წარმოდგენილი იყო პირველი ჩიპი OpenTitan-ის ღია პლატფორმაზე

lowRISC, არაკომერციული ორგანიზაცია, რომელიც მეთვალყურეობს RISC-V არქიტექტურაზე დაფუძნებული უფასო მიკროპროცესორის განვითარებას, გამოაცხადა OpenTitan ღია პლატფორმაზე აგებული პირველი კომერციულად მზა ჩიპის ხელმისაწვდომობა, რომელიც შემუშავებულია როგორც დამოუკიდებელი ერთობლივი პროექტი. პროექტი თავდაპირველად Google-მა დააარსა, მაგრამ LowRISC-ის ორგანიზაციაში გადაცემის შემდეგ მის განვითარებას შეუერთდნენ ისეთი კომპანიები, როგორიცაა Western Digital, Seagate, Nuvoton Technology, Winbond, Rivos, zeroRISC და G+D Mobile Security. პროექტთან დაკავშირებული კოდი და ტექნიკის სპეციფიკაციები გამოქვეყნებულია Apache 2.0 ლიცენზიით.

არსებული Root of Trust იმპლემენტაციებისგან განსხვავებით, OpenTitan შემუშავებულია „უსაფრთხოება გამჭვირვალობის გზით“ კონცეფციის შესაბამისად, რაც გულისხმობს კოდისა და სქემების ხელმისაწვდომობას, ასევე სრულიად ღია შემუშავების პროცესს, რომელიც არ არის დაკავშირებული კონკრეტულ მომწოდებლებთან ან ჩიპების მწარმოებლებთან. OpenTitan-ში გამოყენებული გადაწყვეტილებები ეფუძნება ტექნოლოგიებს, რომლებიც უკვე გამოიყენება Google Titan-ის კრიპტოგრაფიულ USB ტოკენებსა და TPM ჩიპებში დადასტურებული ჩატვირთვისთვის, რომლებიც დაინსტალირებულია... სერვერები Google-ის ინფრასტრუქტურაზე, ასევე Chromebook-ებსა და Pixel მოწყობილობებზე.

OpenTitan არის Root of Trust (ROT) პლატფორმა, რომელიც შეიძლება გამოყენებულ იქნას იქ, სადაც საჭიროა სისტემის ტექნიკის და პროგრამული ელემენტების მთლიანობის უზრუნველყოფა, იმის უზრუნველსაყოფად, რომ სისტემის კრიტიკული ნაწილები არ არის გატეხილი და დაფუძნებულია დამოწმებულ და ავტორიზებულ მწარმოებლის კოდზე. . პროექტი უზრუნველყოფს მზა, დადასტურებულ და საიმედო ჩარჩოს, რომელიც საშუალებას გაძლევთ გაზარდოთ ნდობა შექმნილი გადაწყვეტილებების მიმართ და შეამციროთ ხარჯები სპეციალიზებული უსაფრთხოების ჩიპების შემუშავებისას.

OpenTitan-ზე დაფუძნებული ჩიპები შეიძლება გამოყენებულ იქნას სერვერის დედაპლატებში, ქსელის ბარათებში, სამომხმარებლო მოწყობილობებში, მარშრუტიზატორებში, ნივთების ინტერნეტ მოწყობილობებში, პროგრამული უზრუნველყოფის და ჩამტვირთავი კომპონენტების შესამოწმებლად, ასევე კრიპტოგრაფიულად უნიკალური სისტემის იდენტიფიკატორების შესაქმნელად (დაცვა ტექნიკის ჩანაცვლებისგან), კრიპტოგრაფიული გასაღებების დასაცავად. გასაღების იზოლაცია იმ შემთხვევაში, თუ თავდამსხმელი მიიღებს ფიზიკურ წვდომას აღჭურვილობაზე), უსაფრთხოებასთან დაკავშირებული სერვისების უზრუნველყოფა და იზოლირებული აუდიტის ჟურნალის შენარჩუნება, რომლის რედაქტირება ან წაშლა შეუძლებელია.

OpenTitan მოიცავს RoT ჩიპებში საჭირო სხვადასხვა ლოგიკურ ბლოკებს, როგორიცაა RISC-V არქიტექტურაზე დაფუძნებული ღია მიკროპროცესორი (RV32IMCB Ibex), კრიპტოგრაფიული კოპროცესორები, აპარატურის შემთხვევითი რიცხვების გენერატორი, გასაღების მენეჯერი DICE მხარდაჭერით, მონაცემთა უსაფრთხო შენახვის მექანიზმი მუდმივი და ოპერატიული მეხსიერება, უსაფრთხოების ტექნოლოგიები, I/O ბლოკები, უსაფრთხო ჩატვირთვის ხელსაწყოები და ა.შ. მოწყობილობა ასევე უზრუნველყოფს ბლოკებს, რომლებიც ახორციელებენ საერთო დაშიფვრის ალგორითმებს, როგორიცაა AES და HMAC-SHA256, და მათემატიკის ამაჩქარებელს, რომელიც გამოიყენება საჯარო გასაღების ციფრული ხელმოწერის ალგორითმებში, როგორიცაა RSA და ელიფსური მრუდის ალგორითმები.

წყარო: opennet.ru