A Google, AMD, NVIDIA és Microsoft közösen kidolgozott Caliptra projekt keretében egy nyílt áramkör-tervezési blokkot (IP-blokkot) fejlesztettek ki, amely beépíthető a chipjeikbe az árusító megbízható hardverkomponensek (RoT, Root of Trust) létrehozásához. A Caliptra egy különálló hardverblokk, saját memóriával, processzorral és kriptográfiai primitívák megvalósításával, amely biztosítja a betöltési folyamat, a használt firmware-ek és az energiatakarékos memóriában tárolt eszközkonfiguráció verifikálását.
A Caliptra integrálható különböző chipekbe, amelyek egy független hardverblokkot lát el, amely biztosítja az integritás ellenőrzését és garantálja, hogy az eszközben a gyártó által jóváhagyott firmware-eket használnak. A Caliptra jelentősen egyszerűsítheti és egységesítheti a beépített hardveres kriptográfiai verifikációs mechanizmusok integrálását CPU-kba, GPU-kba, SoC-okba, ASIC-okba, hálózati adapterekbe, SSD-kbe és egyéb berendezésekbe.
A platform által biztosított kriptográfiai integritás- és hitelesítési verifikáló eszközök védelmet nyújtanak a hardverkomponensek számára a firmware-ekbe való rosszindulatú módosítások beépítése ellen, és biztonságossá teszik a rendszerindítási és konfigurációs tárolási folyamatokat, ezzel megakadályozva a fő rendszer kompromittálódását a hardverkomponensek elleni támadások vagy a chipgyártási láncokban történt rosszindulatú módosítások révén. A Caliptra lehetőséget biztosít a firmware-frissítések és a platformhoz kapcsolódó adatok (RTU, Root of Trust for Update) hitelesítésének ellenőrzésére, valamint a firmware-ek és kritikus adatok (RTD, Root of Trust for Detection) sérüléseinek észlelésére, valamint a sérült firmware-ek és adatok (RTRec, Root of Trust for Recovery) helyreállítására.
A Caliptra fejlesztése az Open Compute közös projekt keretein belül zajlik, amely célja a nyílt hardverspecifikációk fejlesztése a datacenter-ek felszereléséhez. A Caliprával kapcsolatos specifikációkat az Open Web Foundation Agreement (OWFa) szerződés keretein belül terjesztik, amelyet a nyílt szabványok terjesztésére alakítottak ki (hasonlóan a nyílt forráskódú licenchez a specifikációk esetében). Az OWFa alkalmazása lehetővé teszi, hogy a specifikáció alapján saját termékeket és származtatott megvalósításokat hozzanak létre royalty-igények nélkül, és lehetőséget biztosít bármely szervezet számára, hogy részt vegyen a specifikáció fejlesztésében.
A Bázis IP-blokk megvalósítása a nyílt RISC-V SWeRV EL2 processzorra épül, 384 KB RAM-mal (128 KB DCCM, 128 KB ICCM0 és 128 KB SRAM) és 32 KB ROM-mal rendelkezik. A támogatott kriptográfiai algoritmusok között szerepel a SHA256, SHA384, SHA512, ECC Secp384r1, HMAC-DRBG, HMAC SHA384, AES256-ECB, AES256-CBC és AES256-GCM.
Forrás: opennet.ru
