Il consorzio GlobalPlatform ha annunciato il progetto Pavona, volto a sviluppare una distribuzione aperta di componenti hardware, da cui è possibile assemblare chip protetti pronti per la produzione basati su architetture RISC-V. Questa distribuzione offre una libreria modulare di blocchi IP e implementazioni di riferimento per chip, pronte per la certificazione e testate per la produzione (tapeout-proven). Combinando gli elementi di questa libreria, è possibile creare chip personalizzati per diverse applicazioni, dai data center, acceleratori AI e controller specializzati a sistemi embedded a risorse limitate e dispositivi IoT. I risultati del progetto sono distribuiti con licenza Apache 2.0.
Tra i fondatori del progetto figurano 12 aziende e organizzazioni, tra cui Qualcomm Technologies, Meta, Analog Devices, Baochip, SIMPLE Crypto Association, Tenstorrent, Winbond e ZeroRISC. Il progetto si sviluppa su una piattaforma neutrale, indipendente dai singoli produttori, ed è gestito dai partecipanti della comunità che si è formata attorno ad esso.
Pavona offre blocchi IP con core RISC-V (Ibex RV32IMCB e VexII), acceleratori crittografici che supportano algoritmi crittografici classici e post-quantum, controller OTP/flash, SRAM, JTAG, ADC, I2C, GPIO e SPI. Tra gli algoritmi crittografici implementati a livello hardware ci sono: HMAC, KMAC, AES, EDN, ASCON, ML-KEM, ML-DSA, DSA-SHA2 e SLH-DSA-SHAKE. È fornita documentazione completa e risorse per la verifica prima della produzione (Design Verification collateral) e codice RTL. Oltre ai componenti hardware, il progetto fornisce anche software, come una libreria crittografica per l'integrazione con gli acceleratori crittografici, firmware e utilità correlate.
Sulla base di Pavona sono state preparate due implementazioni di riferimento: un chip separato con capacità crittografiche integrate per l'uso come "Root of Trust" e un'implementazione di "Root of Trust" per l'architettura chiplet, testate in produzione utilizzando il processo tecnologico TSMC 3nm (N3). I chiplet permettono di creare circuiti ibridi combinati (moduli multi-chip), formati da blocchi semiconductori indipendenti. Va notato che Pavona è diventato il primo progetto a fornire uno stack open source pronto per la produzione integrato nei chip, con supporto per algoritmi crittografici post-quantistici (PQC).
Fonte: opennet.ru
