Google anonse entwodiksyon chip ki baze sou platfòm sous ouvè OpenTitan nan aparèy Chromebook yo. Chromebook yo se premye aparèy ki disponib nan komès ki ekipe ak OpenTitan. Google gen plan pou kòmanse deplwaye sistèm sèvè ki baze sou OpenTitan nan sant done li yo pita nan ane sa. Nuvoton ap òganize pwodiksyon an mas chip yo. Travay la te kòmanse tou sou yon dezyèm vèsyon chip la, ki pral pèmèt itilizasyon algoritm chifreman pòs-kwantik ML-DSA ak ML-KEM pou demaraj ak atestasyon an sekirite. Algorit sa yo aplike metòd kriptografik ki baze sou teyori rezo.
Проект OpenTitan предоставляет платформу для создания заслуживающих доверия аппаратных компонентов (RoT, Root of Trust), применяемых там, где нужно гарантировать целостное состояние аппаратных и программных элементов системы. OpenTitan основан компанией Google в 2018 году, но в 2019 году был передан некоммерческой организации lowRISC, после чего к его разработке присоединились такие компании, как Western Digital, Seagate, Nuvoton Technology, Winbond, Rivos, zeroRISC и G+D Mobile Security. Связанный с проектом код и спецификации аппаратных компонентов опубликованы под лицензией Apache 2.0. В основу решений, применяемых в OpenTitan, заложены технологии уже используемые в криптографических USB-токенах Google Titan и TPM-чипах для обеспечения верифицированной загрузки, устанавливаемых на sèvè sou enfrastrikti Google la, ansanm ak sou Chromebook ak aparèy Pixel yo.
Kontrèman ak aplikasyon Root of Trust ki egziste deja, OpenTitan ap devlope ak yon filozofi "sekirite atravè transparans", ki vle di fè kòd la ak desen yo disponib epi sèvi ak yon pwosesis devlopman konplètman ouvè ki pa mare ak vandè espesifik oswa manifaktirè chip yo. OpenTitan se premye aplikasyon Root of Trust sous ouvè ki lage sou mache a ki sipòte yon mekanis bòt ki an sekirite apre pwopòsyon ki baze sou algorithm jenerasyon siyati dijital SLH-DSA (Sphincs+), ki rezistan a fòs brital sou òdinatè pwopòsyon.
Chip ki baze sou OpenTitan yo ka itilize nan kat manman sèvè, kat rezo, aparèy konsomatè, routeurs, ak aparèy IoT pou verifye firmwèr ak konpozan demaraj (pwoteje pati sistèm kritik kont modifikasyon), jenere idantifyan sistèm kriptografikman inik (pwoteje kont manipilasyon pyès ki nan konpitè), bay sèvis ki gen rapò ak sekirite, pwoteje kle kriptografik (izole kle yo nan ka yon atakè ta jwenn aksè fizik nan ekipman an), epi kenbe yon jounal odit izole ki pa ka modifye oswa efase.
OpenTitan gen ladan blòk lojik ki obligatwa nan chips RoT, tankou yon mikwoprosesè louvri ki baze sou achitekti RISC-V (RV32IMCB Ibex), koprosesè kriptografik, yon dèlko nimewo o aza pyès ki nan konpitè, yon manadjè kle ak sipò DICE, yon mekanis pou depo done an sekirite nan memwa pèmanan ak operasyonèl, teknoloji sekirite, blòk I/O ak konpozan bòt an sekirite. Aparèy la tou bay blòk ak aplikasyon an nan algoritm chifreman tipik tankou AES ak HMAC-SHA256, ak yon akseleratè nan operasyon matematik yo itilize nan algoritm pou travay ak siyati dijital ki baze sou kle piblik.
Sous: opennet.ru
