ウティマコ アタラ

Utimaco Atalla は、 Atalla Technovationとして設立され、以前はAtalla CorporationまたはHP Atallaとして知られていましたが、データセキュリティと暗号化の市場セグメントで活躍するセキュリティベンダーです。^{[1] Atalla は、}ネットワークセキュリティにおける政府レベルのエンドツーエンド製品、^[2]および自動現金自動預け払い機(ATM) とインターネットセキュリティで使用されるハードウェアセキュリティモジュール(HSM) を提供しています。同社は、1972 年にエジプトのエンジニアMohamed M. Atallaによって設立されました。 ^[3] Atalla HSM は、ペイメントカード業界の事実上の標準であり、^[4] 2013 年時点で1 日あたり 2 億 5000万件のカード取引(年間 900 億件以上)を保護し、 ^[5] 2014 年時点で世界の ATM 取引の大部分を保護しています。^[6]  

同社は1972年に設立され、^[5]当初はAtalla Technovationとして、後にAtalla Corporationに改名されました。^[7]同社は、 MOSFET（金属酸化物半導体電界効果トランジスタ）の発明者であるMohamed M. Atalla博士によって設立されました。 ^[3] 1972年に、Atallaは、暗号化技術を使用して電話リンクのセキュリティを確保し、個人ID情報を入力した情報は暗号化されたデータとして通信ネットワークを介して遠隔地に送信されるリモートPIN検証システムに関する米国特許3,938,091を申請しました。 ^[7]

彼は最初のハードウェア セキュリティ モジュール(HSM) ^[6]を発明し、 「Atalla Box」と名付けました。これは、PINとATMメッセージを暗号化し、推測不可能な PIN 生成キーでオフライン デバイスを保護するセキュリティ システムでした。^[ 8]彼は 1973 年に「Atalla Box」を商品化しました。 ^[8]この製品は Identikey としてリリースされました。これは、端末にプラスチック カードと PIN 機能を提供するカード リーダーおよび顧客識別システムでした。このシステムは、銀行や貯蓄金融機関が通帳プログラムからプラスチック カード環境に切り替えることができるように設計されました。Identikey システムは、カード リーダー コンソール、2 つの顧客PIN パッド、インテリジェント コントローラー、および組み込みの電子インターフェイス パッケージで構成されていました。 ^[9]このデバイスは、顧客用と出納係用の 2 つのキーパッドで構成されていました。^[10] Identikeyシステムは、ハードウェアやソフトウェアを変更することなくATMに直接接続され、窓口係と顧客が簡単に操作できるように設計されました。取引中、顧客の口座番号はカードリーダーによって読み取られます。このプロセスにより、手動入力が置き換えられ、キー入力エラーが回避されました。これにより、ユーザーは署名検証やテスト質問などの従来の顧客検証方法を安全​​なPINシステムに置き換えることができました。^[9]

アタラボックスの重要な革新は、対称キーまたはPINを銀行業界の他の関係者と安全に交換するために必要なキーブロックでした。この安全な交換は、アタラキーブロック（AKB）形式を使用して実行されます。これは、ペイメントカード業界データセキュリティ標準（PCI DSS）および米国規格協会（ANSI）標準で使用されるすべての暗号化ブロック形式の根底にあります。^[3]

アタラが市場を独占することを恐れた銀行やクレジットカード会社は、国際標準の策定に着手した。アタラの取り組みは、高度なセキュリティモジュールの使用につながった。^{[8]そのPIN認証プロセスは、後の}IBM 3624システムに似ていた。^{[11]アタラは銀行市場における}IBMの初期の競合企業であり、データ暗号化標準（DES）に取り組んだIBMの従業員から影響を受けた企業として挙げられている。^[7]

1976年1月の全米貯蓄銀行協会（NAMSB）会議で、アタラは、インターチェンジアイデンキーと呼ばれるアイデンキーシステムのアップグレードを発表しました。オンライン取引の処理機能とネットワークセキュリティに対処する機能が追加されました。 銀行取引のオンライン化に重点を置いて設計されたアイデンキーシステムは、共有施設の操作に拡張されました。さまざまなスイッチングネットワークと一貫性と互換性があり、カードデータ情報の指示に従って、 64,000の不可逆な非線形アルゴリズムのいずれかに電子的にリセットすることができました。インターチェンジアイデンキーデバイスは、1976年3月にリリースされました。これは、同じNAMSB会議で発表されたバンカーラモコーポレーションの製品とともに、オンライン取引を処理するように設計された最初の製品の1つでした。^[10] 1979年、アタラは最初のネットワークセキュリティプロセッサ（NSP）を発表しました。^[12]情報セキュリティ管理のPINシステムに関する功績が認められ、アタラは「PINの父」 ^{[13] [14] [15]や}情報セキュリティ技術の父と呼ばれています。 ^[16]

1987年にタンデムコンピューターと合併し、タンデムコンピューターは1997年にコンパックに買収された。 ^[17]アタラボックスは1998年時点で稼働中の全ATMネットワークの90%以上を保護し、^[18] 2006年時点で世界中の全ATM取引の85%をセキュリティで保護した。 ^[19] 2001年にHPがコンパックを買収した。^{[20] [21]} 2015年にHPは2つの会社に分割され、アタラ製品は新しく設立されたヒューレット・パッカード・エンタープライズ（HPE）に割り当てられました。

2016年9月7日、HPEのCEOメグ・ホイットマンは、アタラを含むヒューレット・パッカード・エンタープライズのソフトウェア資産をスピンアウトし、その後マイクロフォーカスと合併して、HPエンタープライズの株主が過半数の所有権を保持する独立会社を設立すると発表した。マイクロフォーカスのCEOケビン・ルースモアは、この取引は「当社の確立した買収戦略と成熟したインフラ製品の効率的な管理への注力に完全に一致している」と述べ、マイクロフォーカスは「取引における成熟資産（全体の約80％）の中核収益率を、現在の21％から3年以内にマイクロフォーカスの既存の46％レベルに引き上げる」つもりであると述べた。^[22]合併は2017年9月1日に完了した。

2018年5月18日、ドイツのハードウェアセキュリティモジュールメーカーであるウティマコは、マイクロフォーカスからアタラHSMおよびESKM（エンタープライズセキュアキーマネージャー）事業ラインを買収する意向を発表しました。^{[23] [24]}このベンチャーは2018年10月に米国の規制当局の認可を受けました。^[25]

Atalla は、ハードウェア プラットフォーム、ファームウェア セキュア ローダー、ファームウェアで構成されるマルチチップ組み込み暗号化モジュールです。このモジュールの目的は、承認されたアプリケーション プログラム (パーソナリティとも呼ばれます) を安全にロードすることです。ファームウェアは、暗号化モジュールの物理的なセキュリティを監視します。モジュールが承認されているかどうかの検証を観察できます。^{[引用が必要]}

Atalla セキュリティ ポリシーは、ハードウェアとファームウェアのセキュア ローダーに対応しています。このアプローチにより、セキュア コードをロードできるセキュリティ プラットフォームが作成されます。ローダーから制御が渡されると、モジュールは FIPS モードで動作しなくなります。注意: モジュールの秘密キーには誰もアクセスできません。^[26] FIPS 140-2 レベル 3検証の ACS の暗号化境界は 、すべての重要なセキュリティ コンポーネントを囲む安全な金属筐体の外周です。^[27]

• 公式サイト