ক্যালিপ্ট্রা উন্মোচন করেছে, বিশ্বস্ত চিপ তৈরির জন্য আইপি বক্স খুলছে

Google, AMD, NVIDIA এবং Microsoft, Caliptra যৌথ প্রকল্পের অংশ হিসাবে, বিশ্বস্ত হার্ডওয়্যার উপাদান (RoT, Root of Trust) তৈরি করতে চিপগুলিতে এম্বেড করার সরঞ্জামগুলির জন্য একটি ওপেন চিপ ডিজাইন ব্লক (IP ব্লক) তৈরি করেছে। ক্যালিপট্রা হল একটি পৃথক হার্ডওয়্যার ইউনিট যার নিজস্ব মেমরি, প্রসেসর এবং ক্রিপ্টোগ্রাফিক আদিম বাস্তবায়ন রয়েছে, যা বুট প্রক্রিয়া, ব্যবহৃত ফার্মওয়্যার এবং অ-উদ্বায়ী মেমরিতে সংরক্ষিত ডিভাইস কনফিগারেশন যাচাই করে।

ক্যালিপট্রাকে বিভিন্ন চিপগুলিতে একীভূত করতে ব্যবহার করা যেতে পারে একটি স্বাধীন হার্ডওয়্যার ইউনিট যা অখণ্ডতা পরীক্ষা করে এবং নিশ্চিত করে যে ডিভাইসটি প্রস্তুতকারকের দ্বারা যাচাইকৃত এবং অনুমোদিত ফার্মওয়্যার ব্যবহার করে। CPUs, GPUs, SoCs, ASICs, নেটওয়ার্ক অ্যাডাপ্টার, SSD ড্রাইভ এবং অন্যান্য সরঞ্জামগুলির মধ্যে বিল্ট-ইন হার্ডওয়্যার ক্রিপ্টোগ্রাফিক যাচাইকরণ প্রক্রিয়াগুলির সংহতকরণকে ক্যালিপ্ট্রা উল্লেখযোগ্যভাবে সহজ এবং একীভূত করতে পারে।

প্ল্যাটফর্ম দ্বারা প্রদত্ত অখণ্ডতা এবং সত্যতার ক্রিপ্টোগ্রাফিক যাচাইকরণের উপায়গুলি ফার্মওয়্যারে দূষিত পরিবর্তনের প্রবর্তন থেকে হার্ডওয়্যার উপাদানগুলিকে রক্ষা করবে এবং কনফিগারেশন লোড এবং সংরক্ষণের প্রক্রিয়াকে সুরক্ষিত করবে যাতে মূল সিস্টেমের সাথে আপোস করা না হয়। হার্ডওয়্যার উপাদানগুলির উপর আক্রমণ বা চিপগুলির সরবরাহ শৃঙ্খলে দূষিত পরিবর্তনের প্রতিস্থাপন। ক্যালিপ্ট্রা ফার্মওয়্যার আপডেট এবং প্ল্যাটফর্ম-সম্পর্কিত ডেটা (আরটিইউ, আপডেটের জন্য ট্রাস্টের রুট), ফার্মওয়্যার এবং ক্রিটিক্যাল ডেটার ক্ষতি সনাক্ত করার (আরটিডি, শনাক্তের জন্য ট্রাস্টের রুট), ক্ষতিগ্রস্ত ফার্মওয়্যার এবং ডেটা পুনরুদ্ধার করার ক্ষমতাও প্রদান করে (আরটিইউ, রুট ট্রাস্ট ফর রিকভারি)।

ওপেন কম্পিউট যৌথ প্রকল্পের প্ল্যাটফর্মে ক্যালিপ্ট্রা তৈরি করা হচ্ছে, যার লক্ষ্য ডেটা সেন্টার সজ্জিত করার জন্য সরঞ্জামগুলির জন্য উন্মুক্ত স্পেসিফিকেশন তৈরি করা। ক্যালিপট্রা-সম্পর্কিত স্পেসিফিকেশনগুলি ওপেন ওয়েব ফাউন্ডেশন এগ্রিমেন্ট (OWFa) ব্যবহার করে বিতরণ করা হয়, যা ওপেন স্ট্যান্ডার্ড বিতরণ করার জন্য ডিজাইন করা হয়েছে (স্পেসিফিকেশনের জন্য একটি ওপেন সোর্স লাইসেন্সের অনুরূপ)। OWFa-এর ব্যবহার রয়্যালটি বাদ না দিয়ে স্পেসিফিকেশনের উপর ভিত্তি করে আপনার নিজস্ব পণ্য এবং ডেরিভেটিভ বাস্তবায়ন তৈরি করা সম্ভব করে এবং যে কোনও সংস্থাকে স্পেসিফিকেশনের বিকাশে অংশ নেওয়ার অনুমতি দেয়।

আইপি ব্লকের মৌলিক প্রয়োগটি খোলা RISC-V SWeRV EL2 প্রসেসরের উপর ভিত্তি করে এবং এটি 384KB RAM (128KB DCCM, 128KB ICCM0 এবং 128KB SRAM) এবং 32KB রম দিয়ে সজ্জিত। সমর্থিত ক্রিপ্টালগরিদমগুলির মধ্যে রয়েছে SHA256, SHA384, SHA512 ECC Secp384r1, HMAC-DRBG, HMAC SHA384, AES256-ECB, AES256-CBC এবং AES256-GCM৷

উত্স: opennet.ru