Google, 신뢰할 수 있는 칩을 만들기 위해 OpenTitan 프로젝트 공개

Google 제시 새로운 공개 프로젝트 오픈 티탄는 신뢰할 수 있는 하드웨어 구성요소(RoT, Root of Trust)를 생성하기 위한 플랫폼입니다. OpenTitan은 암호화 USB 토큰에 이미 사용된 기술을 기반으로 합니다. 구글 타이탄 и TPM 칩 Chromebook 및 Pixel 기기는 물론 Google 인프라의 서버에 설치된 검증된 다운로드를 제공합니다. 프로젝트 관련 코드 및 하드웨어 사양 출판 된 Apache 2.0 라이센스에 따라 GitHub에서.

기존 Root of Trust 구현과 달리 새 프로젝트는 "투명성을 통한 보안"이라는 개념에 따라 개발되고 있으며, 이는 완전히 개방된 개발 프로세스와 코드 및 회로도의 가용성을 의미합니다. OpenTitan은 특수 보안 칩을 개발할 때 생성되는 솔루션에 대한 신뢰도를 높이고 비용을 절감할 수 있는 기성적이고 입증되었으며 신뢰할 수 있는 프레임워크로 사용될 수 있습니다. OpenTitan은 특정 공급업체 및 칩 제조업체에 얽매이지 않고 공동 프로젝트로 독립적인 플랫폼에서 개발할 것입니다.

OpenTitan의 개발은 비영리 단체에서 감독하게 됩니다. 저위험, RISC-V 아키텍처를 기반으로 한 무료 마이크로프로세서를 개발하고 있습니다. G+D Mobile Security, Nuvoton Technology 및 Western Digital 회사는 이미 OpenTitan에 대한 공동 작업에 참여했으며 ETH Zurich와 Cambridge 대학도 보안 프로세서 아키텍처를 개발하고 있습니다. 체리 (기능 하드웨어 강화 RISC 명령어) 및 최근 получили 관련 기술을 ARM 프로세서에 적용하고 새로운 Morello 하드웨어 플랫폼의 프로토타입을 제작하기 위해 190억 XNUMX천만 유로의 보조금을 받았습니다.

OpenTitan 프로젝트는 개방형 마이크로프로세서를 포함하여 RoT 칩에 필요한 다양한 논리 구성 요소의 개발을 다룹니다. lowRISC 아이벡스 RISC-V 아키텍처, 암호화 코프로세서, 하드웨어 난수 생성기, 영구 및 RAM의 키 및 데이터 저장 계층, 보안 메커니즘, 입력/출력 장치, 보안 부팅 도구 등을 기반으로 합니다. OpenTitan은 시스템 하드웨어 및 소프트웨어 구성 요소의 무결성을 보장해야 하는 경우에 사용할 수 있으며, 중요한 시스템 구성 요소가 변조되지 않았으며 검증되고 제조업체가 승인한 코드를 기반으로 하는지 확인합니다.

OpenTitan 기반 칩을 다음에서 사용할 수 있습니다.
서버 마더보드, 네트워크 카드, 소비자 장치, 라우터, 펌웨어 검증을 위한 사물 인터넷 장치(맬웨어에 의한 펌웨어 수정 감지), 암호화 고유 시스템 식별자 제공(하드웨어 대체에 대한 보호), 암호화 키 보호(경우에 따른 키 격리) 공격자가 장비에 물리적으로 접근하여 보안 관련 서비스를 제공하고 편집하거나 삭제할 수 없는 격리된 감사 로그를 유지 관리합니다.

출처 : opennet.ru