 、インターネットの発展^[30] 、サイバーテロ^[31]、サイバー戦争[ ^32]などを扱った。彼女の最近の論文は、現在のサイバー脅威^{[33]と防御策[34]}に焦点を当てている。

デニングはハッキングと「ハクティビズム」に関する研究のためにハッカーたちにインタビューした。^[35]彼女はハッカーたちの行動について肯定的な意見を見つけたため批判を受け、1995年に追記を書いた。

デニングは、鍵預託システムを通じて暗号化された私的通信への政府による許可されたアクセスを可能にするという、 NSAの物議を醸したクリッパーチップ構想における役割について広く批判された。政府の要請により、デニングは機密扱いのスキップジャックブロック暗号を非公開で検討し、そのアルゴリズムが一般に公開されれば、鍵を預託することなくSKIPJACKを使用するハードウェアやソフトウェア製品を開発できるようになると議会で証言した。^[36]ユーズネットフォーラムのcomp.risks などの公開フォーラムでは、彼女はクリッパーチップや、法執行機関が令状なしで暗号を解読できる強力なセキュリティを提供する鍵預託の他のアプローチを擁護した。^[37]しかし、彼女は鍵預託を義務化することは主張しなかった。最終的に、クリッパーは取り下げられ、スキップジャックが機密解除されて公開された。

デニングは1990年の米国対リッグス裁判で専門家証人として証言した。彼女の証言は、州境を越えて電子911電話帳を持ち出した被告クレイグ・ナイドルフ^[38]に対する告訴を政府が取り下げるきっかけとなった。

1992年、デニングは、信頼できるシステムを評価する既存の国家標準（TCSEC）に異議を唱え、「システムが評価される頃には、それは時代遅れになっている」と指摘した。彼女は、「信頼は特性ではなく、現実世界の市場による評価である」と主張した。^[39]これは唯一の批判ではなく、TCSECはその後置き換えられた。

ソフトウェアの製造物責任の欠如は議論の的となっている。デニングがソフトウェアベンダーが自社製品のエラーに対する責任を負うことを提案したとき、^{[40]業界は反発した。}マイクロソフトでソフトウェアセキュリティを担当するスティーブ・リップナーは、マイクロソフトのような資金力のある企業は、最善の安全なソフトウェア開発手法に従っていることを繰り返し証明したとしても、訴えられ続けるだろうと主張した。^[41] ボルボなどの大手ベンダー数社は、国家製造物責任基準が確立されたら、将来の自動運転車でハードウェアとソフトウェアの両方の責任を受け入れる計画を発表している。^[42]

• 1995年にデニングは計算機協会からACMフェローに任命された。^[43]
• 1999 年の National Computer Systems Security Award では、彼女の「コンピュータ セキュリティ分野への顕著な貢献」が認められました。
• タイム誌は2001年に彼女をセキュリティ革新者に選出した。 ^[44]
• 2001 年、コンピューター業界の女性協会からオーガスタ・エイダ・ラブレス賞が授与され、「コンピューター セキュリティと暗号化における彼女の卓越した業績と、サイバー テロと情報戦争に関する国家政策の議論への並外れた貢献」が認められました。
• 2004 年の Harold F. Tipton 賞は、「情報セキュリティ分野での卓越したキャリアを通じての継続的な卓越性」が認められたものです。
• 2008 年、ACM のセキュリティ、監査、制御に関する特別利益団体 (ACM SIGSAC) は、Denning 博士に Outstanding Innovator Award を授与しました。
• 彼女は国際情報セキュリティ認定コンソーシアム (ISC2) のフェローに任命されました。
• 2010 年に彼女は情報システムセキュリティ協会 (ISSA) の著名なフェローに選出されました。
• 2012年、彼女は国家サイバーセキュリティの殿堂入りした最初の一人となった。

ニュージャージーシティ大学は新しいセキュリティセンターを「ドロシー・E・デニング博士情報保証教育学術優秀センター」と名付けました。^[45]

彼女はパデュー大学でコンピュータサイエンスの博士号取得に取り組んでいた1974年にピーター・J・デニングと結婚した。

• ドロシー・デニング (1982)。『暗号化とデータセキュリティ』 。Addison -Wesley Publishing Company。ISBN 978-0201101508。
• ドロシー・デニング、ハーバート・S・リン共編（1994年）。ネットワークコミュニティ参加者の権利と責任。全米アカデミー出版。ISBN 978-0309050906。
• ドロシー・デニング、ピーター・J・デニング共著（1997年）。『インターネット包囲：サイバースペースの不法行為者への対抗策』アディソン・ウェズリー・プロフェッショナル。ISBN 978-0201308204。
• ドロシー・デニング（1998年）。情報戦争とセキュリティ。アディソン・ウェズリー・プロフェッショナル。ISBN 978-0201433036。