Konference GlobalPlatform oznámila projekt Pavona, který vyvíjí otevřenou distribuci hardwarových komponentů, z nichž lze sestavit čipy připravené k výrobě s bezpečnými jádry na architektuře RISC-V. Distribuce poskytuje modulární knihovnu IP bloků a referenční implementace čipů, které jsou připraveny k certifikaci a ověřeny jako vhodné k výrobě (tapeout-proven). Kombinováním prvků z této knihovny je možné sestavit vlastní čipy pro různé oblasti použití, od datových center, AI akcelerátorů a specializovaných řadičů po vestavěné systémy s omezenými zdroji a zařízení internetu věcí (IoT). Výstupy projektu jsou distribuovány pod licencí Apache 2.0.
Mezi zakladateli projektu je 12 společností a organizací, včetně Qualcomm Technologies, Meta, Analog Devices, Baochip, SIMPLE Crypto Association, Tenstorrent, Winbond a ZeroRISC. Projekt se vyvíjí na neutrální platformě, která nezávisí na jednotlivých výrobcích, a je řízen účastníky z oblasti kolem něj vzniklé komunity.
Pavona poskytuje IP bloky s jádry RISC-V (Ibex RV32IMCB a VexII), kryptografickými akcelerátory s podporou klasických a postkvantových kryptografických algoritmů, řadiči OTP/flash, SRAM, JTAG, ADC, I2C, GPIO a SPI. Mezi implementovanými kryptografickými algoritmy na hardwarové úrovni jsou: HMAC, KMAC, AES, EDN, ASCON, ML-KEM, ML-DSA, DSA-SHA2 a SLH-DSA-SHAKE. K dispozici je kompletní dokumentace a zdroje pro ověření před výrobou (Design Verification collateral) a RTL kód. Kromě hardwarových komponentů projekt také poskytuje software, jako je kryptografická knihovna pro integraci s kryptografickými akcelerátory, firmware a související utilitární programy.
Na základě Pavona byly připraveny dvě referenční implementace: samostatný čip se zabudovanými kryptografickými schopnostmi pro použití jako „Root of Trust“ a implementace „Root of Trust“ pro architekturu chipletů, které byly testovány ve výrobě s využitím výrobního procesu TSMC 3nm (N3). Chiplety umožňují vytvářet kombinované hybridní integrované obvody (Multi-Chip Modules), složené z nezávislých polovodičových bloků. Bylo zdůrazněno, že Pavona se stala prvním projektem, který poskytl připravený k výrobě vestavěný otevřený stack s podporou postkvantových kryptografických algoritmů (PQC).
Zdroj: opennet.ru
