ጎግል፣ኤዲኤዲ፣ኤንቪዲአይ እና ማይክሮሶፍት እንደ የካሊፕትራ የጋራ ፕሮጀክት አካል በቺፕ ውስጥ መሳሪያዎችን ለመክተት ታማኝ የሃርድዌር ክፍሎችን (RoT, Root of Trust) ለመፍጠር ክፍት ቺፕ ዲዛይን ብሎክ (IP block) ፈጥረዋል። ካሊፕትራ የራሱ ማህደረ ትውስታ ፣ ፕሮሰሰር እና የክሪፕቶግራፊክ ፕሪሚቲቭ ትግበራ ያለው የተለየ የሃርድዌር ክፍል ነው ፣ ይህም የማስነሻ ሂደቱን ፣ ጥቅም ላይ የዋለውን firmware እና በማይለዋወጥ ማህደረ ትውስታ ውስጥ የተከማቸውን የመሳሪያውን ውቅር ያረጋግጣል።
Caliptra ራሱን የቻለ የሃርድዌር ክፍልን ወደ ተለያዩ ቺፖች በማዋሃድ የንፅህና ማረጋገጫዎችን የሚያከናውን እና መሳሪያው በአምራቹ የተረጋገጠ እና የተፈቀደለት firmware መጠቀሙን ያረጋግጣል። ካሊፕትራ አብሮ የተሰሩ የሃርድዌር ክሪፕቶግራፊክ ማረጋገጫ ስልቶችን ከሲፒዩዎች፣ ጂፒዩዎች፣ ሶሲዎች፣ ኤሲሲዎች፣ የአውታረ መረብ አስማሚዎች፣ የኤስኤስዲ ድራይቮች እና ሌሎች መሳሪያዎች ጋር ውህደቱን በእጅጉ ሊያቃልል እና ሊያዋህደው ይችላል።
በመድረክ የሚቀርበው ምስጢራዊነት ትክክለኛነት እና ትክክለኛነት የሚያረጋግጥ ዘዴ የሃርድዌር ክፍሎችን በ firmware ላይ ጎጂ ለውጦችን ከማስተዋወቅ ይጠብቃል እና ዋናውን ስርዓት እንዳይጎዳ ለመከላከል አወቃቀሩን የመጫን እና የማከማቸት ሂደትን ያረጋግጣል ። በሃርድዌር ክፍሎች ላይ ጥቃቶች ወይም በቺፕስ አቅርቦት ሰንሰለቶች ላይ ጎጂ ለውጦችን መተካት። ካሊፕትራ በተጨማሪም የጽኑ ትዕዛዝ ዝመናዎችን እና ከመድረክ ጋር የተገናኙ መረጃዎችን (RTU, Root of Trust for Update) የጽኑ ዌር እና ወሳኝ መረጃዎችን (RTD, Root of Trust for Detection) መጎዳትን የመለየት ችሎታን ይሰጣል, የተበላሹ firmware እና ውሂብን ወደነበረበት መመለስ (RTRec, Root). እምነት ለማገገም)።
የዳታ ማዕከላትን ለማስታጠቅ ክፍት ዝርዝሮችን ለማዘጋጀት ያለመ ካሊፕትራ በክፍት ስሌት የጋራ ፕሮጀክት መድረክ ላይ እየተዘጋጀ ነው። ከካሊፕትራ ጋር የተገናኙ ዝርዝሮች ክፍት ደረጃዎችን ለማሰራጨት (ከክፍት ምንጭ ፈቃድ ለዝርዝሮች ጋር ተመሳሳይ) በ Open Web Foundation Agreement (OWFA) በመጠቀም ይሰራጫሉ። የ OWFA አጠቃቀም ሮያሊቲ ሳይቀነስ በዝርዝሩ ላይ በመመስረት የራስዎን ምርቶች እና ተዋጽኦ አተገባበር ለመፍጠር ያስችላል እና ማንኛውም ድርጅት በዝርዝሩ ውስጥ እንዲሳተፍ ያስችለዋል።
የአይፒ ብሎክ መሰረታዊ አተገባበር በተከፈተው RISC-V SWeRV EL2 ፕሮሰሰር ላይ የተመሰረተ እና 384KB RAM (128KB DCCM፣ 128KB ICCM0 እና 128KB SRAM) እና 32KB ROM የተገጠመለት ነው። የሚደገፉ ክሪፕቶግራፊክ ስልተ ቀመሮች SHA256፣ SHA384፣ SHA512 ECC Secp384r1፣ HMAC-DRBG፣ HMAC SHA384፣ AES256-ECB፣ AES256-CBC እና AES256-GCM ያካትታሉ።
ምንጭ: opennet.ru