A GlobalPlatform konzorcium bejelentette a Pavona projektet, amely nyílt disztribúciót fejleszt a hardverelemek számára, amelyekből előállíthatók a gyártásra kész védett chipek RISC-V mikroarchitektúrával. A disztribúció moduláris IP-blokkok könyvtárát és gyártásra alkalmas (tapeout-proven) referenciamodelleket kínál. Az elemek kombinálásával saját chipek építhetők különböző alkalmazásokhoz, a data center-ektől, AI gyorsítóktól és speciális vezérlőktől kezdve az erőforrásokkal korlátozott beágyazott rendszerekig és az IoT eszközökig. A projekt eredményei Apache 2.0 licenc alatt terjesztésre kerülnek.
A projekt alapítói között 12 vállalat és szervezet szerepel, többek között a Qualcomm Technologies, Meta, Analog Devices, Baochip, SIMPLE Crypto Association, Tenstorrent, Winbond és ZeroRISC. A projekt egy semleges platformon fejlődik, függetlenül az egyes gyártóktól, és a körülötte kialakult közösség tagjai irányítják.
A Pavona RISC-V magokat (Ibex RV32IMCB és VexII), kripto-gyorsítókat, amelyek támogatják a klasszikus és poszt-kvantum kriptoalgoritmusokat, OTP/flash, SRAM, JTAG, ADC, I2C, GPIO és SPI vezérlőket biztosít. A hardveresen megvalósított kriptoalgoritmusok között szerepel: HMAC, KMAC, AES, EDN, ASCON, ML-KEM, ML-DSA, DSA-SHA2 és SLH-DSA-SHAKE. Teljes dokumentáció és erőforrások állnak rendelkezésre a gyártás előtti verifikáláshoz (Design Verification collateral) és RTL-kód. A projekt hardverkomponensei mellett szoftvert is kínál, mint például kriptográfiai könyvtár a kripto-gyorsítókkal való integrációhoz, firmware és kiegészítő segédprogramok.
A Pavona alapú két referencia megoldás készült: egy elkülönített chip beépített kriptográfiai funkciókkal, amely szerepet játszik a "Root of Trust"-ban, és a chiplet architektúrára vonatkozó "Root of Trust" megvalósítása, amelyet a TSMC 3nm (N3) gyártási folyamatával teszteltek. A chipletek lehetővé teszik kombinált hibrid integrált áramkörök (többchip-es modulok) létrehozását, független félvezető blokkokból. Megjegyzendő, hogy a Pavona lett az első projekt, amely késztermékbe állítható beépített nyílt stacket biztosít posztkvantum kriptográfiai algoritmusok (PQC) támogatásával.
Forrás: opennet.ru
