CertCo – 1990-жылдарғы қаржылық криптография стартапы. PKI, цифрлық төлемдер, OCSP және сәйкестік кепілдігі жүйесін ұсынды, бірақ сәттілікке жете алмады.
Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
CertCo, Inc., 1990-шы жылдары Bankers Trust банкінен бөлінген қаржылық криптография стартапы болды. Компания криптографиялық қызметтерге қатысты тәуекелді басқаруға жаңа көзқарас ұсынды. Оның Нью-Йорк қаласында және Массачусетс штатының Кембридж қаласында кеңселері болды. Ол үш негізгі ашық кілт инфрақұрылымы (PKI) негізіндегі өнім ұсынды: Identity Warranty жүйесі (қаржылық операцияларда сәйкестік туралы мәлімдемелерге сенуді қадағалау және сақтандыру); Acquire деп ішкі түрде белгілі болған электрондық төлем жүйесі; және X.509 ашық кілт сертификаттарының жарамдылығын тексеруге арналған Онлайн сертификат статусы протоколы (OCSP) жауап берушісі. Бірнеше патент тіркеп, жаңа технологияларды әзірлегеніне қарамастан, 2002 жылдың көктемінде өнімдеріне кең рынок таба алмағандықтан компания жұмысын тоқтатты.
CertCo, Inc., was a financial cryptography startup spun out of Bankers Trust in the 1990s. The company pioneered a risk management approach to cryptographic services. It had offices in New York City and Cambridge, Massachusetts. It offered three main public key infrastructure (PKI) based products: an Identity Warranty system (tracking and insuring reliance on identity assertions in financial transactions); an electronic payment system (internally known as Acquire); and an Online Certificate Status Protocol (OCSP) responder for validating X.509 public key certificates. It went out of business in Spring 2002 never having found a wide market for its products despite filing a number of patents and developing new technology.
Ерте тарих
CertCo компаниясы 1994 жылғы наурызда Франк Судия мен Питер Фрейд тарапынан BT Electronic Commerce (BTEC) деп аталған банк ішіндегі бөлім ретінде құрылды. 1996 жылғы қарашада Goldman Sachs басқаруымен жүзеге асырылған мәміле нәтижесінде, компания бірқатар сыртқы стратегиялық және қаржылық инвесторлармен бірге CertCo болып жекеленді. Оның алғашқы қызметкерлерінің ішінде Рич Анкни, Эд Аппел, Алан Асей, Эрнест Брикель, Дэвид Кравиц (цифрлік қолтаңба алгоритмінің авторы), Яир Франкель, Дэн Гир, К. Т. Монтгомери, Джей Симмонс, Нанет Ди Тосто, Пол Тернер, Марк Джефферсон және Моти Юнг есімдері бар. Бастапқыда компания MIT профессоры Сильвио Микалидің "Fair Cryptosystem" кілт сақтау жүйесіне қатысты патенттерін лицензиялады және "Коммерциялық кілт сақтау жүйесін" енгізу жоспарларын жариялады. Кейіннен кілт сақтау жүйесіне қатысты саяси ахуал өзгерді, нарықтың қызығушылығы азайды және жүйе ешқашан іске асырылмады.
CertCo was founded in March 1994 by Frank Sudia and Peter Freund as an internal bank department known as BT Electronic Commerce (BTEC). It spun out in November 1996 as CertCo with a number of outside strategic and financial investors in a transaction managed by Goldman Sachs. Some of its better known early employees included Rich Ankney, Ed Appel, Alan Asay, Ernest Brickell, David Kravitz (inventor of the Digital Signature Algorithm), Yair Frankel, Dan Geer, C. T. Montgomery, Jay Simmons, Nanette Di Tosto, Paul Turner, Mark Jefferson and Moti Yung. Early on it licensed the "Fair Cryptosystem" key escrow patents of MIT Professor Silvio Micali and announced plans to implement a "Commercial Key Escrow System". Thereafter the policy climate for key escrow turned negative, market interest waned, and the system was never built.
Көрініс
CertCo және Bankers Trust жаһандық сауда үшін PKI сертификаттау органы ретінде қызмет етуге банктік консорциум құруды ұсынды, нәтижесінде 1999 жылы Identrus іске қосылды, кейіннен Identrust деп аталды. Алайда, банктер CertCo технологиясын лицензиялаудан бас тартып, жеткізушіге тәуелді емес тәсілді таңдады. Жеткізушіге тәуелді емес тәсілден айырмашылығы, Certco PKI үшін транзакция деңгейінде сақтандырумен қатар тәуекелді басқару тәсілін ұсынды және қаржы секторында аутентификацияға инновациялық көзқарас ұсынды: Біріншіден, таратылған, алдын ала қорғалған сертификат авторитеті жобаланып, құрылды (егер ол стандартқа айналған болса, сертификат авторитеттері үшін бірыңғай бақылау нүктесі болдырмас еді, сондай-ақ бұл бақылау нүктесінің қысымынан сақтанар еді және DigiNotar-ға жасалған сияқты сенімдік инфрақұрылымға шабуылдардың алдын алуға көмектесер еді). Екіншіден, PKI және цифрлық қолтаңбаларды пайдаланатын клиенттердің күшті аутентификациясын ілгерілетуді ұсынды, егер ол кеңінен қолданылса, фишинг шабуылдарының әсерін азайтуға мүмкіндік берер еді, бұл қаржылық операцияларға қатысты ықтимал қауіп ретінде қарастырылды. Қазіргі уақытта U2F құрылғыларын пайдалану практикасы пайдаланушы тарапынан осындай күшті аутентификация шараларын қолданады. CertCo-ның ең белгілі коммерциялық тұтынушысы SETCo болды, ол Visa және MasterCard Secure электрондық транзакцияларының кредиттік карта қауіпсіздік протоколын басқаратын компания, оған ол сертификат авторитеті технологиясын ұсынды, бұл таратылған Threshold криптографиясына негізделген қол қоюдың алғашқы іске асырылуы болды. Қазіргі уақытта Threshold криптографиясы кеңінен қолданылады, мысалы, криптовалюталық биржа экожүйесінде.
CertCo and Bankers Trust promoted the creation of a bank consortium to serve as a PKI certificate authority for global commerce, leading to the 1999 launch of Identrus, later renamed Identrust. The banks, however, declined to license CertCo's technology, opting instead for a vendor neutral approach. Unlike the vendor neutral approach, Certco promoted a risk management approach to PKI with transaction level insurance, and pioneered novel visionary approach to authentication in the financial sector: First, a distributed proactively secured certificate authority was designed and built (had it become a standard, it would have avoided a single control point over certificate authorities, and would have avoided coercion by that control point, and would have been further used to prevent attacks on the trust infrastructure, like the one on DigiNotar). Secondly, strong authentication of clients employing PKI and digital signatures was promoted, and if it had been widely used this would have reduced the effect of Phishing attacks, also envisioned as a possible threat to financial transactions). Currently, practice employing U2F devices employs such strong authentication measures at the user side. CertCo's most notable commercial customer was SETCo, the operating company for the Visa MasterCard Secure electronic transaction credit card security protocol, to which it provided certificate authority technology, which was the first implementation of distributed Threshold cryptography based signing. Currently, Threshold Cryptography is widely employed, say in the Cryptocurrency exchange ecosystem.
Іскерлік сәтсіздік
Жаңа технологияларды дамытуға қарамастан, CertCo өнімдеріне кең рынок таба алмады және 2001 жылдың қараша және желтоқсан айларында техникалық қызметкерлердің саны күрт қысқартылғаннан кейін, 11 қыркүйек шабуылдарынан кейін инвесторлардың жетіспеуіне байланысты, 2002 жылдың көктемінде банкротқа ұшырады.
Despite developing new technology, CertCo did not find a wide market for its products, and went out of business in Spring 2002, following substantial reductions in technical staff in November and December 2001, due, partially, to unavailability of investors after the September 11 attacks.