Hoʻokomo ʻia ʻo Caliptra, kahi poloka IP hāmama no ke kūkulu ʻana i nā pōpoki hilinaʻi

ʻO Google, AMD, NVIDIA a me Microsoft, ma ke ʻano he ʻāpana o ka papahana Caliptra, ua hoʻomohala i kahi poloka hoʻolālā chip open (IP block) no ka hoʻopili ʻana i nā mea hana no ka hana ʻana i nā ʻāpana lako hilinaʻi (RoT, Root of Trust) i loko o nā chips. ʻO Caliptra kahi ʻāpana ʻokoʻa me kāna hoʻomanaʻo ponoʻī, kaʻina hana a me ka hoʻokō ʻana i nā primitives cryptographic, e hāʻawi ana i ka hōʻoia o ke kaʻina hana boot, ka firmware i hoʻohana ʻia a me ka hoʻonohonoho ʻana o ka hāmeʻa i mālama ʻia i ka hoʻomanaʻo non-volatile.

Hiki ke hoʻohana ʻia ʻo Caliptra e hoʻohui i kahi ʻāpana ʻokoʻa kūʻokoʻa i loko o nā ʻāpana like ʻole, e nānā ana i ka pono a hōʻoia i ka hoʻohana ʻana i ka firmware i hōʻoia ʻia a ʻae ʻia e ka mea hana i ka hāmeʻa. Hiki iā Caliptra ke maʻalahi a hoʻohui i ka hoʻohui ʻana o nā mīkini hōʻoia cryptographic i hoʻokomo ʻia i loko o nā CPU, GPU, SoCs, ASICs, adapters network, SSD drive a me nā mea hana ʻē aʻe.

ʻO ka cryptographic integrity a me ka hōʻoia hōʻoia pono i hāʻawi ʻia e ka paepae e pale i nā ʻāpana ʻenehana mai ka hoʻokomo ʻana i nā loli maikaʻi ʻole i ka firmware a hoʻopaʻa i ke kaʻina hana o ka hoʻouka ʻana a me ka mālama ʻana i nā hoʻonohonoho e pale ai i ka ʻōnaehana nui mai ka hoʻopiʻi ʻana ma muli o ka hoʻouka ʻana i nā ʻāpana hāmeʻa a i ʻole. ka hoʻololi ʻana i nā hoʻololi ʻino i nā kaulahao hāʻawi chip. Hāʻawi pū ʻo Caliptra i ka hiki ke hōʻoia i ka ʻoiaʻiʻo o nā hoʻolaha firmware a me ka ʻikepili pili i ka platform (RTU, Root of Trust for Update), ʻike i ka palaho o ka firmware a me ka ʻikepili koʻikoʻi (RTD, Root of Trust for Detection), hoʻihoʻi i ka firmware a me ka ʻikepili ( RTRec, Root of Trust for Recovery).

Ke kūkulu ʻia nei ʻo Caliptra ma ke kahua o ka papahana hui Open Compute, i manaʻo ʻia e hoʻomohala i nā kikoʻī hāmeʻa hāmama no ka hoʻolako ʻana i nā kikowaena data. Hāʻawi ʻia nā kikoʻī pili i Caliptra me ka hoʻohana ʻana i ka Open Web Foundation Agreement (OWFa), i hoʻolālā ʻia no ka hāʻawi ʻana i nā kūlana hāmama (e like me ka laikini wehe no nā kikoʻī). Hiki i ka hoʻohana ʻana iā OWFa ke hana i kā lākou huahana ponoʻī a me nā hoʻokō derivative e pili ana i ka kikoʻī me ka ʻole o ka uku ʻana i nā royalties a hiki i kekahi hui ke komo i ka hoʻomohala ʻana i ka kikoʻī.

Hoʻokumu ʻia ka hoʻokō kumu o ka poloka IP ma ka wehe ʻana i ka RISC-V processor SWeRV EL2 a ua lako me 384KB o RAM (128KB DCCM, 128KB ICCM0 a me 128KB SRAM) a me 32KB ROM. ʻO nā algorithms cryptographic i kākoʻo ʻia me SHA256, SHA384, SHA512 ECC Secp384r1, HMAC-DRBG, HMAC SHA384, AES256-ECB, AES256-CBC a me AES256-GCM.

Hoʻokomo ʻia ʻo Caliptra, kahi poloka IP hāmama no ke kūkulu ʻana i nā pōpoki hilinaʻi
Hoʻokomo ʻia ʻo Caliptra, kahi poloka IP hāmama no ke kūkulu ʻana i nā pōpoki hilinaʻi


Source: opennet.ru

Pākuʻi i ka manaʻo hoʻopuka