Google წარმოაჩენს OpenTitan პროექტს სანდო ჩიპების შესაქმნელად

Google წარმოდგენილი ახალი ღია პროექტი OpenTitan, რომელიც არის პლატფორმა სანდო ტექნიკის კომპონენტების შესაქმნელად (RoT, Root of Trust). OpenTitan დაფუძნებულია ტექნოლოგიებზე, რომლებიც უკვე გამოიყენება კრიპტოგრაფიულ USB ტოკენებში Google Titan и TPM ჩიპები Google-ის ინფრასტრუქტურის სერვერებზე დაინსტალირებული დადასტურებული ჩამოტვირთვების უზრუნველსაყოფად, ასევე Chromebook-ებსა და Pixel მოწყობილობებზე. პროექტთან დაკავშირებული კოდი და ტექნიკის სპეციფიკაციები გამოქვეყნებულია GitHub-ზე Apache 2.0 ლიცენზიით.

Root of Trust-ის არსებული განხორციელებისგან განსხვავებით, ახალი პროექტი ვითარდება „უსაფრთხოების გამჭვირვალობის მეშვეობით“ კონცეფციის შესაბამისად, რაც გულისხმობს განვითარების სრულიად ღია პროცესს და კოდებისა და სქემების ხელმისაწვდომობას. OpenTitan შეიძლება გამოყენებულ იქნას როგორც მზა, აპრობირებული და საიმედო ჩარჩო, რომელიც საშუალებას გაძლევთ გაზარდოთ ნდობა შექმნილი გადაწყვეტილებების მიმართ და შეამციროთ ხარჯები სპეციალიზებული უსაფრთხოების ჩიპების შემუშავებისას. OpenTitan განვითარდება დამოუკიდებელ პლატფორმაზე, როგორც ერთობლივი პროექტი, რომელიც არ არის დაკავშირებული კონკრეტულ მომწოდებლებთან და ჩიპების მწარმოებლებთან.

OpenTitan-ის განვითარებას ზედამხედველობას გაუწევს არაკომერციული ორგანიზაცია დაბალიRISC, RISC-V არქიტექტურაზე დაფუძნებული უფასო მიკროპროცესორის შემუშავება. კომპანიები G+D Mobile Security, Nuvoton Technology და Western Digital უკვე შეუერთდნენ ერთობლივ მუშაობას OpenTitan-ზე, ისევე როგორც ETH Zurich და კემბრიჯის უნივერსიტეტი, რომელთა მკვლევარები ავითარებენ უსაფრთხო პროცესორის არქიტექტურას. CHERI (Capability Hardware Enhanced RISC Instructions) და ახლახან მიღებული გრანტი 190 მილიონი ევროს ოდენობით ARM პროცესორებთან დაკავშირებული ტექნოლოგიების ადაპტაციისთვის და ახალი Morello-ს აპარატურის პლატფორმის პროტოტიპის შესაქმნელად.

OpenTitan პროექტი მოიცავს RoT ჩიპებში საჭირო სხვადასხვა ლოგიკური კომპონენტების განვითარებას, მათ შორის ღია მიკროპროცესორს. lowRISC Ibex დაფუძნებული RISC-V არქიტექტურაზე, კრიპტოგრაფიულ კოპროცესორებზე, ტექნიკის შემთხვევითი რიცხვების გენერატორზე, გასაღებისა და მონაცემთა შენახვის იერარქიაზე მუდმივ და RAM-ში, უსაფრთხოების მექანიზმებზე, შემავალ/გამომავალ ერთეულებზე, უსაფრთხო ჩატვირთვის ხელსაწყოებზე და ა.შ. OpenTitan შეიძლება გამოყენებულ იქნას იქ, სადაც უზრუნველყოფილი უნდა იყოს სისტემის ტექნიკისა და პროგრამული უზრუნველყოფის კომპონენტების მთლიანობა, იმის უზრუნველსაყოფად, რომ სისტემის კრიტიკული კომპონენტები არ არის გატეხილი და დაფუძნებულია დამოწმებულ და მწარმოებლის მიერ უფლებამოსილ კოდზე.

OpenTitan-ზე დაფუძნებული ჩიპების გამოყენება შესაძლებელია
სერვერის დედაპლატები, ქსელური ბარათები, სამომხმარებლო მოწყობილობები, მარშრუტიზატორები, ნივთების ინტერნეტ მოწყობილობები პროგრამული უზრუნველყოფის შემოწმებისთვის (მავნე პროგრამის მიერ პროგრამული უზრუნველყოფის მოდიფიკაციის აღმოჩენა), კრიპტოგრაფიულად უნიკალური სისტემის იდენტიფიკატორის უზრუნველყოფა (დაცვა ტექნიკის ჩანაცვლებისგან), კრიპტოგრაფიული გასაღებების დაცვა (გასაღების იზოლაცია შემთხვევაში). თავდამსხმელი იძენს ფიზიკურ წვდომას აღჭურვილობაზე), უზრუნველყოფს უსაფრთხოებასთან დაკავშირებულ სერვისებს და ინახავს იზოლირებულ აუდიტის ჟურნალს, რომლის რედაქტირება ან წაშლა შეუძლებელია.

წყარო: opennet.ru