La production de puces basées sur la plateforme ouverte OpenTitan a commencé

L'entreprise Google a annoncé le début de la production d'une puce, développée sur la base de la plateforme ouverte OpenTitan, après six années de travail sur le projet. La puce est fabriquée par Nuvoton et est marquée comme la première réalisation d'OpenTitan prête à être utilisée dans des projets réels. Actuellement, une série d'essai a été lancée pour les tests, et le lancement de la production en série est prévu pour le printemps de cette année.

OpenTitan est une plateforme pour créer des composants matériels dignes de confiance (RoT, Root of Trust), utilisés là où il est nécessaire de garantir l'intégrité des éléments matériels et logiciels du système. Par exemple, pour s'assurer que les parties critiques du système n'ont pas été falsifiées et reposent sur du code vérifié et autorisé par le fabricant. Le projet offre une architecture prête, vérifiée et fiable, permettant d'accroître la confiance dans les solutions créées et de réduire les coûts lors du développement de puces spécialisées pour la sécurité.

Les puces basées sur OpenTitan peuvent être utilisées dans des cartes mères de serveur, des cartes réseau, des dispositifs de consommation, des routeurs et des appareils IoT pour la vérification des firmwares et des composants chargés, pour la génération d'identifiants système cryptographiquement uniques (protection contre la substitution de matériel), pour la fourniture de services liés à la sécurité, pour la protection des clés cryptographiques (isolement des clés en cas d'accès physique par des intrus) et pour tenir un journal d'audit isolé qui ne peut pas être modifié ou supprimé.

OpenTitan inclut des blocs logiques demandés dans les puces RoT, tels qu'un microprocesseur ouvert basé sur l'architecture RISC-V (RV32IMCB Ibex), des coprocesseurs cryptographiques, un générateur de nombres aléatoires matériel, un gestionnaire de clés prenant en charge DICE, un mécanisme de stockage sécurisé des données en mémoire permanente et en RAM, des technologies de protection, des blocs d'entrée/sortie et des composants de démarrage sécurisé. L'appareil fournit également des blocs avec la mise en œuvre d'algorithmes de chiffrement standard tels que AES et HMAC-SHA256, et un accélérateur d'opérations mathématiques utilisées dans les algorithmes pour les signatures numériques basées sur des clés publiques.

Le projet a été fondé par Google, mais a été transféré à l'organisation à but non lucratif lowRISC, après quoi des entreprises telles que Western Digital, Seagate, Nuvoton Technology, Winbond, Rivos, zeroRISC et G+D Mobile Security ont rejoint son développement. Le code et les spécifications des composants matériels associés au projet ont été publiés sous la licence Apache 2.0. Les technologies utilisées dans OpenTitan reposent sur celles déjà employées dans les clés USB cryptographiques Google Titan et les puces TPM pour assurer un démarrage vérifié, installées sur serveurs l'infrastructure de Google, ainsi que sur des appareils Chromebook et Pixel.

Contrairement aux mises en œuvre existantes du Root of Trust, OpenTitan évolue selon le concept de « sécurité par transparence », impliquant l'accessibilité du code et des schémas, ainsi que l'application d'un processus de développement entièrement ouvert, détaché de fournisseurs et fabricants de puces spécifiques. OpenTitan est devenu la première mise en œuvre ouverte du marché du Root of Trust, qui dispose d'un support pour un mécanisme de démarrage sécurisé post-quantique, basé sur l'utilisation de l'algorithme de création de signatures numériques SLH-DSA (Sphincs+), résistant à la recherche par des ordinateurs quantiques.

Source : opennet.ru