lowRISC, in non-profit organisaasje tafersjoch op de ûntwikkeling fan in frije microprocessor basearre op de RISC-V arsjitektuer, kundige de beskikberens fan de earste kommersjeel klear chip boud op de OpenTitan iepen platfoarm, ûntwikkele as in ûnôfhinklik mienskiplik projekt. It projekt waard oarspronklik oprjochte troch Google, mar nei de oerdracht fan lowRISC nei de organisaasje, hawwe bedriuwen lykas Western Digital, Seagate, Nuvoton Technology, Winbond, Rivos, zeroRISC en G+D Mobile Security meidien oan har ûntwikkeling. De koade en hardware spesifikaasjes ferbûn mei it projekt wurde publisearre ûnder de Apache 2.0 lisinsje.
Oars as besteande Root of Trust-ymplemintaasjes wurdt OpenTitan ûntwikkele neffens it konsept "feiligens troch transparânsje", wat de beskikberens fan koade en skematyske tekeningen ymplisearret, lykas in folslein iepen ûntwikkelingsproses, net bûn oan spesifike leveransiers of chipfabrikanten. De oplossingen dy't brûkt wurde yn OpenTitan binne basearre op technologyen dy't al brûkt wurde yn Google Titan kryptografyske USB-tokens en TPM-chips foar ferifiearre opstarten ynstalleare op servers op 'e ynfrastruktuer fan Google, lykas op Chromebooks en Pixel-apparaten.
OpenTitan is in Root of Trust (ROT) platfoarm dat kin wurde brûkt wêr't de yntegriteit fan 'e hardware- en software-eleminten fan in systeem moat wurde garandearre, en soarget derfoar dat krityske dielen fan it systeem net binne manipulearre en binne basearre op ferifiearre en autorisearre fabrikantkoade. . It projekt soarget foar in klear makke, bewiisd en betrouber ramt wêrmei jo it fertrouwen yn 'e oplossingen dy't makke wurde kinne fergrutsje en kosten ferminderje by it ûntwikkeljen fan spesjalisearre feiligenschips.
Chips basearre op OpenTitan kinne brûkt wurde yn server-motherboards, netwurkkaarten, konsuminteapparaten, routers, Internet of Things-apparaten om firmware en bootbere komponinten te ferifiearjen, lykas ek om kryptografysk unike systeemidentifikatoren te generearjen (beskerming tsjin hardwareferfanging), kryptografyske kaaien te beskermjen ( kaai isolaasje yn it gefal dat in oanfaller krijt fysike tagong ta de apparatuer), it bieden fan feiligens-relatearre tsjinsten en it behâld fan in isolearre kontrôle log dat kin net wurde bewurke of wiske.
OpenTitan omfettet ferskate logyske blokken dy't nedich binne yn RoT-chips, lykas in iepen mikroprosessor basearre op 'e RISC-V-arsjitektuer (RV32IMCB Ibex), kryptografyske coprocessors, in hardware-generator foar willekeurige nûmers, in kaaibehearder mei DICE-stipe, in meganisme foar feilige gegevensopslach yn permaninte en RAM, feiligenstechnologyen, I/O-blokken, feilige boot-ark, ensfh. It apparaat leveret ek blokken dy't mienskiplike fersiferingsalgoritmen ymplementearje, lykas AES en HMAC-SHA256, en in wiskundige accelerator dy't brûkt wurdt yn digitale hantekeningalgoritmen foar iepenbiere kaaien, lykas RSA en elliptyske krommealgoritmen.
Boarne: opennet.ru
