CertCo (финансовые услуги) - CertCo (financial services)

CertCo был финансовая криптография запускать вырвался из Bankers Trust в 1990-е гг. Компания первой применила подход к управлению рисками для криптографических услуг. У него были офисы в Нью-Йорк и Кембридж, Массачусетс. Предлагались три основных инфраструктура открытого ключа Продукты на основе (PKI): система Identity Warranty (отслеживание и страхование на основе подтверждения личности при финансовых транзакциях); электронная платежная система (внутренняя известная как Acquire); и Протокол статуса онлайн-сертификата (OCSP) респондент для проверки X.509 сертификаты открытых ключей. Весной 2002 года он прекратил свою деятельность, так и не обнаружив широкого рынок за свою продукцию, несмотря на регистрацию ряда патентов и разработку новых технологий.

История

Ранняя история

CertCo была основана в марте 1994 года Фрэнком Судиа и Питером Фройндом как внутреннее подразделение банка, известное как BT Electronic Commerce (BTEC). В ноябре 1996 года она образовалась как CertCo с рядом внешних стратегических и финансовых инвесторов в сделке, управляемой Голдман Сакс.[1]

Среди его более известных ранних сотрудников были Рич Анкни, Эд Аппель, Алан Эсей, Эрнест Брикелл, Дэвид Кравиц (изобретатель Алгоритм цифровой подписи ), Яир Франкель, Дэн Гир, C.T. Монтгомери, Джей Симмонс, Нанетт Ди Тосто, Пол Тернер, Марк Джефферсон и Моти Юнг.

Ранее он лицензировал «Честную криптосистему». условное депонирование ключей патенты Массачусетский технологический институт Профессор Сильвио Микали и объявил о планах внедрения «Системы коммерческого условного депонирования ключей». После этого политический климат для условное депонирование ключей стал отрицательным, рыночный интерес ослаб, и система так и не была построена.[2][3][4]

Зрение

CertCo и Bankers Trust способствовал созданию банковского консорциума, выступающего в качестве PKI центр сертификации для глобальной торговли, что привело к запуску в 1999 г. Identrus, позже переименованного Identrust. Однако банки отказались лицензировать технологию CertCo, предпочтя вместо этого подход, не зависящий от поставщика. В отличие от подхода, не зависящего от поставщика, Certco продвигала подход к управлению рисками для PKI со страхованием на уровне транзакций и впервые применила новый дальновидный подход к аутентификации в финансовом секторе: во-первых, распределенная проактивно защищенная центр сертификации был спроектирован и построен (если бы он стал стандартом, он бы избежал единой точки контроля над центрами сертификации и избежал бы принуждения со стороны этой контрольной точки и в дальнейшем использовался бы для предотвращения атак на инфраструктуру доверия, подобную той, на DigiNotar ). Во-вторых, продвигалась строгая аутентификация клиентов, использующих PKI и цифровые подписи, и если бы она широко использовалась, это уменьшило бы эффект Фишинг атаки, также рассматриваемые как возможная угроза финансовым транзакциям).[5][6]

Самым известным коммерческим заказчиком CertCo была компания SETCo,[7] операционная компания для Visa -MasterCard Безопасная электронная транзакция протокол безопасности кредитной карты, к которому он предоставлен центр сертификации технология, которая была первой реализацией распределенного Пороговая криптография на основе подписи.[8]

Бизнес провал

CertCo израсходовала все свои деньги, но так и не нашла широкого рынок за свою продукцию и прекратил свою деятельность весной 2002 г. после значительного сокращение в техническом составе в ноябре и декабре 2001 г., частично из-за отсутствия инвесторов после 11 сентября нападения.

Технический вклад

CertCo внесла различный вклад в области криптография и инфраструктура открытого ключа через научные публикации и патенты. Наиболее цитируемые патенты по темам:

Другие патентные заявки включают

  • Патент США 6,411,716 Изменение ключевых фрагментов в системе цифровой подписи
  • Заявка США 20,030,163,686  Специальное управление учетными данными, доверительными отношениями и историей доверия

Стандарты и политика

Персонал CertCo участвовал в ряде организаций по стандартизации и политических проектах, в том числе:

Рекомендации

  1. ^ "FW Sudia Consulting". www.fwsudia.com.
  2. ^ Судия, Фрэнк. «Система условного депонирования закрытого ключа». Брошюра CertCo SecureKEES.
  3. ^ «Таксономия систем шифрования ключей условного депонирования». 16 ноября 2006 г. Архивировано с оригинал 16 ноября 2006 г.
  4. ^ "Риски" восстановления ключей "," условного депонирования ключей "и" надежного стороннего "шифрования - 1998 г.". 14 июня 2007 г. Архивировано с оригинал 14 июня 2007 г.
  5. ^ http://www.fdic.gov/bank/analytical/regional/ro19983q/sf/infocus3.html Платежная система: новые проблемы (FDIC)
  6. ^ «CertCo, обеспечивающий безопасность транзакций с высокой стоимостью». PRNewswire. 10 апреля 2001 г.
  7. ^ «Новая группа для наблюдения за SET». CNet. Май 1997 г.
  8. ^ «CertCo / Spyrus создан как Don Crypto. Фирмы, выбранные Visa и MasterCard в качестве эмитентов цифровых удостоверений высшего уровня». 20 мая 1997 г.
  9. ^ «Секция права науки и технологий - Секция права науки и техники» (PDF). www.abanet.org.
  10. ^ ASCX9. "ANSI X9.30-1: 1997 Криптография с открытым ключом с использованием необратимых алгоритмов - Часть 1: Алгоритм цифровой подписи". webstore.ansi.org.
  11. ^ http://webstore.ansi.org/RecordDetail.aspx?sku=ANSI+X9.31%3a1998
  12. ^ http://webstore.ansi.org/RecordDetail.aspx?sku=ANSI+X9.45%3a1999
  13. ^ http://webstore.ansi.org/RecordDetail.aspx?sku=ANSI+X9.57%3a1997