Chromebook កំពុងចាប់ផ្តើមរួមបញ្ចូលបន្ទះឈីបប្រភពបើកចំហ OpenTitan។

Google បានប្រកាសពីការណែនាំបន្ទះឈីបដែលផ្អែកលើវេទិកាប្រភពបើកចំហ OpenTitan នៅក្នុងឧបករណ៍ Chromebook។ Chromebook គឺជាឧបករណ៍ដំបូងគេដែលមានលក់នៅលើទីផ្សារ ដែលបំពាក់ដោយ OpenTitan។ Google មានគម្រោងចាប់ផ្តើមដាក់ពង្រាយប្រព័ន្ធម៉ាស៊ីនមេដែលមានមូលដ្ឋានលើ OpenTitan នៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យរបស់ខ្លួននៅពេលក្រោយនៃឆ្នាំនេះ។ Nuvoton កំពុងរៀបចំការផលិតបន្ទះឈីបយ៉ាងច្រើន។ ការងារក៏បានចាប់ផ្តើមលើបន្ទះឈីបជំនាន់ទីពីរផងដែរ ដែលនឹងអនុញ្ញាតឱ្យប្រើប្រាស់ក្បួនដោះស្រាយអ៊ិនគ្រីបក្រោយកង់ទិច ML-DSA និង ML-KEM សម្រាប់ការចាប់ផ្ដើមសុវត្ថិភាព និងការបញ្ជាក់។ ក្បួនដោះស្រាយទាំងនេះអនុវត្តវិធីសាស្ត្រអ៊ិនគ្រីបដោយផ្អែកលើទ្រឹស្តីឡាទីស។

គម្រោង OpenTitan ផ្តល់នូវវេទិកាមួយសម្រាប់បង្កើតសមាសធាតុផ្នែករឹងដែលទុកចិត្ត (RoT ឬ Root of Trust) ដែលប្រើដើម្បីធានាបាននូវភាពសុចរិតនៃធាតុផ្សំផ្នែករឹងប្រព័ន្ធ និងផ្នែកទន់។ OpenTitan ត្រូវបានបង្កើតឡើងដោយ Google ក្នុងឆ្នាំ 2018 ប៉ុន្តែត្រូវបានផ្ទេរទៅអង្គការមិនស្វែងរកប្រាក់ចំណេញ lowRISC ក្នុងឆ្នាំ 2019។ ចាប់តាំងពីពេលនោះមក ក្រុមហ៊ុនដូចជា Western Digital, Seagate, Nuvoton Technology, Winbond, Rivos, zeroRISC និង G+D Mobile Security បានចូលរួមក្នុងការអភិវឌ្ឍរបស់ខ្លួន។ កូដ និងលក្ខណៈបច្ចេកទេសនៃសមាសធាតុផ្នែករឹងរបស់គម្រោងត្រូវបានបោះពុម្ពផ្សាយក្រោមអាជ្ញាប័ណ្ណ Apache 2.0។ ដំណោះស្រាយដែលប្រើក្នុង OpenTitan គឺផ្អែកលើបច្ចេកវិទ្យាដែលបានប្រើរួចហើយនៅក្នុងថូខឹន USB គ្រីបតូក្រាហ្វិចរបស់ Google Titan និងបន្ទះឈីប TPM សម្រាប់ការចាប់ផ្ដើមប្រព័ន្ធដែលបានផ្ទៀងផ្ទាត់ដែលបានដំឡើងនៅលើ... ម៉ាស៊ីនបម្រើ នៅលើហេដ្ឋារចនាសម្ព័ន្ធរបស់ Google ក៏ដូចជានៅលើ Chromebook និងឧបករណ៍ Pixel ផងដែរ។

មិនដូចការអនុវត្ត Root of Trust ដែលមានស្រាប់ទេ OpenTitan កំពុងត្រូវបានបង្កើតជាមួយនឹងទស្សនវិជ្ជា "សុវត្ថិភាពតាមរយៈតម្លាភាព" ដែលមានន័យថាធ្វើឱ្យកូដ និងការរចនាមាន ហើយប្រើប្រាស់ដំណើរការអភិវឌ្ឍន៍បើកចំហទាំងស្រុង ដែលមិនភ្ជាប់ជាមួយអ្នកលក់ជាក់លាក់ ឬក្រុមហ៊ុនផលិតបន្ទះឈីប។ OpenTitan គឺជាប្រភពបើកចំហដំបូងគេបង្អស់នៃការអនុវត្ត Root of Trust ដែលត្រូវបានចេញផ្សាយទៅកាន់ទីផ្សារ ដែលគាំទ្រយន្តការចាប់ផ្ដើមសុវត្ថិភាពក្រោយ quantum ដោយផ្អែកលើ SLH-DSA (Sphincs+) digital signature algorithm ដែលធន់នឹងកម្លាំង brute នៅលើកុំព្យូទ័រ quantum ។

បន្ទះឈីបដែលមានមូលដ្ឋានលើ OpenTitan អាចត្រូវបានប្រើនៅក្នុង motherboard ម៉ាស៊ីនមេ កាតបណ្តាញ ឧបករណ៍អ្នកប្រើប្រាស់ រ៉ោតទ័រ និងឧបករណ៍ IoT ដើម្បីផ្ទៀងផ្ទាត់កម្មវិធីបង្កប់ និងសមាសធាតុដែលអាចចាប់ផ្ដើមបាន (ការពារផ្នែកប្រព័ន្ធសំខាន់ៗពីការកែប្រែ) បង្កើតឧបករណ៍កំណត់អត្តសញ្ញាណប្រព័ន្ធដែលមានតែមួយគត់តាមបែបគ្រីបតូក្រាហ្វិក (ការពារប្រឆាំងនឹងការក្លែងបន្លំផ្នែករឹង) ផ្តល់សេវាកម្មទាក់ទងនឹងសុវត្ថិភាព ការពារកូនសោគ្រីបតូក្រាហ្វិក (ញែកកូនសោក្នុងករណីដែលអ្នកវាយប្រហារទទួលបានសិទ្ធិចូលប្រើឧបករណ៍) និងរក្សាកំណត់ហេតុសវនកម្មដាច់ដោយឡែកដែលមិនអាចកែសម្រួល ឬលុបបាន។

OpenTitan រួមបញ្ចូលប្លុកតក្កវិជ្ជាដែលទាមទារនៅក្នុងបន្ទះឈីប RoT ដូចជា microprocessor បើកចំហដោយផ្អែកលើស្ថាបត្យកម្ម RISC-V (RV32IMCB Ibex), cryptographic coprocessors, hardware random number generator, key manager with DICE support, a mechanism for secure data storage inអចិន្រ្តៃយ៍ និងអង្គចងចាំប្រតិបត្តិការ, បច្ចេកវិទ្យាសុវត្ថិភាព, ប្លុកសុវត្ថិភាព I/O ។ ឧបករណ៍នេះក៏ផ្តល់នូវប្លុកជាមួយនឹងការអនុវត្តក្បួនដោះស្រាយការអ៊ិនគ្រីបធម្មតាដូចជា AES និង HMAC-SHA256 និងឧបករណ៍បង្កើនល្បឿននៃប្រតិបត្តិការគណិតវិទ្យាដែលប្រើក្នុងក្បួនដោះស្រាយសម្រាប់ធ្វើការជាមួយហត្ថលេខាឌីជីថលដោយផ្អែកលើសោសាធារណៈ។

ប្រភព: opennet.ru