Google-მა სანდო ჩიპების შესაქმნელად OpenTitan-ის პროექტი წარმოადგინა

Google წარმოდგენილი ახალი ღია კოდის პროექტი OpenTitan, რომელიც წარმოადგენს საიმედო აპარატურული კომპონენტების (RoT, Root of Trust) შესაქმნელად პლატფორმას. OpenTitan დაფუძნებულია კრიპტოგრაფიულ USB ტოკენებში უკვე გამოყენებულ ტექნოლოგიებზე. Google Titan и TPM ჩიპები Google-ის ინფრასტრუქტურის სერვერებზე, ასევე Chromebook და Pixel მოწყობილობებზე დაინსტალირებული დადასტურებული ჩამოტვირთვების უზრუნველსაყოფად. დაკავშირებული კოდისა და აპარატურის კომპონენტების სპეციფიკაციები გამოქვეყნებულია GitHub-ზე Apache 2.0 ლიცენზიით.

არსებული Root of Trust იმპლემენტაციებისგან განსხვავებით, ახალი პროექტი მუშავდება „უსაფრთხოება გამჭვირვალობის გზით“ კონცეფციის შესაბამისად, რაც გულისხმობს სრულიად ღია შემუშავების პროცესს და კოდისა და სქემების ხელმისაწვდომობას. OpenTitan-ის გამოყენება შესაძლებელია როგორც მზა, დადასტურებული და საიმედო ჩარჩო, რაც გაზრდის შემუშავებული გადაწყვეტილებებისადმი ნდობას და შეამცირებს სპეციალიზებული უსაფრთხოების ჩიპების შემუშავების ხარჯებს. OpenTitan შემუშავდება დამოუკიდებელ პლატფორმაზე, როგორც თანამშრომლობითი პროექტი, რომელიც არ იქნება დაკავშირებული კონკრეტულ ჩიპების მომწოდებლებთან ან მწარმოებლებთან.

OpenTitan-ის განვითარებას არაკომერციული ორგანიზაცია ზედამხედველობას გაუწევს. დაბალიRISC, რომელიც RISC-V არქიტექტურის ბაზაზე დაფუძნებულ უფასო მიკროპროცესორს ავითარებს. G+D Mobile Security, Nuvoton Technology და Western Digital, ასევე ETH Zurich და კემბრიჯის უნივერსიტეტი, რომელთა მკვლევრებიც უსაფრთხო პროცესორის არქიტექტურას ავითარებენ, უკვე შეუერთდნენ OpenTitan-ის თანამშრომლობას. CHERI (შესაძლებლობების აპარატურის გაუმჯობესებული RISC ინსტრუქციები) და ახლახან მიღებული 190 მილიონი ევროს ოდენობის გრანტი ARM პროცესორებისთვის დაკავშირებული ტექნოლოგიების ადაპტაციისა და ახალი Morello აპარატურული პლატფორმის პროტოტიპის შესაქმნელად.

OpenTitan პროექტი მოიცავს RoT ჩიპებში საჭირო სხვადასხვა ლოგიკური კომპონენტის შემუშავებას, მათ შორის ღია კოდის მიკროპროცესორს. დაბალი RISC იბექსი RISC-V არქიტექტურის, კრიპტოგრაფიული თანაპროცესორების, აპარატურის შემთხვევითი რიცხვების გენერატორის, ROM-სა და RAM-ში გასაღებებისა და მონაცემების შენახვის იერარქიის, უსაფრთხოების მექანიზმების, შეყვანის/გამოყვანის ბლოკების, უსაფრთხო ჩატვირთვის შესაძლებლობების და ა.შ. საფუძველზე დაფუძნებული OpenTitan-ის გამოყენება შესაძლებელია იქ, სადაც სისტემის აპარატურული და პროგრამული კომპონენტების მთლიანობა უნდა იყოს გარანტირებული, რაც უზრუნველყოფს, რომ სისტემის კრიტიკული კომპონენტები არ არის ხელშეუხებელი და დაფუძნებულია დამოწმებულ და მწარმოებლის მიერ ავტორიზებულ კოდზე.

OpenTitan-ზე დაფუძნებული ჩიპების გამოყენება შესაძლებელია
სერვერის დედა დაფები, ქსელური ბარათები, სამომხმარებლო მოწყობილობები, როუტერები და IoT მოწყობილობები firmware-ის ვერიფიკაციისთვის (მავნე პროგრამის მიერ firmware-ის მოდიფიკაციების აღმოჩენა), კრიპტოგრაფიულად უნიკალური სისტემის იდენტიფიკატორის უზრუნველსაყოფად (აპარატურის ხელყოფისგან დაცვა), კრიპტოგრაფიული გასაღებების დასაცავად (გასაღებების იზოლირება იმ შემთხვევაში, თუ თავდამსხმელი მოიპოვებს ფიზიკურ წვდომას აღჭურვილობაზე), უსაფრთხოებასთან დაკავშირებული სერვისების უზრუნველსაყოფად და იზოლირებული აუდიტის ჟურნალის შესანახად, რომლის რედაქტირება ან წაშლა შეუძლებელია.

წყარო: opennet.ru