Certicom

Certicom — канадская компания, занимавшаяся разработкой и лицензированием криптографических решений, в первую очередь на основе эллиптической криптографии (ECC). Основана в 1985 году, штаб-квартира располагалась в Миссиссоге (провинция Онтарио, Канада). В 2009 году компания была приобретена корпорацией BlackBerry (ранее Research In Motion). Certicom известна как один из пионеров коммерциализации криптографии на эллиптических кривых и владелец значительного портфеля патентов в этой области.

История

Основание и ранние годы

Компания была основана в 1985 году как частное предприятие. Первоначально она занималась разработкой криптографических алгоритмов и протоколов для защиты данных. В 1990-х годах Certicom сосредоточилась на эллиптической криптографии, которая предлагала более высокую эффективность при меньших размерах ключей по сравнению с традиционными алгоритмами, такими как RSA. Это делало ECC особенно привлекательной для устройств с ограниченными вычислительными ресурсами, например, для смарт-карт и мобильных телефонов.

Период патентных споров и лицензирования

В 1990-х и 2000-х годах Certicom активно лицензировала свои патенты на ECC. Компания утверждала, что её патенты охватывают ключевые аспекты реализации эллиптической криптографии, включая методы генерации ключей, подписи и шифрования. Это привело к ряду судебных разбирательств. В 2000 году Certicom подала иск против компании Sony, обвинив её в нарушении патентов при использовании ECC в игровых консолях PlayStation 2. Дело было урегулировано во внесудебном порядке. В 2004 году Certicom подала иск против компании Motorola, также связанный с нарушением патентов на ECC. В 2007 году суд признал Motorola виновной в нарушении, и Motorola была вынуждена выплатить лицензионные отчисления.

Приобретение BlackBerry

В 2009 году компания Research In Motion (RIM, ныне BlackBerry) объявила о приобретении Certicom за 14 миллионов долларов США. Это приобретение было мотивировано стремлением RIM получить доступ к патентному портфелю Certicom для защиты своих продуктов, в первую очередь смартфонов BlackBerry, которые активно использовали ECC для шифрования данных. После покупки Certicom стала дочерней компанией BlackBerry и продолжила заниматься разработкой и лицензированием криптографических технологий.

Ключевые технологии и продукты

Эллиптическая криптография (ECC)

Основным направлением деятельности Certicom была реализация криптографии на эллиптических кривых. Компания разработала и запатентовала ряд алгоритмов и протоколов, включая:

• ECDSA (Elliptic Curve Digital Signature Algorithm) — алгоритм цифровой подписи на основе эллиптических кривых.
• ECDH (Elliptic Curve Diffie-Hellman) — протокол обмена ключами на основе эллиптических кривых.
• ECIES (Elliptic Curve Integrated Encryption Scheme) — схема гибридного шифрования.

Программные продукты

Certicom предлагала ряд программных продуктов для встраивания криптографических функций в различные устройства и системы:

• Security Builder — набор криптографических библиотек, включающий реализацию ECC, RSA, AES, SHA и других алгоритмов. Библиотеки были оптимизированы для работы на встраиваемых системах с ограниченными ресурсами.
• Certicom Trusted Platform — платформа для управления ключами и сертификатами, предназначенная для обеспечения безопасности в корпоративных сетях и системах Интернета вещей (IoT).

Аппаратные решения

Certicom также разрабатывала аппаратные модули безопасности (HSM) и криптографические сопроцессоры, которые могли быть интегрированы в различные устройства, такие как смарт-карты, банкоматы и промышленные контроллеры.

Патентный портфель

Certicom владела значительным портфелем патентов, охватывающих широкий спектр технологий эллиптической криптографии. К моменту приобретения BlackBerry портфель включал более 300 патентов и заявок на патенты. Эти патенты охватывали как фундаментальные аспекты ECC, так и конкретные реализации. Патенты Certicom были признаны важными для индустрии, и компания активно лицензировала их другим производителям.

Применение

Технологии Certicom нашли применение в различных отраслях:

• Мобильные устройства: шифрование данных в смартфонах BlackBerry, а также в устройствах других производителей, лицензировавших патенты.
• Смарт-карты и банковские карты: защита транзакций и хранение конфиденциальных данных.
• Системы Интернета вещей (IoT): обеспечение безопасности в устройствах с ограниченными ресурсами, таких как датчики, контроллеры и умные приборы.
• Автомобильная промышленность: защита электронных систем управления автомобилем и связей между транспортными средствами.
• Правительственные и военные системы: шифрование данных в системах связи и управления.

Критика и споры

Деятельность Certicom вызывала критику, связанную с патентными спорами. Некоторые эксперты и организации утверждали, что патенты Certicom были слишком широкими и препятствовали развитию открытых стандартов и свободного программного обеспечения. В частности, критиковались попытки Certicom запатентовать фундаментальные математические методы, используемые в ECC. Это приводило к судебным разбирательствам и замедляло внедрение ECC в некоторых областях.

Современное состояние

После приобретения BlackBerry Certicom продолжает существовать как дочерняя компания, занимающаяся лицензированием патентов и разработкой криптографических решений. В 2020-х годах BlackBerry активно развивает направление безопасности для Интернета вещей и автомобильной промышленности, и технологии Certicom играют в этом ключевую роль. Компания продолжает лицензировать свои патенты, а также предлагает программные продукты для защиты данных.

Интересные факты

• В 2000-х годах Certicom была одним из главных поставщиков криптографических решений для правительства США, включая Агентство национальной безопасности (АНБ).
• Алгоритмы ECC, разработанные и запатентованные Certicom, используются в стандартах безопасности, таких как NIST SP 800-186 и IEEE P1363.
• Компания была одним из первых разработчиков, внедривших криптографию на эллиптических кривых в коммерческие продукты.

Источники

• Certicom Corp. Annual Reports (1995–2009)
• BlackBerry Limited. Press Releases (2009)
• United States Patent and Trademark Office. Patent Database (Certicom patents)
• Schneier, B. (1996). Applied Cryptography. John Wiley & Sons.
• Menezes, A., van Oorschot, P., Vanstone, S. (1996). Handbook of Applied Cryptography. CRC Press.