Konsorcium GlobalPlatform oznámilo projekt Pavona, v rámci kterého vyvíjí open source distribuci hardwarových komponent, jež lze použít k sestavení bezpečných čipů připravených k výrobě, založených na jádrech mikroarchitektury RISC-V. Distribuce poskytuje modulární knihovnu IP bloků a implementací referenčních čipů, které jsou připraveny k certifikaci a ověřeny na základě kapacity pásky. Kombinací prvků z této knihovny mohou uživatelé sestavovat vlastní čipy pro různé aplikace, od datových center, akcelerátorů umělé inteligence a specializovaných řídicích jednotek až po vestavěné systémy s omezenými zdroji a zařízení internetu věcí (IoT). Práce projektu je licencována pod licencí Apache 2.0.
Mezi zakladateli projektu bylo 12 společností a organizací, včetně Qualcomm Technologies, Meta, Analog Devices, Baochip, SIMPLE Crypto Association, Tenstorrent, Winbond a ZeroRISC. Projekt je vyvíjen na neutrální platformě, nezávislé na jednotlivých výrobcích, a je spravován členy komunity, která se kolem něj vytvořila.
Pavona dodává IP bloky s jádry RISC-V (Ibex RV32IMCB a VexII), krypto akcelerátory podporující klasické a postkvantové krypto algoritmy, OTP/flash řadiče, SRAM, JTAG, ADC, I2C, GPIO a SPI. Mezi krypto algoritmy implementované v hardwaru patří HMAC, KMAC, AES, EDN, ASCON, ML-KEM, ML-DSA, DSA-SHA2 a SLH-DSA-SHAKE. Je poskytována kompletní dokumentace a zdroje pro předprodukční ověření (Design Verification Collateral) a kód RTL. Kromě hardwarových komponent projekt poskytuje také software, jako je kryptografická knihovna pro integraci s krypto akcelerátory, firmware a související utility.
Na základě platformy Pavona byly vyvinuty dvě referenční implementace: samostatný čip s vestavěnými kryptografickými funkcemi pro použití jako „kořen důvěry“ a implementace „kořen důvěry“ pro architekturu chipletů, obě ověřené ve výrobě s využitím 3nm (N3) procesní technologie společnosti TSMC. Chiplety umožňují vytváření kombinovaných hybridních integrovaných obvodů (vícečipových modulů) tvořených z nezávislých polovodičových bloků. Pavona je prvním projektem, který poskytuje připravený k výrobě, otevřený, vestavěný stack s podporou postkvantových kryptografických algoritmů (PQC).
Zdroj: opennet.ru
