أوتيماكو أتالا

الموسوعة الحرة

عطاالله
نوع الشركةمملوكة للقطاع الخاص
صناعةبرامج الكمبيوتر
برامج المؤسسات
التشفير / التشفير
وحدات أمان الأجهزة
أمان الإنترنت
تأسست1973 ؛ منذ 51 سنة ( 1973 )
مؤسسمحمد م. عطاالله
المقر الرئيسي
كامبل، كاليفورنيا
,
الولايات المتحدة الأمريكية
مالكيوتيماكو
موقع إلكترونيhsm.utimaco.com

تأسست شركة Utimaco Atalla ، باسم Atalla Technovation والمعروفة سابقًا باسم Atalla Corporation أو HP Atalla ، وهي شركة بائعة للأمن، تعمل في قطاعات السوق الخاصة بأمن البيانات والتشفير . [1] توفر شركة Atalla منتجات شاملة من الدرجة الحكومية في مجال أمن الشبكات ، [2] ووحدات أمان الأجهزة (HSMs) المستخدمة في ماكينات الصرف الآلي (ATMs) وأمان الإنترنت . تأسست الشركة على يد المهندس المصري محمد م. أتالا عام 1972. [ 3] وحدات أمان الأجهزة ( HSMs) من Atalla هي المعيار الفعلي لصناعة بطاقات الدفع ، [4] حيث تحمي 250 مليون معاملة بطاقة يوميًا (أكثر من 90 مليار معاملة سنويًا) اعتبارًا من عام 2013، [5] وتؤمن غالبية معاملات أجهزة الصراف الآلي في العالم اعتبارًا من عام 2014. [6]  

تاريخ الشركة

سبعينيات القرن العشرين

تأسست الشركة في الأصل عام 1972، [5] في البداية باسم Atalla Technovation، قبل أن يُطلق عليها لاحقًا اسم Atalla Corporation. [7] تأسست الشركة على يد الدكتور محمد م. عطا الله ، مخترع MOSFET ( ترانزستور تأثير المجال المعدني أكسيد أشباه الموصلات). [3] في عام 1972، قدم عطا الله براءة اختراع أمريكية رقم 3,938,091 لنظام التحقق من رقم التعريف الشخصي عن بُعد، والذي استخدم تقنيات التشفير لضمان أمان رابط الهاتف أثناء إدخال معلومات الهوية الشخصية، والتي سيتم إرسالها كبيانات مشفرة عبر شبكات الاتصالات إلى موقع بعيد للتحقق منها. [7]

اخترع أول وحدة أمان للأجهزة (HSM)، [6] أطلق عليها اسم "Atalla Box"، وهو نظام أمان يشفر رسائل PIN و ATM ، ويحمي الأجهزة غير المتصلة بالإنترنت بمفتاح غير قابل للتخمين لتوليد PIN . [ 8] أطلق "Atalla Box" تجاريًا في عام 1973. [8] تم إصدار المنتج باسم Identikey. كان قارئ بطاقات ونظام تعريف للعملاء ، يوفر محطة ذات بطاقة بلاستيكية وقدرات PIN. تم تصميم النظام للسماح للبنوك ومؤسسات الادخار بالتبديل إلى بيئة بطاقة بلاستيكية من برنامج دفتر التوفير . يتكون نظام Identikey من وحدة تحكم قارئ بطاقات ولوحتي تعريف شخصيتين للعملاء ووحدة تحكم ذكية وحزمة واجهة إلكترونية مدمجة. [9] يتكون الجهاز من لوحتي مفاتيح ، واحدة للعميل وواحدة للصراف. يسمح للعميل بكتابة رمز سري، يتم تحويله بواسطة الجهاز، باستخدام معالج دقيق ، إلى رمز آخر للصراف. [10] تم توصيل نظام Identikey مباشرة بجهاز الصراف الآلي دون تغييرات في الأجهزة أو البرامج، وتم تصميمه لسهولة التشغيل من قبل الصراف والعميل. أثناء المعاملة ، يتم قراءة رقم حساب العميل بواسطة قارئ البطاقة . حلت هذه العملية محل الإدخال اليدوي وتجنبت أخطاء ضغط المفاتيح المحتملة. سمحت للمستخدمين باستبدال طرق التحقق التقليدية من العملاء مثل التحقق من التوقيع وأسئلة الاختبار بنظام رقم تعريف شخصي آمن. [9]

كان أحد الابتكارات الرئيسية لصندوق أتالا هو كتلة المفاتيح ، والتي تعد ضرورية لتبادل المفاتيح المتماثلة أو أرقام التعريف الشخصية بشكل آمن مع الجهات الفاعلة الأخرى في صناعة الخدمات المصرفية. يتم إجراء هذا التبادل الآمن باستخدام تنسيق كتلة مفاتيح أتالا (AKB)، والذي يقع في جذر جميع تنسيقات الكتل المشفرة المستخدمة في معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS) ومعايير المعهد الوطني الأمريكي للمعايير (ANSI). [3]

خوفًا من هيمنة أتالا على السوق، بدأت البنوك وشركات بطاقات الائتمان في العمل على معيار دولي . أدى عمل أتالا إلى استخدام وحدات عالية الأمان. [8] كانت عملية التحقق من رقم التعريف الشخصي مشابهة لنظام IBM 3624 اللاحق . [11] كان أتالا منافسًا مبكرًا لشركة IBM في سوق الخدمات المصرفية، وقد تم الاستشهاد به باعتباره مؤثرًا من قبل موظفي IBM الذين عملوا على معيار تشفير البيانات (DES). [7]

في مؤتمر الرابطة الوطنية لبنوك الادخار المتبادلة (NAMSB) في يناير 1976، أعلن أتالا عن ترقية لنظام Identikey الخاص به، والذي يُسمى Interchange Identikey. وقد أضاف إمكانيات معالجة المعاملات عبر الإنترنت والتعامل مع أمان الشبكة. تم تصميم نظام Identikey مع التركيز على إجراء المعاملات المصرفية عبر الإنترنت ، وتم توسيعه ليشمل عمليات المرافق المشتركة. كان متسقًا ومتوافقًا مع شبكات التبديل المختلفة ، وكان قادرًا على إعادة ضبط نفسه إلكترونيًا إلى أي من 64000 خوارزمية غير خطية غير قابلة للعكس وفقًا لتوجيهات معلومات بيانات البطاقة . تم إصدار جهاز Interchange Identikey في مارس 1976. كان أحد المنتجات الأولى المصممة للتعامل مع المعاملات عبر الإنترنت، إلى جانب منتجات Bunker Ramo Corporation التي تم الكشف عنها في نفس مؤتمر NAMSB. [10] في عام 1979، قدم أتالا أول معالج أمان للشبكة (NSP). [12] تقديرًا لعمله على نظام PIN لإدارة أمن المعلومات ، تمت الإشارة إلى أتالا باعتباره "أب PIN" [13] [14] [15] وأب تكنولوجيا أمن المعلومات . [16]

1980-الحاضر

اندمجت في عام 1987 مع شركة Tandem Computers ، التي استحوذت عليها شركة Compaq في عام 1997. [17] قامت Atalla Box بحماية أكثر من 90% من جميع شبكات أجهزة الصراف الآلي العاملة اعتبارًا من عام 1998، [18] وأمنت 85% من جميع معاملات أجهزة الصراف الآلي في جميع أنحاء العالم اعتبارًا من عام 2006. [19] في عام 2001، استحوذت HP على شركة Compaq. [20] [21] في عام 2015، تم تقسيم HP إلى شركتين، وتم تخصيص منتجات Atalla لشركة Hewlett Packard Enterprise (HPE) التي تم تشكيلها حديثًا.

في 7 سبتمبر 2016، أعلنت الرئيسة التنفيذية لشركة HPE ميج ويتمان أن أصول البرمجيات لشركة Hewlett Packard Enterprise، بما في ذلك Atalla، سيتم فصلها ثم دمجها مع Micro Focus لإنشاء شركة مستقلة سيحتفظ مساهمو HP Enterprise بملكية الأغلبية فيها. وصف الرئيس التنفيذي لشركة Micro Focus كيفن لوزمور الصفقة بأنها "متوافقة تمامًا مع استراتيجية الاستحواذ الراسخة لدينا وتركيزنا على الإدارة الفعالة لمنتجات البنية التحتية الناضجة" وأشار إلى أن Micro Focus تعتزم "رفع هامش الأرباح الأساسية للأصول الناضجة في الصفقة - حوالي 80 في المائة من الإجمالي - من 21 في المائة اليوم إلى مستوى Micro Focus الحالي البالغ 46 في المائة في غضون ثلاث سنوات." [22] تم الانتهاء من الاندماج في 1 سبتمبر 2017.

في 18 مايو 2018، أعلنت شركة Utimaco، وهي شركة ألمانية لإنتاج وحدات أمان الأجهزة، عن نيتها الاستحواذ على خطوط أعمال Atalla HSM وESKM (Enterprise Secure Key Manager) من شركة Micro Focus . [23] [24] وقد حصل المشروع على موافقة تنظيمية من الولايات المتحدة في أكتوبر 2018. [25]

نظرة عامة على المنتج

Atalla عبارة عن وحدة تشفير مدمجة متعددة الشرائح، تتكون من منصة أجهزة، ومحمل آمن للبرامج الثابتة، وبرامج ثابتة. الغرض من الوحدة هو تحميل برامج التطبيقات المعتمدة، والتي يشار إليها أيضًا باسم الشخصيات، بشكل آمن. تراقب البرامج الثابتة الأمان المادي لوحدة التشفير. يمكن ملاحظة التحقق من اعتماد الوحدة. [ بحاجة لمصدر ]

تتناول سياسة أمان Atalla محمل الأجهزة والبرامج الثابتة الآمن. هذا النهج يخلق منصة أمان قادرة على تحميل التعليمات البرمجية الآمنة. بمجرد مرور التحكم من المحمل، لم تعد الوحدة تعمل في وضع FIPS. ملاحظة: لن يكون لدى أي شخصية حق الوصول إلى المفاتيح السرية للوحدة. [26] الحدود التشفيرية لنظام التحكم في الوصول للتحقق من المستوى 3 من FIPS 140-2 هي المحيط الخارجي للغلاف المعدني الآمن الذي يضم جميع مكونات الأمان الحرجة. [27]

مراجع

  1. ^ نوفنسون، مايكل (23 فبراير 2018). "Utimaco تستعد للاستحواذ على Atalla". CRN . تم الاسترجاع في 13 مايو 2019 .
  2. ^ البلوشي، بشرى؛ دامياني، إرنستو؛ صلاح، خالد؛ مارتن، توماس (ديسمبر 2015). "تأمين المفاتيح التشفيرية في نموذج IaaS السحابي". المؤتمر الدولي الثامن لمعهد مهندسي الكهرباء والإلكترونيات/جمعية آلات الحوسبة حول المرافق والحوسبة السحابية (UCC) لعام 2015. ص 397-401. doi :10.1109/UCC.2015.64. ISBN 978-0-7695-5697-0. S2CID  15645480 . تم الاسترجاع في 13 مايو 2019 .
  3. ^ abc Rupp, Martin (16 أغسطس 2019). "فوائد كتلة مفتاح أتالا". Utimaco . مؤرشف من الأصل في 17 أكتوبر 2020 . تم الاسترجاع 10 سبتمبر 2019 .
  4. ^ Turajski, Nathan (17 January 2018). "Stronger together – Voltage SecureData enabled with Atalla HSM protection". Micro Focus . تم الاسترجاع في 13 أكتوبر 2019 .
  5. ^ ab Langford, Susan (2013). "ATM Cash-out Attacks" (PDF) . Hewlett Packard Enterprise . Hewlett-Packard . تم الاسترجاع في 21 أغسطس 2019 .
  6. ^ ab Stiennon, Richard (17 يونيو 2014). "إدارة المفاتيح مجال سريع النمو". SecurityCurrent . IT-Harvest . تم الاسترجاع في 21 أغسطس 2019 .
  7. ^ abc "التأثيرات الاقتصادية لبرنامج معيار تشفير البيانات (DES) التابع للمعهد الوطني للمعايير والتكنولوجيا " (PDF) . المعهد الوطني للمعايير والتكنولوجيا . وزارة التجارة الأمريكية . أكتوبر 2001. مؤرشف من الأصل (PDF) في 2 يوليو 2017. تم الاسترجاع في 21 أغسطس 2019 .
  8. ^ abc Bátiz-Lazo, Bernardo (2018). Cash and Dash: How ATMs and Computers Changed Banking. Oxford University Press . ص 284 و311. ISBN 9780191085574.
  9. ^ ab "نظام ID مصمم كترقية لـ NCR 270". Computerworld . 12 (7). IDG Enterprise: 49. 13 فبراير 1978.
  10. ^ "كشف النقاب عن أربعة منتجات للمعاملات عبر الإنترنت". Computerworld . 10 (4). IDG Enterprise: 3. 26 يناير 1976.
  11. ^ Konheim, Alan G. (1 April 2016). "Automated Teller Machines: their history and authentication protocols". مجلة هندسة التشفير . 6 (1): 1–29. doi :10.1007/s13389-015-0104-3. ISSN  2190-8516. S2CID  1706990.
  12. ^ Burkey, Darren (مايو 2018). "نظرة عامة على أمن البيانات" (PDF) . Micro Focus . تم الاسترجاع في 21 أغسطس 2019 .
  13. ^ "مارتن م. (جون) أتالا". جامعة بيردو . 2003. تم الاسترجاع في 2 أكتوبر 2013 .
  14. ^ "خبير أمني يعالج مشكلة الشبكة: والد رقم التعريف الشخصي "يتقاعد" لإطلاق TriStrata". المجلات التجارية . المجلات التجارية الأمريكية . 2 مايو 1999. تم الاسترجاع في 23 يوليو 2019 .
  15. ^ "كلية الهندسة بجامعة بيرديو تكرم 10 من خريجيها المتميزين". مجلة جورنال آند كورير . 5 مايو 2002. ص 33.
  16. ^ ألين، فريدريك إي. (4 مايو 2009). "تكريم مبدعي العالم المحوسب". فوربس . تم الاسترجاع في 7 أكتوبر 2019 .
  17. ^ شاندراسيكاران، راجيف (24 يونيو 1997). "شركة كومباك تستحوذ على شركة تانديم كومبيوتر". واشنطن بوست .
  18. ^ هامشر، والتر؛ ماكويلسون، أليستير؛ تورنر، بول (1998). "الأعمال الإلكترونية بلا خوف: بنية أمن تريستراتا" (PDF) . Semantic Scholar . Price Waterhouse . S2CID  18375242. مؤرشف من الأصل (PDF) في 25 فبراير 2019. تم الاسترجاع في 7 أكتوبر 2019 .
  19. ^ "نظرة عامة على المحفظة لأنظمة الدفع وأنظمة إدارة الأصول للشركاء العموميين" (PDF) . Utimaco . مؤرشف من الأصل (PDF) في 21 يوليو 2021 . تم الاسترجاع في 22 يوليو 2019 .
  20. ^ رايت، روب (8 سبتمبر 2011). "اندماج إتش بي وكومباك: الشركاء يتأملون بعد مرور 10 سنوات". CRN . تم الاسترجاع في 14 ديسمبر 2021 .
  21. ^ جولد، ميريام (8 فبراير 2002). "HP/Compaq - الجدول الزمني للاستحواذ". Computerworld . تم الاسترجاع في 14 ديسمبر 2021 .
  22. ^ Sandle, Paul; Baker, Liana B. (8 September 2016). "HP Enterprise hits $8.8 billed deal with Micro Focus for software assets". رويترز . تم الاسترجاع في 13 سبتمبر 2016 .
  23. ^ “Utimaco beabsichtigt، Atalla von Micro Focus zu übernehmen – Utimaco HSM”. أوتيماكو إتش إس إم (باللغة الألمانية) . تم الاسترجاع في 25 يونيو 2018 .
  24. ^ "أعلنت شركة يوتيماكو عن نيتها الاستحواذ على شركة أتالا من شركة مايكرو فوكس - يوتيماكو". www.utimaco.com . 18 مايو 2018. مؤرشف من الأصل في 15 يناير 2022 . تم الاسترجاع 14 يناير 2022 .
  25. ^ "شركة Utimaco تحصل على الموافقة لإتمام عملية الاستحواذ على شركة Atalla". Mobile Payments Today. 23 أكتوبر 2018.
  26. ^ "Hewlett-Packard – Atalla Security Products: Atalla Cryptographic Subsystem (ACS) Security Policy" (PDF) . المجلد 1. المعهد الوطني للمعايير والتكنولوجيا. 28 أكتوبر 2010.
  27. ^ مركز موارد أمان الكمبيوتر (3 ديسمبر 2002). "متطلبات أمان FIPS 140-2 للوحدات النمطية التشفيرية". المعهد الوطني للمعايير والتكنولوجيا. CiteSeerX 10.1.1.21.574 . doi :10.6028/NIST.FIPS.140-2 . تم الاسترجاع في 13 مايو 2019 .  {{cite journal}}: تتطلب المجلة الاستشهاد بها |journal=( مساعدة )
  • الموقع الرسمي
تم الاسترجاع من "https://en.wikipedia.org/w/index.php?title=Utimaco_Atalla&oldid=1233936318"
Original text
Rate this translation
Your feedback will be used to help improve Google Translate