Caliptra បានបង្ហាញ បើកប្រអប់ IP សម្រាប់បង្កើតបន្ទះឈីបដែលអាចទុកចិត្តបាន។

Google, AMD, NVIDIA និង Microsoft ដែលជាផ្នែកមួយនៃគម្រោងរួមគ្នា Caliptra បានបង្កើតប្លុករចនាបន្ទះឈីបបើកចំហ (ប្លុក IP) សម្រាប់បង្កប់ឧបករណ៍នៅក្នុងបន្ទះឈីបដើម្បីបង្កើតសមាសធាតុផ្នែករឹងដែលអាចទុកចិត្តបាន (RoT, Root of Trust) ។ Caliptra គឺជាអង្គភាពផ្នែករឹងដាច់ដោយឡែកមួយដែលមានអង្គចងចាំ ខួរក្បាល និងការអនុវត្តនៃកូដសម្ងាត់ដែលផ្តល់ការផ្ទៀងផ្ទាត់ដំណើរការកម្មវិធីបង្កប់ដែលបានប្រើ និងការកំណត់រចនាសម្ព័ន្ធឧបករណ៍ដែលរក្សាទុកក្នុងអង្គចងចាំដែលមិនងាយនឹងបង្កជាហេតុ។

Caliptra អាចត្រូវបានប្រើដើម្បីរួមបញ្ចូលឯកតាផ្នែករឹងឯករាជ្យទៅក្នុងបន្ទះសៀគ្វីផ្សេងៗដែលធ្វើការត្រួតពិនិត្យភាពត្រឹមត្រូវ និងធានាថាឧបករណ៍ប្រើប្រាស់កម្មវិធីបង្កប់ដែលបានផ្ទៀងផ្ទាត់ និងអនុញ្ញាតដោយក្រុមហ៊ុនផលិត។ Caliptra អាចជួយសម្រួល និងបង្រួបបង្រួមការរួមបញ្ចូលនៃយន្តការផ្ទៀងផ្ទាត់ការគ្រីបផ្នែករឹងដែលភ្ជាប់មកជាមួយទៅក្នុង CPU, GPUs, SoCs, ASICs, អាដាប់ទ័របណ្តាញ, ដ្រាយ SSD និងឧបករណ៍ផ្សេងទៀត។

មធ្យោបាយនៃការផ្ទៀងផ្ទាត់គ្រីបគ្រីបនៃសុចរិតភាព និងភាពត្រឹមត្រូវដែលផ្តល់ដោយវេទិកានេះនឹងការពារសមាសធាតុផ្នែករឹងពីការណែនាំនៃការផ្លាស់ប្តូរព្យាបាទចំពោះកម្មវិធីបង្កប់ និងធានាដំណើរការនៃការផ្ទុក និងរក្សាទុកការកំណត់រចនាសម្ព័ន្ធ ដើម្បីការពារកុំឱ្យប្រព័ន្ធសំខាន់ត្រូវបានសម្របសម្រួលជាលទ្ធផលនៃ ការវាយប្រហារលើសមាសធាតុផ្នែករឹង ឬការជំនួសនៃការផ្លាស់ប្តូរព្យាបាទនៅក្នុងបណ្តាញផ្គត់ផ្គង់បន្ទះសៀគ្វី។ Caliptra ក៏ផ្តល់នូវសមត្ថភាពក្នុងការផ្ទៀងផ្ទាត់ការអាប់ដេតកម្មវិធីបង្កប់ និងទិន្នន័យដែលទាក់ទងនឹងវេទិកា (RTU, Root of Trust for Update) រកឃើញការខូចខាតដល់កម្មវិធីបង្កប់ និងទិន្នន័យសំខាន់ៗ (RTD, Root of Trust for Detection) ស្ដារកម្មវិធីបង្កប់ និងទិន្នន័យដែលខូច (RTRec, Root នៃទំនុកចិត្តសម្រាប់ការងើបឡើងវិញ) ។

Caliptra កំពុងត្រូវបានបង្កើតឡើងនៅលើវេទិកានៃគម្រោង Open Compute រួមគ្នាក្នុងគោលបំណងអភិវឌ្ឍលក្ខណៈបច្ចេកទេសបើកចំហសម្រាប់ឧបករណ៍សម្រាប់បំពាក់មជ្ឈមណ្ឌលទិន្នន័យ។ លក្ខណៈជាក់លាក់ដែលទាក់ទងនឹងកាលីបត្រាត្រូវបានចែកចាយដោយប្រើកិច្ចព្រមព្រៀងមូលនិធិបណ្តាញបើកចំហ (OWFa) ដែលត្រូវបានរចនាឡើងដើម្បីចែកចាយស្តង់ដារបើកចំហ (ស្រដៀងទៅនឹងអាជ្ញាប័ណ្ណប្រភពបើកចំហសម្រាប់ការបញ្ជាក់)។ ការប្រើប្រាស់ OWFa ធ្វើឱ្យវាអាចបង្កើតផលិតផលផ្ទាល់ខ្លួនរបស់អ្នក និងការអនុវត្តដេរីវេដោយផ្អែកលើការបញ្ជាក់ដោយមិនកាត់ថ្លៃសួយសារ និងអនុញ្ញាតឱ្យអង្គការណាមួយចូលរួមក្នុងការអភិវឌ្ឍន៍ការបញ្ជាក់។

ការអនុវត្តជាមូលដ្ឋាននៃប្លុក IP គឺផ្អែកលើប្រព័ន្ធដំណើរការ RISC-V SWeRV EL2 ដែលបានបើក ហើយត្រូវបានបំពាក់ដោយ RAM ទំហំ 384KB (128KB DCCM, 128KB ICCM0 និង 128KB SRAM) និង ROM 32KB ។ ក្បួនដោះស្រាយគ្រីបដែលគាំទ្ររួមមាន SHA256, SHA384, SHA512 ECC Secp384r1, HMAC-DRBG, HMAC SHA384, AES256-ECB, AES256-CBC និង AES256-GCM ។

ប្រភព: opennet.ru