Společnost Google po šestileté práci na projektu oznámila zahájení výroby čipu, postaveného na základě otevřené platformy OpenTitan. Čip vyrábí společnost Nuvoton a je označen jako první realizace OpenTitan, připravená k použití v pracovních projektech. V současnosti byla vydána zkušební série pro testování a zahájení sériové výroby je plánováno na jaro tohoto roku.
OpenTitan představuje platformu pro vytváření důvěryhodných hardwarových komponent (RoT, Root of Trust), používaných tam, kde je třeba zajistit integrity stavu hardwarových a softwarových prvků systému. Například k ověření, že kritické části systému nebyly podvrženy a vycházejí z ověřeného a autorizovaného kódu výrobce. Projekt poskytuje hotový, ověřený a spolehlivý rámec, který zvyšuje důvěru ve vytvářené řešení a snižuje náklady při vývoji specializovaných čipů pro zajištění bezpečnosti.
Čipy na bázi OpenTitan mohou být používány v serverových základních deskách, síťových kartách, spotřebitelských zařízeních, směrovačích a zařízeních internetu věcí pro ověřování firmwaru a načítaných komponentů, pro generování kryptograficky unikátních identifikátorů systému (ochrana proti podvržení hardwaru), pro poskytování souvisejících bezpečnostních služeb, pro ochranu kryptografických klíčů (izolace klíčů v případě, že útočník získá fyzický přístup k zařízení) a pro vedení izolovaného auditu, který nelze upravit ani smazat.
OpenTitan zahrnuje logické bloky požadované v čipech RoT, jako je open-source mikroprocesor založený na architektuře RISC-V (RV32IMCB Ibex), kryptografické koprocessory, hardware generátor náhodných čísel, správce klíčů s podporou DICE, mechanismus zabezpečeného ukládání dat v trvalé a operační paměti, technologie ochrany, vstupně/výstupní bloky a komponenty zabezpečeného zavádění. Zařízení také poskytuje bloky s implementací běžných algoritmů šifrování, jako jsou AES a HMAC-SHA256, a akcelerátor matematických operací používaných v algoritmech pro práci s digitálními podpisy založenými na veřejných klíčích.
Projekt byl založen firmou Google, ale byl předán neziskové organizaci lowRISC, po čemž se k jeho vývoji připojily společnosti jako Western Digital, Seagate, Nuvoton Technology, Winbond, Rivos, zeroRISC a G+D Mobile Security. Související kód a specifikace hardwarových komponent jsou zveřejněny pod licencí Apache 2.0. Základem řešení používaných v OpenTitan jsou technologie již používané v kryptografických USB tokeny Google Titan a TPM čipech pro zajištění ověřeného zavádění, instalovaných na serverech infrastruktuře Google, stejně jako na zařízeních Chromebook a Pixel.
Na rozdíl od stávajících implementací Root of Trust se OpenTitan vyvíjí v souladu s konceptem „bezpečnost skrze transparentnost“, což předpokládá dostupnost kódu a schémat, stejně jako použití zcela otevřeného vývojového procesu, který není vázán na konkrétní dodavatele a výrobce čipů. OpenTitan se stal prvním otevřeným řešením Root of Trust, které bylo uvedeno na trh s podporou postkvantového mechanismu zabezpečeného zavádění, založeného na použití algoritmu pro generování digitálních podpisů SLH-DSA (Sphincs+), který je odolný proti rozkladu na kvantových počítačích.
Zdroj: opennet.ru
