भरोसेमंद चिप्स के निर्माण के लिए एक खुला आईपी ब्लॉक कैलिप्ट्रा पेश किया गया

कैलिप्ट्रा प्रोजेक्ट के हिस्से के रूप में Google, AMD, NVIDIA और Microsoft ने चिप्स में भरोसेमंद हार्डवेयर घटक (RoT, रूट ऑफ़ ट्रस्ट) बनाने के लिए टूल एम्बेड करने के लिए एक ओपन चिप डिज़ाइन ब्लॉक (IP ब्लॉक) विकसित किया है। कैलिप्ट्रा अपनी मेमोरी, प्रोसेसर और क्रिप्टोग्राफिक प्रिमिटिव के कार्यान्वयन के साथ एक अलग हार्डवेयर इकाई है, जो बूट प्रक्रिया, उपयोग किए गए फर्मवेयर और गैर-वाष्पशील मेमोरी में संग्रहीत डिवाइस कॉन्फ़िगरेशन का सत्यापन प्रदान करती है।

कैलिप्ट्रा का उपयोग एक स्वतंत्र हार्डवेयर इकाई को विभिन्न चिप्स में एकीकृत करने के लिए किया जा सकता है, जो अखंडता की जांच करता है और डिवाइस में निर्माता द्वारा सत्यापित और अधिकृत फर्मवेयर के उपयोग की गारंटी देता है। कैलिप्ट्रा सीपीयू, जीपीयू, एसओसी, एएसआईसी, नेटवर्क एडेप्टर, एसएसडी ड्राइव और अन्य उपकरणों में एम्बेडेड हार्डवेयर क्रिप्टोग्राफ़िक सत्यापन तंत्र के एकीकरण को महत्वपूर्ण रूप से सरल और एकीकृत कर सकता है।

प्लेटफ़ॉर्म द्वारा प्रदान किए गए क्रिप्टोग्राफ़िक अखंडता और प्रामाणिकता सत्यापन उपकरण फ़र्मवेयर में दुर्भावनापूर्ण परिवर्तनों की शुरूआत से हार्डवेयर घटकों की रक्षा करेंगे और हार्डवेयर घटकों पर हमलों के परिणामस्वरूप मुख्य सिस्टम से समझौता होने से रोकने के लिए कॉन्फ़िगरेशन को लोड करने और संग्रहीत करने की प्रक्रिया को सुरक्षित करेंगे। चिप आपूर्ति श्रृंखलाओं में दुर्भावनापूर्ण परिवर्तनों का प्रतिस्थापन। कैलिप्ट्रा फर्मवेयर अपडेट और प्लेटफ़ॉर्म-संबंधित डेटा (आरटीयू, अपडेट के लिए ट्रस्ट का रूट) की प्रामाणिकता को सत्यापित करने, क्षतिग्रस्त फर्मवेयर और महत्वपूर्ण डेटा (आरटीडी, डिटेक्शन के लिए ट्रस्ट का रूट) का पता लगाने, क्षतिग्रस्त फर्मवेयर और डेटा को पुनर्स्थापित करने (आरटीरेक) की क्षमता भी प्रदान करता है। , पुनर्प्राप्ति के लिए विश्वास की जड़)।

कैलिप्ट्रा को ओपन कंप्यूट संयुक्त परियोजना की साइट पर विकसित किया जा रहा है, जिसका उद्देश्य डेटा केंद्रों को लैस करने के लिए ओपन हार्डवेयर विनिर्देश विकसित करना है। कैलिप्ट्रा-संबंधित विनिर्देशों को ओपन वेब फाउंडेशन एग्रीमेंट (ओडब्ल्यूएफए) का उपयोग करके वितरित किया जाता है, जो खुले मानकों के वितरण के लिए डिज़ाइन किया गया है (विनिर्देशों के लिए ओपन सोर्स लाइसेंस के समान)। OWFa का उपयोग रॉयल्टी का भुगतान किए बिना विनिर्देश के आधार पर अपने स्वयं के उत्पाद और व्युत्पन्न कार्यान्वयन बनाना संभव बनाता है और किसी भी संगठन को विनिर्देश के विकास में भाग लेने की अनुमति देता है।

IP ब्लॉक का मूल कार्यान्वयन खुले RISC-V प्रोसेसर SWeRV EL2 पर बनाया गया है और यह 384KB RAM (128KB DCCM, 128KB ICCM0 और 128KB SRAM) और 32KB ROM से लैस है। समर्थित क्रिप्टोग्राफ़िक एल्गोरिदम में SHA256, SHA384, SHA512 ECC Secp384r1, HMAC-DRBG, HMAC SHA384, AES256-ECB, AES256-CBC और AES256-GCM शामिल हैं।

स्रोत: opennet.ru