Caliptra חשפה תיבת IP פתוחה לבניית שבבים אמינים

גוגל, AMD, NVIDIA ומיקרוסופט, כחלק מפרויקט Caliptra, פיתחו בלוק עיצוב שבב פתוח (בלוק IP) להטמעת כלים ליצירת רכיבי חומרה אמינים (RoT, Root of Trust) לתוך שבבים. Caliptra היא יחידת חומרה נפרדת עם זיכרון משלה, מעבד והטמעה של פרימיטיבים קריפטוגרפיים, המספקת אימות של תהליך האתחול, הקושחה בשימוש ותצורת ההתקן המאוחסנת בזיכרון לא נדיף.

ניתן להשתמש ב-Caliptra לשילוב יחידת חומרה עצמאית בשבבים שונים, הבודקת את תקינותם ומבטיחה שימוש בקושחה מאומתת ומאושרת על ידי היצרן במכשיר. Caliptra יכולה לפשט ולאחד באופן משמעותי את השילוב של מנגנוני אימות קריפטוגרפיים של חומרה משובצים במעבדים, GPUs, SoCs, ASICs, מתאמי רשת, כונני SSD וציוד אחר.

כלי אימות השלמות והאותנטיות הקריפטוגרפית שמספקת הפלטפורמה יגנו על רכיבי חומרה מפני הכנסת שינויים זדוניים בקושחה ויבטחו את תהליך הטעינה והאחסון של תצורות כדי למנוע פגיעה במערכת הראשית כתוצאה מהתקפות על רכיבי חומרה או החלפת שינויים זדוניים בשרשרת אספקת השבבים. Caliptra מספקת גם את היכולת לאמת את האותנטיות של עדכוני קושחה ונתונים הקשורים לפלטפורמה (RTU, Root of Trust for Update), לזהות קושחה פגומה ונתונים קריטיים (RTD, Root of Trust for Detection), לשחזר קושחה ונתונים פגומים (RTRec , שורש האמון להתאוששות).

Caliptra מפותחת באתר של הפרויקט המשותף Open Compute, שמטרתו לפתח מפרטי חומרה פתוחים להצטיידות במרכזי נתונים. מפרטים הקשורים ל-Caliptra מופצים באמצעות Open Web Foundation Agreement (OWFa), המיועד להפצה של סטנדרטים פתוחים (בדומה לרישיון קוד פתוח למפרטים). השימוש ב-OWFa מאפשר ליצור מוצרים משלהם והטמעות נגזרות על בסיס המפרט ללא תשלום תמלוגים ומאפשר לכל ארגון להשתתף בפיתוח המפרט.

המימוש הבסיסי של בלוק ה-IP בנוי על מעבד RISC-V הפתוח SWerV EL2 ומצויד ב-384KB של זיכרון RAM (128KB DCCM, 128KB ICCM0 ו-128KB SRAM) ו-32KB ROM. אלגוריתמים קריפטוגרפיים נתמכים כוללים SHA256, SHA384, SHA512 ECC Secp384r1, HMAC-DRBG, HMAC SHA384, AES256-ECB, AES256-CBC ו-AES256-GCM.

מקור: OpenNet.ru