GlobalPlatform-konsortiet har annonceret projektet Pavona, som udvikler en åben distribution af hardwarekomponenter, der kan sammensættes til produktionsklare sikre chips baseret på RISC-V mikroarkitektur. Distributionen tilbyder et modulært bibliotek af IP-blokke og referenceimplementationer af chips, der er klar til certificering og testet for produktionsduelighed (tapeout-proven). Ved at kombinere elementer fra dette bibliotek kan man samle sine egne chips til forskellige anvendelsesområder, fra datacentre, AI-acceleratorer og specialiserede controllere til indlejrede systemer med begrænsede ressourcer og Internet of Things-enheder (IoT). Resultaterne af projektet distribueres under Apache 2.0-licensen.
Blandt grundlæggerne af projektet er 12 virksomheder og organisationer, herunder Qualcomm Technologies, Meta, Analog Devices, Baochip, SIMPLE Crypto Association, Tenstorrent, Winbond og ZeroRISC. Projektet udvikles på en neutral platform, der ikke er afhængig af enkelte producenter, og styres af deltagerne fra det samfund, der er etableret omkring det.
Pavona tilbyder IP-blokke med RISC-V kerner (Ibex RV32IMCB og VexII), kryptoprocessorer med støtte til både klassiske og post-kvantum kryptografiske algoritmer, controllere til OTP/flash, SRAM, JTAG, ADC, I2C, GPIO og SPI. Blandt de implementerede kryptografiske algoritmer på hardware-niveau finder vi: HMAC, KMAC, AES, EDN, ASCON, ML-KEM, ML-DSA, DSA-SHA2 og SLH-DSA-SHAKE. Der tilbydes fuld dokumentation og ressourcer til verifikation før produktion (Design Verification collateral) samt RTL-kode. Ud over hardwarekomponenter leverer projektet også software som en kryptografisk bibliotek til integration med kryptoprocessorer, firmware og tilknyttede værktøjer.
På basis af Pavona er der blevet udviklet to referenceimplementeringer: en isoleret chip med indbyggede kryptografiske funktioner til brug som "Root of Trust" og en implementering af "Root of Trust" for chiplet-arkitektur, der er afprøvet i produktion ved hjælp af TSMC 3nm (N3) teknologi. Chipletter gør det muligt at skabe kombinerede hybridintegrerede kredsløb (multi-chip moduler), dannet af uafhængige halvlederblokke. Det bemærkes, at Pavona er det første projekt, der tilbyder en produktionsklar åben stak til indlejrede chips med støtte til post-kvantum kryptografiske algoritmer (PQC).
Kilde: opennet.ru
