Utimaco Atalla

Utimaco Atalla 是一家安全技术企业，其起源可追溯至由埃及裔美国工程师 Mohamed M. Atalla 于 1972 年创立的 Atalla Technovation。该公司开发了用于保护个人识别码、支付交易和通信的专用系统，成为硬件金融安全的早期且有影响力的供应商。其工作帮助确立了硬件安全模块（HSM）作为保护加密密钥和敏感交易数据的实用基础。 该业务始于 Atalla 的远程 PIN 验证技术。1972 年的一项专利描述了一种系统，该系统在个人信息通过电信网络传输到远程验证位置时对其进行加密。1973 年，该公司商业推出了 Atalla Box，后来以 Identikey 的名称销售。该系统结合了读卡器、客户和出纳员 PIN 键盘、电子控制器以及为银行终端设计的接口。它使银行和储蓄机构从存折和人工身份检查转向塑料卡和基于 PIN 的身份验证。 Atalla Box 不仅作为银行产品意义重大，而且作为商业密码硬件的典范。它生成并保护与 PIN 相关的信息，并引入了密钥块方法，用于在银行生态系统的参与者之间安全地交换对称密钥和 PIN 数据。由此产生的 Atalla 密钥块格式成为后来支付卡密码约定的重要祖先，并与支付安全行业标准的发展相关联。 在 20 世纪 70 年代，Atalla 从终端认证扩展到在线交易和网络保护。Interchange Identikey 于 1976 年宣布并于同年晚些时候发布，专为共享银行设施和在线交易交换而设计。1979 年，该公司推出了一款网络安全处理器，将其范围扩展到单个终端之外。这些产品使 Atalla 成为新兴交易安全市场中早期的专业竞争者，并帮助其技术与银行、卡网络和 ATM 运营商相关。 该公司随后经历了多个企业所有者。Atalla 于 1987 年与 Tandem Computers 合并。Tandem 于 1997 年被 Compaq 收购，Compaq 于 2001 年被 Hewlett-Packard 收购。2015 年 HP 分拆为 Hewlett Packard Enterprise 和 HP Inc. 后，Atalla 产品活动成为 Hewlett Packard Enterprise 的一部分。2017 年，HPE 的软件资产（包括与 Atalla 相关的活动）通过 HPE 软件业务与该公司的合并转移至 Micro Focus。 Utimaco 于 2018 年宣布打算从 Micro Focus 收购 Atalla HSM 和 Enterprise Secure Key Manager 业务。该交易于 2018 年 10 月获得美国监管许可，将 Atalla 产品传统带入 Utimaco 的硬件安全组合。由此产生的 Utimaco Atalla 品牌代表了一个长期产品线的延续，而不是一个完全独立的现代消费品牌。其重点仍然是企业和机构安全，特别是密码模块、支付交易保护、密钥管理以及需要强大物理和逻辑控制的系统。 Atalla 产品被设计为安全基础设施而非最终用户应用程序。平台架构包括多芯片密码模块、安全固件加载器和经批准的应用软件（有时称为个性）。其安全模型使用受保护的硬件外壳和受控的密码软件加载。某些经过验证的配置与 FIPS 140-2 Level 3 要求相关，密码边界定义在包含关键安全组件的安全外壳周围。该品牌的历史重要性在于将 PIN 保护和专用密码硬件引入主流金融交易处理。

Utimaco Atalla 的历史可追溯至由 Mohamed M. Atalla 于 1972 年创立的 Atalla Technovation。最初的业务解决了一个由日益电子化的银行业务产生的问题：当交易通过电信网络和自动化终端处理时，如何验证客户身份并保护 PIN 信息。 Atalla 的早期工作将密码学与专用硬件相结合。1972 年，该公司提交了一项涵盖远程 PIN 验证的专利，其中识别信息在传输到远程系统之前被加密。次年，它发布了 Atalla Box，后来称为 Identikey。该系统集成了读卡、PIN 输入、交易控制以及银行终端接口。它旨在帮助金融机构用卡和 PIN 身份验证取代手动验证方法和基于存折的流程。 Atalla Box 还为金融密码学建立了一种持久的设计模式：敏感密钥和 PIN 数据将在专用、防篡改的安全设备内处理，而不是由通用计算设备处理。其密钥块方法解决了银行、处理商和其他支付参与者之间对称密钥的安全交换问题。Atalla 密钥块后来与支付行业密码格式和标准相关联。 Atalla 继续为互联交易环境开发产品。Interchange Identikey 于 1976 年推出，将早期系统扩展到在线交易、共享设施和交换网络。1979 年，Atalla 推出了一款网络安全处理器。通过这些发展，公司从交易点认证转向更广泛的网络和密码基础设施。其技术被广泛应用于 ATM 和支付环境，Atalla 这个名字与金融硬件安全联系在一起。 公司所有权多次变更。Atalla 于 1987 年与 Tandem Computers 合并。Compaq 于 1997 年收购 Tandem，Hewlett-Packard 于 2001 年收购 Compaq。2015 年，HP 分拆其业务；与 Atalla 相关的产品成为 Hewlett Packard Enterprise 的一部分。HPE 后来宣布将其软件资产（包括 Atalla）转移至与 Micro Focus 的合并中。该交易于 2017 年完成。 2018 年 5 月，Utimaco 宣布打算从 Micro Focus 购买 Atalla HSM 和 Enterprise Secure Key Manager 业务。美国监管许可于当年 10 月获得。此次收购将 Atalla 既定的支付安全传统与 Utimaco 更广泛的硬件安全业务联系起来。 现代 Atalla 产品架构以多芯片密码模块、安全固件加载和受控执行经批准的应用为中心。安全策略涵盖硬件平台及其安全加载器，而经过验证的配置在受保护的外壳周围定义了物理密码边界。因此，该品牌扮演着基础设施角色：它为需要保护密钥、PIN、支付消息、ATM 交易和其他高价值数据的组织提供安全组件。它主要不是一个面向消费者的品牌，其重要性主要来自其对商业支付密码学和硬件安全模块发展的贡献。

• 2018

  Utimaco 宣布收购 Atalla 业务

  [1]Utimaco Atallaen.wikipedia.org

  Utimaco 宣布计划从 Micro Focus 收购 Atalla HSM 和 Enterprise Secure Key Manager 业务。

• 2017

  Micro Focus 合并完成

  [1]Utimaco Atallaen.wikipedia.org

  HPE 的软件业务（包括 Atalla 活动）与 Micro Focus 合并。

• 2015

  Atalla 成为 Hewlett Packard Enterprise 的一部分

  [1]Utimaco Atallaen.wikipedia.org

  HP 的公司分拆将与 Atalla 相关的产品分配给 Hewlett Packard Enterprise。

• 2001

  Compaq 被 Hewlett-Packard 收购

  [1]Utimaco Atallaen.wikipedia.org

  Atalla 产品传统成为 Hewlett-Packard 的一部分。

• 1997

  Tandem 被 Compaq 收购

  [1]Utimaco Atallaen.wikipedia.org

  Atalla 通过 Compaq 收购 Tandem Computers 进入 Compaq。

• 1987

  Atalla 与 Tandem Computers 合并

  [1]Utimaco Atallaen.wikipedia.org

  安全业务成为 Tandem Computers 的一部分。

• 1979

  网络安全处理器推出

  [1]Utimaco Atallaen.wikipedia.org

  Atalla 通过专为网络安全应用设计的处理器扩展了其产品组合。

• 1976

  Interchange Identikey 推出

  [1]Utimaco Atallaen.wikipedia.org

  Atalla 宣布并发布了一个扩展系统，支持在线交易、共享设施和交换网络。

• 1973

  Atalla Box 商业发布

  [1]Utimaco Atallaen.wikipedia.org

  该公司发布了其第一个硬件安全模块，后来以 Identikey 的名称销售，用于基于卡和 PIN 的银行认证。

• 1972

  Atalla Technovation 成立

  [1]Utimaco Atallaen.wikipedia.org

  Mohamed M. Atalla 创立了该公司，最初名为 Atalla Technovation，以开发用于电子识别和通信的安全技术。

• 1972

  提交远程 PIN 验证专利

  [1]Utimaco Atallaen.wikipedia.org

  Atalla 提交了一项美国专利，描述了用于远程验证的个人识别信息的加密传输。

机构级密码基础设施的专业提供商，强调对支付交易、PIN、加密密钥、ATM 网络和企业安全环境的硬件根保护。

• 硬件安全模块 · 1973

  Atalla Box

  Atalla Box 是用于银行交易的早期专用密码安全设备。它于 1973 年商业推出，保护与 PIN 相关的数据和 ATM 消息，并采用受保护的密钥管理设计。它的推出帮助确立了硬件安全模块作为支付基础设施的专门组件。

• 银行认证系统 · 1973

  Identikey

  Identikey 是与 Atalla 的卡和 PIN 识别系统相关的商业名称。它结合了读卡器、独立的客户和出纳员键盘、智能控制器以及银行终端的电子接口。该系统支持从手动客户验证向基于 PIN 的身份验证的过渡。

• 在线交易安全系统 · 1976

  Interchange Identikey

  Interchange Identikey 将原始识别平台扩展到在线交易和共享银行设施。它旨在与交换网络配合使用，并可根据卡数据在大量不可逆算法中进行电子重置。该产品满足了互联银行系统的运营要求。

• 网络安全处理器 · 1979

  Atalla 网络安全处理器

  该网络安全处理器于 1979 年推出，将 Atalla 的活动从终端和 PIN 保护扩展到网络级安全。它代表了该公司为互联交易环境提供专用密码处理的早期努力。

• 硬件安全模块

  Atalla HSM

  Atalla HSM 系列为支付、银行、ATM 和网络安全应用提供专用密码处理和密钥保护。其架构包括多芯片模块、安全固件加载器以及受控加载经批准的应用软件。该平台旨在将关键密钥保持在受保护的安全边界内。

• 企业密钥管理

  Enterprise Secure Key Manager

  Enterprise Secure Key Manager（简称 ESKM）是与 Atalla 产品组合相关的企业级密钥管理业务。它解决了跨组织系统使用的密码密钥的受控管理和保护问题。

• 2018

  Utimaco 同意收购 Atalla HSM 和 ESKM 业务并购

  背景

  在 Atalla 活动经过 HPE 和 Micro Focus 之后，Utimaco 寻求将既定的 HSM 和企业密钥管理业务添加到其安全组合中。

  采取的行动

  Utimaco 宣布达成协议，从 Micro Focus 收购 Atalla HSM 和 Enterprise Secure Key Manager 业务线。美国监管许可于 2018 年 10 月获得。

  后续影响

  Atalla 产品传统成为 Utimaco 硬件安全业务的一部分。

  来源

• 1976

  扩展到 Interchange Identikey换代

  背景

  银行系统正朝着在线处理和共享交换网络发展，需要能够在单个终端之外运行的认证设备。

  采取的行动

  Atalla 将 Identikey 扩展为 Interchange Identikey，增加了在线交易和共享设施功能。

  后续影响

  扩展后的系统巩固了 Atalla 在网络银行安全和交易交换中的地位。

  来源

• 1973

  Atalla Box 的商业发布新品

  背景

  银行开始采用基于卡和自动化的交易系统，产生了在传统手动验证流程之外保护 PIN 和交易消息的需求。

  采取的行动

  Atalla 商业发布了一款专用密码设备，用于处理卡和 PIN 认证并保护敏感的银行数据。

  后续影响

  该产品成为商业硬件安全模块的早期范例，并确立了公司在支付和 ATM 安全领域的长期角色。

  来源

1. 1Utimaco Atallaen.wikipedia.org