Utimaco Atalla は、 Atalla Technovationとして設立され、以前はAtalla CorporationまたはHP Atallaとして知られていたセキュリティベンダーで、データセキュリティと暗号化の市場セグメントで活動しています。[ 1 ] Atalla は、ネットワークセキュリティの政府レベルのエンドツーエンド製品、[ 2 ]および自動預け払い機(ATM) とインターネットセキュリティで使用されるハードウェアセキュリティモジュール(HSM)を提供しています。同社は、1972 年にエジプト人エンジニアのMohamed M. Atallaによって設立されました。 [ 3 ] Atalla の HSM は、決済カード業界の一部であり、2013 年時点で 1 日あたり2 億 5000万件のカード取引を保護し、 [ 4 ] 2014 年時点で世界の ATM 取引の大部分を保護しています。[ 5 ]
同社はもともと1972年に設立され[ 4 ]、当初はAtalla Technovationという社名でしたが、後にAtalla Corporationと改名されました[ 6 ] 。同社はMOSFET(金属酸化物半導体電界効果トランジスタ)の発明者であるモハメド・M・アタラ博士によって設立されました[ 3 ] 。 1972年、アタラは米国特許3,938,091を出願しました。このシステムは、個人ID情報を入力する際に電話回線のセキュリティを確保するために暗号化技術を使用し、暗号化されたデータとして通信ネットワークを介して遠隔地に送信して検証を行うリモートPIN検証システムでした[ 6 ] 。
彼は最初のハードウェア セキュリティ モジュール(HSM) [ 5 ]を発明し、 「アタラ ボックス」と名付けました。これは、PINとATMメッセージを暗号化し、推測不可能な PIN 生成キーでオフライン デバイスを保護するセキュリティ システムでした。[ 7 ]彼は 1973 年に「アタラ ボックス」を商用リリースしました。 [ 7 ]この製品は Identikey としてリリースされました。これはカード リーダーと顧客識別システムであり、プラスチック カードと PIN 機能を備えた端末を提供しました。このシステムは、銀行や貯蓄機関が通帳プログラムからプラスチック カード環境に移行できるように設計されました。Identikey システムは、カード リーダー コンソール、2 つの顧客PIN パッド、インテリジェント コントローラ、および内蔵の電子インターフェース パッケージで構成されていました。[ 8 ]このデバイスは、顧客用と窓口係用の 2 つのキー パッドで構成されていました。これにより、顧客は秘密のコードを入力することができ、デバイスはマイクロ プロセッサを使用してそれを窓口係用の別のコードに変換します。[ 9 ] Identikeyシステムはハードウェアやソフトウェアの変更なしにATMに直接接続され、窓口係と顧客が簡単に操作できるように設計されていました。取引中、顧客の口座番号はカードリーダーによって読み取られました。このプロセスにより手動入力が不要になり、キーストロークの誤りを防ぐことができました。これにより、署名確認やテスト質問などの従来の顧客確認方法を安全なPINシステムに置き換えることができました。[ 8 ]
Atalla Box の重要な革新は、銀行業界の他の関係者と対称鍵や PIN を安全に交換するために必要なキー ブロックです。この安全な交換は、Atalla Key Block (AKB) フォーマットを使用して実行され、これはPayment Card Industry Data Security Standard (PCI DSS) およびAmerican National Standards Institute (ANSI) 規格で使用されるすべての暗号化ブロック フォーマットの根幹となっています。[ 3 ]
Atallaが市場を独占することを恐れた銀行やクレジットカード会社は、国際標準の策定に取り組み始めた。Atallaの取り組みは、高セキュリティモジュールの使用につながった。[ 7 ]そのPIN検証プロセスは、後のIBM 3624システムに似ていた。[ 10 ] Atallaは銀行市場におけるIBMの初期の競合相手であり、データ暗号化標準(DES)に取り組んだIBMの従業員から影響を受けたと指摘されている。[ 6 ]
1976 年 1 月に開催された全米相互貯蓄銀行協会 (NAMSB) 会議で、Atalla は同社の Identikey システムのアップグレードである Interchange Identikey を発表しました。これにより、オンライン取引の処理とネットワーク セキュリティへの対応機能が追加されました。銀行取引をオンライン化することに重点を置いて設計されたIdentikey システムは、共有施設の運用にも拡張されました。さまざまなスイッチングネットワークと一貫性があり互換性があり、カード データ情報によって指示される64,000 の不可逆非線形アルゴリズムのいずれかに電子的にリセットすることができました。Interchange Identikey デバイスは 1976 年 3 月にリリースされました。これは、同じ NAMSB 会議で発表されたBunker Ramo Corporation の製品とともに、オンライン取引に対応するように設計された最初の製品の 1 つです。[ 9 ] 1979 年に、Atalla は最初のネットワークセキュリティ プロセッサ(NSP) を発表しました。[ 11 ]情報セキュリティ管理のPINシステムに関する彼の功績が認められ、アタラは「PINの父」[ 12 ] [ 13 ] [ 14 ] 、そして情報セキュリティ技術の父と呼ばれている。[ 15 ]
1987年にタンデム・コンピュータと合併し、タンデム・コンピュータは1997年にコンパックに買収された。[ 16 ]アタラ・ボックスは1998年時点で稼働中のATMネットワークの90%以上を保護し、[ 17 ] 2006年時点では世界中のATM取引の85%を保護していた。 [ 18 ] 2001年にHPがコンパックを買収した。[ 19 ] [ 20 ] 2015年にHPは2社に分割され、アタラ製品は新しく設立されたヒューレット・パッカード・エンタープライズ(HPE)に割り当てられた。
2016年9月7日、HPEのCEOであるメグ・ホイットマンは、アタラを含むヒューレット・パッカード・エンタープライズのソフトウェア資産をスピンアウトし、マイクロフォーカスと合併して、HPエンタープライズの株主が過半数の所有権を保持する独立企業を設立すると発表した。マイクロフォーカスのCEOであるケビン・ルーズモアは、この取引を「確立された買収戦略と成熟したインフラストラクチャ製品の効率的な管理への注力に完全に合致している」と述べ、マイクロフォーカスは「取引に含まれる成熟資産(全体の約80%)の中核利益率を、現在の21%から3年以内にマイクロフォーカスの既存の46%のレベルに引き上げる」意向であることを明らかにした。[ 21 ]合併は2017年9月1日に完了した。
2018年5月18日、ハードウェアセキュリティモジュールのドイツメーカーであるUtimacoは、 Micro FocusからAtalla HSMおよびESKM(Enterprise Secure Key Manager)事業部門を買収する意向を発表した。[ 22 ] [ 23 ]この合弁事業は2018年10月に米国規制当局の承認を得た。[ 24 ]
Atallaは、ハードウェアプラットフォーム、ファームウェアセキュアローダー、およびファームウェアから構成されるマルチチップ組み込み暗号モジュールです。このモジュールの目的は、承認されたアプリケーションプログラム(パーソナリティとも呼ばれる)を安全にロードすることです。ファームウェアは、暗号モジュールの物理的なセキュリティを監視します。モジュールが承認されているかどうかの検証も可能です。
Atallaのセキュリティポリシーは、ハードウェアとファームウェアのセキュアローダーに対応しています。このアプローチにより、セキュアコードをロードできるセキュリティプラットフォームが構築されます。制御がローダーから渡されると、モジュールはFIPSモードで動作しなくなります。注:モジュールの秘密鍵にアクセスできる人物はいません。[ 25 ] FIPS 140-2レベル3検証のためのACSの暗号化境界は 、すべての重要なセキュリティコンポーネントを包含するセキュアな金属筐体の外周です。[ 26 ]
{{cite journal}}:ジャーナルを引用するには|journal=(ヘルプ)