Google-მა შემოიტანა OpenSK ღია სტეკი კრიპტოგრაფიული ნიშნების შესაქმნელად

Google წარმოდგენილი OpenSK პლატფორმა, რომელიც საშუალებას გაძლევთ შექმნათ firmware კრიპტოგრაფიული ნიშნებისთვის, რომლებიც სრულად შეესაბამება სტანდარტებს FIDO U2F и FIDO2. OpenSK-ის გამოყენებით მომზადებული ტოკენები შეიძლება გამოყენებულ იქნას როგორც ავთენტიფიკატორები პირველადი და ორფაქტორიანი ავთენტიფიკაციისთვის, ასევე მომხმარებლის ფიზიკური ყოფნის დასადასტურებლად. პროექტი დაწერილია რუსთ და ვრცელდება ლიცენზირებულია Apache 2.0-ით.

OpenSK საშუალებას გაძლევთ შექმნათ თქვენი საკუთარი ნიშანი ორფაქტორიანი ავთენტიფიკაციისთვის საიტებზე, რომელიც, განსხვავებით მწარმოებლების მიერ წარმოებული მზა გადაწყვეტილებებისგან, როგორიცაა Yubico, Feitian, Thetis და Kensington, აგებულია სრულიად ღია firmware-ზე, ხელმისაწვდომი გაფართოებისა და აუდიტისთვის. OpenSK პოზიციონირებულია, როგორც კვლევითი პლატფორმა, რომელიც ჟეტონების მწარმოებლებსა და ენთუზიასტებს შეუძლიათ გამოიყენონ ახალი ფუნქციების შესამუშავებლად და ტოკენების მასებისთვის პოპულარიზაციისთვის. OpenSK კოდი თავდაპირველად შეიქმნა, როგორც აპლიკაცია TockOS და ტესტირება Nordic nRF52840-DK და Nordic nRF52840-dongle დაფებზე.

გარდა პროგრამული პროექტისა მოწოდებულია განლაგება 3D პრინტერზე USB კლავიშის კორპუსის დასაბეჭდად, რომელიც დაფუძნებულია პოპულარულ ჩიპზე Nordic nRF52840, მათ შორის ARM Cortex-M4 მიკროკონტროლერი და კრიპტო ამაჩქარებელი
ARM TrustZone Cryptocell 310. Nordic nRF52840 არის პირველი საცნობარო პლატფორმა OpenSK-ისთვის. OpenSK უზრუნველყოფს ARM CryptoCell კრიპტო ამაჩქარებლის მხარდაჭერას და ჩიპის მიერ მოწოდებულ ყველა სახის ტრანსპორტს, მათ შორის USB, NFC და Bluetooth Low Energy. კრიპტო ამაჩქარებლის გამოყენების გარდა, OpenSK-მა ასევე მოამზადა Rust-ში დაწერილი ECDSA, ECC secp256r1, HMAC-SHA256 და AES256 ალგორითმების ცალკეული იმპლემენტაციები.

უნდა აღინიშნოს, რომ OpenSK არ არის პირველი ღია დანერგვა firmware ტოკენებისთვის FIDO2 და U2F მხარდაჭერით; მსგავსი პროგრამული უზრუნველყოფა მუშავდება ღია პროექტების მიერ. SOLO и სომუ. აღნიშნულ პროექტებთან შედარებით, OpenSK არ არის დაწერილი C-ში, არამედ Rust-ში, რაც თავიდან აიცილებს ბევრ დაუცველობას, რომელიც წარმოიქმნება დაბალი დონის მეხსიერების მართვისგან, როგორიცაა თავისუფალი მეხსიერების წვდომა, ნულური მაჩვენებლის გაუქმება და ბუფერის გადაჭარბება.

ინსტალაციისთვის შემოთავაზებული firmware ეფუძნება TockOS,
ოპერაციული სისტემა მიკროკონტროლერებისთვის Cortex-M-ზე და RISC-V-ზე დაფუძნებული, რომელიც უზრუნველყოფს ბირთვის, დრაივერების და აპლიკაციების სავარჯიშო იზოლაციას. OpenSK შექმნილია როგორც აპლეტი TockOS-ისთვის. OpenSK-ის გარდა, Google-მა ასევე მოამზადა Flash დისკებისთვის ოპტიმიზირებული TockOS-ისთვის (NVMC) საცავი და დააყენეთ პატჩები. ბირთვი და დრაივერები TockOS-ში, ისევე როგორც OpenSK, იწერება Rust-ში.

წყარო: opennet.ru