Atalla¶

Atalla — это американская компания, основанная в 1972 году, специализировавшаяся на разработке и производстве аппаратных модулей безопасности (HSM) для шифрования данных и защиты электронных транзакций. Atalla считается пионером в области финансовой криптографии и одним из ключевых создателей технологий, обеспечивающих безопасность банковских систем, включая банкоматы и платежные сети.

¶История

¶Основание и первые годы

Компания Atalla была основана в 1972 году инженером Мохаммедом Аталлой (Mohamed Atalla) в Калифорнии. Мохаммед Аталла ранее был известен как один из соавторов технологии полевого транзистора МОП (MOSFET), что позже привело к созданию современных микропроцессоров. В Atalla он сосредоточился на проблемах безопасности в финансовом секторе, который в то время активно переходил на электронные системы обработки данных.

Первым продуктом компании стал Atalla Box (модель A-100), выпущенный в 1972 году. Это был аппаратный модуль шифрования, предназначенный для защиты персональных идентификационных номеров (PIN-кодов) в банкоматах. Устройство использовало алгоритм шифрования Data Encryption Standard (DES) и генерировало ключи, которые невозможно было извлечь из модуля. Это позволило банкам безопасно передавать PIN-коды между банкоматами и центральными системами, что стало критическим для развития сетей банкоматов.

¶Развитие и стандартизация

В 1970-х годах Atalla стала ключевым поставщиком HSM для крупных банков США, включая Bank of America и Citibank. В 1979 году компания разработала протокол Atalla Key Management (AKM), который стал де-факто стандартом для управления криптографическими ключами в финансовых сетях, таких как Visa и Mastercard. AKM позволял безопасно обмениваться ключами между банками и процессинговыми центрами, что было необходимо для авторизации транзакций.

В 1980-х годах Atalla расширила линейку продуктов, выпустив модели для сетей банкоматов и платежных терминалов. Компания также начала сотрудничество с международными платежными системами, участвуя в разработке стандартов, таких как ANSI X9.17 (управление ключами) и ISO 9564 (безопасность PIN-кодов).

¶Поглощение Hewlett-Packard

В 1997 году компания Atalla была приобретена корпорацией Hewlett-Packard (HP) за сумму около 500 миллионов долларов. После поглощения подразделение Atalla стало частью HP Security Solutions, а позже — HP Enterprise Security. Под управлением HP продукты Atalla продолжали развиваться, но компания потеряла самостоятельность. В 2015 году, после разделения HP на HP Inc. и Hewlett Packard Enterprise (HPE), подразделение Atalla перешло к HPE.

¶Современное состояние

По состоянию на 2025 год продукты Atalla продолжают выпускаться под брендом HPE. Они используются в банковских системах, платежных сетях и государственных учреждениях по всему миру. Основные модели HSM от Atalla включают серии Atalla 1000, Atalla 2000 и Atalla 3000, которые поддерживают современные алгоритмы шифрования (AES, RSA, ECC) и соответствуют стандартам PCI HSM (Payment Card Industry Hardware Security Module).

¶Классификация продуктов

Продукты Atalla традиционно делятся на несколько категорий в зависимости от назначения и производительности:

• HSM для банкоматов — компактные модули, устанавливаемые непосредственно в банкоматы для шифрования PIN-кодов и управления ключами.
• HSM для процессинговых центров — высокопроизводительные устройства, обрабатывающие миллионы транзакций в час, используемые в банках и платежных шлюзах.
• HSM для облачных сред — виртуализированные модули, предназначенные для интеграции с облачными платформами (например, AWS, Azure) и обеспечивающие защиту данных в облачных вычислениях.

¶Устройство и характеристики

¶Аппаратная архитектура

Аппаратные модули безопасности Atalla представляют собой специализированные компьютеры, защищенные от физического взлома. Основные компоненты включают:

• Криптографический процессор — выделенный чип, выполняющий операции шифрования и дешифрования с высокой скоростью (до 10 000 транзакций в секунду на старших моделях).
• Защищенная память — хранит ключи и конфиденциальные данные в зашифрованном виде, с автоматическим стиранием при попытке несанкционированного доступа (tamper protection).
• Интерфейсы ввода-вывода — Ethernet, USB, последовательные порты для подключения к банковским системам.

¶Функциональные возможности

• Генерация и управление ключами — создание симметричных и асимметричных ключей, их хранение и ротация.
• Шифрование данных — поддержка алгоритмов DES, 3DES, AES (128, 192, 256 бит), RSA (до 4096 бит), ECC.
• Аутентификация — проверка PIN-кодов, цифровых подписей и сертификатов.
• Аудит — журналирование всех операций для соответствия регуляторным требованиям (например, PCI DSS).

¶Применение

¶Банковская сфера

Основное применение продуктов Atalla — защита финансовых транзакций. HSM Atalla используются для:

• Шифрования и проверки PIN-кодов в банкоматах и POS-терминалах.
• Обработки платежных карт (Visa, Mastercard, Мир) в системах авторизации.
• Управления ключами для межбанковских переводов (SWIFT, SEPA).
• Защиты данных в системах интернет-банкинга и мобильных приложений.

¶Государственные и корпоративные системы

Помимо финансов, HSM Atalla применяются в:

• Электронных правительствах (например, для цифровых подписей в документах).
• Системах управления доступом и идентификации.
• Защите данных в облачных хранилищах и центрах обработки данных.

¶Критика и ограничения

Несмотря на широкое распространение, продукты Atalla подвергались критике по нескольким причинам:

• Высокая стоимость — HSM Atalla являются дорогими устройствами, что делает их недоступными для малых предприятий.
• Закрытость архитектуры — компания не раскрывает полные технические детали своих модулей, что вызывает опасения у независимых экспертов по безопасности.
• Зависимость от производителя — обновления прошивок и поддержка требуют контрактов с HPE, что создает риски vendor lock-in.

¶Интересные факты

• Мохаммед Аталла, основатель компании, также известен как изобретатель технологии MEMS (микроэлектромеханические системы) и один из пионеров полупроводниковой промышленности.
• Первый прототип Atalla Box был размером с чемодан и весил около 20 кг, что было революционно для 1972 года.
• Протокол AKM, разработанный Atalla, используется до сих пор в модифицированном виде в стандартах ANSI X9.24 и ISO 11568.

¶Источники

• Mohamed Atalla: The Man Behind the MOSFET and HSM. — IEEE Spectrum, 2019.
• Atalla: A History of Financial Security. — Hewlett Packard Enterprise, 2020.
• PCI HSM Security Requirements. — PCI Security Standards Council, 2021.
• ANSI X9.17: Financial Institution Key Management. — American National Standards Institute, 1985.