Le projet Pavona développe une distribution de composants matériels ouverts pour la création de puces.

Le consortium GlobalPlatform a annoncé le projet Pavona, qui développe une distribution ouverte de composants matériels permettant de composer des puces sécurisées prêtes à la production basées sur des noyaux d'architecture RISC-V. Cette distribution propose une bibliothèque modulaire de blocs IP et des implémentations de référence de puces, prêtes à être certifiées et testées pour leur adéquation à la production (tapeout-proven). En combinant des éléments de cette bibliothèque, il est possible de créer ses propres puces pour diverses applications, des centres de données, des accéléreurs AI et des contrôleurs spécialisés aux systèmes embarqués à ressources limitées et aux dispositifs de l'Internet des objets (IoT). Les résultats du projet sont diffusés sous la licence Apache 2.0.

Parmi les fondateurs du projet, on trouve 12 entreprises et organisations, dont Qualcomm Technologies, Meta, Analog Devices, Baochip, SIMPLE Crypto Association, Tenstorrent, Winbond et ZeroRISC. Le projet se développe sur une plateforme neutre, indépendante de fabricants spécifiques, et est géré par des participants de la communauté qui s'est formée autour de lui.

Pavona fournit des blocs IP avec des noyaux RISC-V (Ibex RV32IMCB et VexII), des accéléreurs cryptographiques prenant en charge des algorithmes cryptographiques classiques et post-quantiques, des contrôleurs OTP/flash, SRAM, JTAG, ADC, I2C, GPIO et SPI. Parmi les algorithmes cryptographiques mis en œuvre au niveau matériel, on trouve : HMAC, KMAC, AES, EDN, ASCON, ML-KEM, ML-DSA, DSA-SHA2 et SLH-DSA-SHAKE. Une documentation complète et des ressources pour la vérification avant production (Design Verification collateral) ainsi que du code RTL sont fournis. En plus des composants matériels, le projet propose également des logiciels, tels qu'une bibliothèque cryptographique pour l'intégration avec des accéléreurs cryptographiques, des firmwares et des utilitaires associés.

Sur la base de Pavona, deux implémentations de référence ont été préparées : une puce isolée avec des capacités cryptographiques intégrées à utiliser comme « Root of Trust » et une implémentation « Root of Trust » pour l'architecture des chiplets, testée en production en utilisant le processus TSMC 3nm (N3). Les chiplets permettent de créer des circuits intégrés hybrides combinés (modules multi-puces) constitués de blocs semiconducteurs indépendants. Il est à noter que Pavona est devenu le premier projet à fournir une pile ouverte prête à la production intégrée dans des puces, avec un soutien pour des algorithmes cryptographiques post-quantiques (PQC).

Source : opennet.ru