Google ने क्रिप्टोग्राफ़िक टोकन बनाने के लिए OpenSK ओपन स्टैक पेश किया

गूगल प्रस्तुत ओपनएसके प्लेटफ़ॉर्म, जो आपको क्रिप्टोग्राफ़िक टोकन के लिए फ़र्मवेयर बनाने की अनुमति देता है जो मानकों के साथ पूरी तरह से अनुपालन करते हैं FIDO U2F и FIDO2. ओपनएसके का उपयोग करके तैयार किए गए टोकन का उपयोग प्राथमिक और दो-कारक प्रमाणीकरण के लिए प्रमाणक के रूप में किया जा सकता है, साथ ही उपयोगकर्ता की भौतिक उपस्थिति की पुष्टि करने के लिए भी किया जा सकता है। प्रोजेक्ट रस्ट और में लिखा गया है द्वारा वितरित अपाचे 2.0 के तहत लाइसेंस प्राप्त।

ओपनएसके साइटों पर दो-कारक प्रमाणीकरण के लिए अपना स्वयं का टोकन बनाना संभव बनाता है, जो यूबिको, फ़ीटियन, थेटिस और केंसिंग्टन जैसे निर्माताओं द्वारा उत्पादित तैयार समाधानों के विपरीत, पूरी तरह से खुले फर्मवेयर पर बनाया गया है, जो विस्तार और ऑडिट के लिए उपलब्ध है। ओपनएसके को एक शोध मंच के रूप में तैनात किया गया है जिसका उपयोग टोकन उत्पादक और उत्साही लोग नई सुविधाओं को विकसित करने और जनता के बीच टोकन को बढ़ावा देने के लिए कर सकते हैं। ओपनएसके कोड मूल रूप से एक एप्लिकेशन के रूप में विकसित किया गया था टॉक ओएस और नॉर्डिक nRF52840-DK और नॉर्डिक nRF52840-डोंगल बोर्ड पर परीक्षण किया गया।

सॉफ्टवेयर प्रोजेक्ट के अलावा उपलब्ध कराए गए एक लोकप्रिय चिप पर आधारित एक 3डी प्रिंटर पर एक यूएसबी कुंजी फ़ॉब हाउसिंग को प्रिंट करने के लिए लेआउट नॉर्डिक nRF52840, जिसमें एक ARM Cortex-M4 माइक्रोकंट्रोलर और एक क्रिप्टो एक्सेलेरेटर शामिल है
एआरएम ट्रस्टज़ोन क्रिप्टोसेल 310। नॉर्डिक एनआरएफ52840 ओपनएसके के लिए पहला संदर्भ मंच है। ओपनएसके एआरएम क्रिप्टोसेल क्रिप्टो त्वरक और यूएसबी, एनएफसी और ब्लूटूथ लो एनर्जी सहित चिप द्वारा प्रदान किए गए सभी प्रकार के परिवहन के लिए समर्थन प्रदान करता है। क्रिप्टो एक्सेलेरेटर का उपयोग करने के अलावा, ओपनएसके ने रस्ट में लिखे ईसीडीएसए, ईसीसी एसईसीपी256आर1, एचएमएसी-एसएचए256 और एईएस256 एल्गोरिदम के अलग-अलग कार्यान्वयन भी तैयार किए हैं।

यह ध्यान दिया जाना चाहिए कि ओपनएसके FIDO2 और U2F के समर्थन के साथ टोकन के लिए फर्मवेयर का पहला खुला कार्यान्वयन नहीं है; इसी तरह के फर्मवेयर को खुली परियोजनाओं द्वारा विकसित किया जा रहा है एकल и बहुत कुछ. उल्लिखित परियोजनाओं की तुलना में, ओपनएसके सी में नहीं, बल्कि रस्ट में लिखा गया है, जो निम्न-स्तरीय मेमोरी हैंडलिंग से उत्पन्न होने वाली कई कमजोरियों से बचाता है, जैसे कि मुक्त-मुक्त मेमोरी तक पहुंच, नल पॉइंटर डीरेफरेंस और बफर ओवररन।

स्थापना के लिए प्रस्तावित फर्मवेयर पर आधारित है टॉकओएस,
कॉर्टेक्स-एम और आरआईएससी-वी पर आधारित माइक्रोकंट्रोलर्स के लिए ऑपरेटिंग सिस्टम, कर्नेल, ड्राइवरों और अनुप्रयोगों के सैंडबॉक्स अलगाव प्रदान करता है। OpenSK को TockOS के लिए एक एप्लेट के रूप में डिज़ाइन किया गया है। ओपनएसके के अलावा, Google ने फ्लैश ड्राइव (एनवीएमसी) के लिए अनुकूलित टॉकओएस की भी तैयारी की है। कोष और सेट करें पैच. OpenSK की तरह, TockOS में कर्नेल और ड्राइवर रस्ट में लिखे गए हैं।

स्रोत: opennet.ru