ጉግል በChromebook መሳሪያዎች ውስጥ በኦፕንቲታን ክፍት ምንጭ መድረክ ላይ የተመሰረቱ ቺፖችን ማስተዋወቅ አስታውቋል። Chromebooks በኦፕንቲታን የተገጠሙ የመጀመሪያዎቹ ለንግድ የሚገኙ መሳሪያዎች ናቸው። ጉግል በዚህ አመት መጨረሻ ላይ በOpenTitan ላይ የተመሰረቱ የአገልጋይ ስርዓቶችን በመረጃ ማዕከሎቹ ውስጥ ማሰማራት ለመጀመር አቅዷል። ኑቮተን የቺፖችን በጅምላ ማምረት እያደራጀ ነው። እንዲሁም በቺፑ ሁለተኛ ስሪት ላይ ስራ ተጀምሯል፣ ይህም ደህንነቱ የተጠበቀ ማስነሻ እና ማረጋገጫ ለማግኘት የML-DSA እና የML-KEM ድህረ-ኳንተም ምስጠራ ስልተ ቀመሮችን መጠቀም ያስችላል። እነዚህ ስልተ ቀመሮች በላቲስ ቲዎሪ ላይ የተመሰረቱ የክሪፕቶግራፊክ ዘዴዎችን ይተገብራሉ።
የOpenTitan ፕሮጀክት የስርዓት ሃርድዌር እና የሶፍትዌር አካላትን ትክክለኛነት ለማረጋገጥ የሚያገለግሉ የታመኑ የሃርድዌር ክፍሎችን (RoT፣ ወይም Root of Trust) ለመፍጠር የሚያስችል መድረክ ያቀርባል። OpenTitan በ2018 በGoogle የተመሰረተ ቢሆንም፣ በ2019 ወደ lowRISC ለትርፍ ያልተቋቋመ ድርጅት ተላልፏል። ከዚያን ጊዜ ጀምሮ እንደ ዌስተርን ዲጂታል፣ ሲጌት፣ ኑቮተን ቴክኖሎጂ፣ ዊንቦንድ፣ ሪቮስ፣ ዜሮRISC እና G+D Mobile Security ያሉ ኩባንያዎች በልማቱ ተቀላቅለዋል። የፕሮጀክቱ የኮድ እና የሃርድዌር ክፍል ዝርዝሮች በአፓቼ 2.0 ፈቃድ ስር ታትመዋል። በOpenTitan ውስጥ ጥቅም ላይ የዋሉት መፍትሄዎች በGoogle Titan ክሪፕቶግራፊክ ዩኤስቢ ቶከኖች እና በTPM ቺፕስ ላይ ለተጫኑ የተረጋገጡ ማስነሻዎች ጥቅም ላይ በዋሉ ቴክኖሎጂዎች ላይ የተመሰረቱ ናቸው። አገልጋዮች በGoogle መሠረተ ልማት ላይ፣ እንዲሁም በChromebooks እና Pixel መሳሪያዎች ላይ።
አሁን ካለው የ Root of Trust አተገባበር በተለየ፣ ኦፔን ቲታን በ"በግልጽነት ደህንነት" ፍልስፍና እየተገነባ ነው፣ ይህ ማለት ኮዱን እና ዲዛይኖቹን እንዲገኙ ማድረግ እና ከተወሰኑ ሻጮች ወይም ቺፕ አምራቾች ጋር ያልተገናኘ ሙሉ ለሙሉ ክፍት የሆነ የእድገት ሂደትን መጠቀም ማለት ነው። OpenTitan በ SLH-DSA (Sphincs+) ዲጂታል ፊርማ ማመንጨት ስልተ-ቀመር ላይ የተመሰረተ የድህረ-ኳንተም ደህንነቱ የተጠበቀ የማስነሻ ዘዴን የሚደግፍ ለገበያ የሚለቀቅ የመጀመሪያው ክፍት ምንጭ Root of Trust ትግበራ ነው።
ኦፕንታይታን ላይ የተመሰረቱ ቺፖች በሰርቨር ማዘርቦርዶች፣ በኔትወርክ ካርዶች፣ በሸማቾች መሳሪያዎች፣ በራውተሮች እና በIoT መሳሪያዎች ውስጥ ፈርምዌር እና ሊነዱ የሚችሉ ክፍሎችን ለማረጋገጥ (ወሳኝ የስርዓት ክፍሎችን ከማሻሻያ ለመጠበቅ)፣ ክሪፕቶግራፊክ ልዩ የስርዓት መለያዎችን ለማመንጨት (ከሃርድዌር መበላሸት ለመከላከል)፣ ከደህንነት ጋር የተያያዙ አገልግሎቶችን ለመስጠት፣ ክሪፕቶግራፊክ ቁልፎችን ለመጠበቅ (አጥቂ ወደ መሳሪያው አካላዊ መዳረሻ ሲያገኝ ቁልፎችን ለይቶ ለማውጣት) እና ሊስተካከል ወይም ሊሰረዝ የማይችል የተገለለ የኦዲት መዝገብ ለመያዝ ጥቅም ላይ ሊውሉ ይችላሉ።
OpenTitan በ RISC-V architecture (RV32IMCB Ibex) ላይ የተመሰረተ ክፍት ማይክሮፕሮሰሰር፣የክሪፕቶግራፊክ ኮፕሮሰሰር፣የሃርድዌር የዘፈቀደ ቁጥር ጀነሬተር፣የ DICE ድጋፍ ያለው ቁልፍ ስራ አስኪያጅ፣በቋሚ እና በስራ ላይ በሚውል ማህደረ ትውስታ ውስጥ ደህንነቱ የተጠበቀ የመረጃ ማከማቻ ዘዴ፣የደህንነት ቴክኖሎጂዎች፣I/O ብሎኮች እና ደህንነቱ የተጠበቀ የማስነሻ ክፍሎችን የመሳሰሉ በRoT ቺፖች ውስጥ የሚፈለጉ ሎጂክ ብሎኮችን ያካትታል። መሣሪያው እንደ AES እና HMAC-SHA256 ያሉ የተለመዱ የኢንክሪፕሽን ስልተ ቀመሮችን እና የህዝብ ቁልፎችን መሰረት በማድረግ በዲጂታል ፊርማ ለመስራት በአልጎሪዝም ውስጥ ጥቅም ላይ የሚውሉ የሂሳብ ስራዎችን የሚያፋጥን ብሎኮችን ያቀርባል።
ምንጭ: opennet.ru
