ກູໂກໄດ້ນໍາສະເຫນີ OpenSK open stack ສໍາລັບການສ້າງ tokens cryptographic

ກູໂກ ນຳ ສະ ເໜີ ແພລະຕະຟອມ OpenSK, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສ້າງເຟີມແວສໍາລັບ tokens cryptographic ທີ່ສອດຄ່ອງກັບມາດຕະຖານຢ່າງເຕັມສ່ວນ. FIDO U2F и FIDO2. ໂທເຄັນທີ່ກະກຽມໂດຍໃຊ້ OpenSK ສາມາດຖືກນໍາໃຊ້ເປັນຕົວພິສູດຢືນຢັນສໍາລັບການພິສູດຢືນຢັນຂັ້ນຕົ້ນແລະສອງປັດໃຈ, ເຊັ່ນດຽວກັນກັບການຢືນຢັນການປະກົດຕົວຂອງຜູ້ໃຊ້. ໂຄງການແມ່ນຂຽນໃນ Rust ແລະ ແຈກຢາຍໂດຍ ອະນຸຍາດພາຍໃຕ້ Apache 2.0.

OpenSK ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະສ້າງ token ຂອງທ່ານເອງສໍາລັບການພິສູດຢືນຢັນສອງປັດໃຈຢູ່ໃນເວັບໄຊທ໌ຕ່າງໆ, ເຊິ່ງແຕກຕ່າງຈາກການແກ້ໄຂທີ່ກຽມພ້ອມທີ່ຜະລິດໂດຍຜູ້ຜະລິດເຊັ່ນ Yubico, Feitian, Thetis ແລະ Kensington, ຖືກສ້າງຂຶ້ນໃນ firmware ເປີດຢ່າງສົມບູນ, ມີສໍາລັບການຂະຫຍາຍແລະການກວດສອບ. OpenSK ຖືກຈັດເປັນເວທີການຄົ້ນຄວ້າທີ່ຜູ້ຜະລິດ token ແລະຜູ້ທີ່ກະຕືລືລົ້ນສາມາດນໍາໃຊ້ເພື່ອພັດທະນາລັກສະນະໃຫມ່ແລະສົ່ງເສີມ tokens ໃຫ້ແກ່ມະຫາຊົນ. ລະຫັດ OpenSK ໄດ້ຖືກພັດທະນາໃນເບື້ອງຕົ້ນເປັນຄໍາຮ້ອງສະຫມັກສໍາລັບ TockOS ແລະທົດສອບໃນກະດານ Nordic nRF52840-DK ແລະ Nordic nRF52840-dongle.

ນອກເຫນືອໄປຈາກໂຄງການຊອບແວ ສະຫນອງໃຫ້ ການຈັດວາງສຳລັບການພິມເທິງເຄື່ອງພິມ 3 ມິຕິທີ່ເປັນບ່ອນຢູ່ fob key USB ໂດຍອີງໃສ່ຊິບທີ່ນິຍົມ Nordic nRF52840, ລວມທັງ microcontroller ARM Cortex-M4 ແລະຕົວເລັ່ງ crypto
ARM TrustZone Cryptocell 310. Nordic nRF52840 ແມ່ນແພລະຕະຟອມອ້າງອີງທໍາອິດສໍາລັບ OpenSK. OpenSK ສະຫນອງການສະຫນັບສະຫນູນສໍາລັບ ARM CryptoCell crypto accelerator ແລະການຂົນສົ່ງທຸກປະເພດທີ່ສະຫນອງໂດຍຊິບ, ລວມທັງ USB, NFC ແລະ Bluetooth Low Energy. ນອກເຫນືອຈາກການໃຊ້ crypto accelerator, OpenSK ຍັງໄດ້ກະກຽມການປະຕິບັດແຍກຕ່າງຫາກຂອງ ECDSA, ECC secp256r1, HMAC-SHA256 ແລະ AES256 algorithms ທີ່ຂຽນໃນ Rust.

ມັນຄວນຈະສັງເກດວ່າ OpenSK ບໍ່ແມ່ນການເປີດຕົວຄັ້ງທໍາອິດຂອງ firmware ສໍາລັບ tokens ທີ່ມີການສະຫນັບສະຫນູນ FIDO2 ແລະ U2F; firmware ທີ່ຄ້າຍຄືກັນແມ່ນໄດ້ຖືກພັດທະນາໂດຍໂຄງການເປີດ. solo и ໂສມ. ເມື່ອປຽບທຽບກັບໂຄງການທີ່ໄດ້ກ່າວມາ, OpenSK ບໍ່ໄດ້ຂຽນໃນ C, ແຕ່ໃນ Rust, ເຊິ່ງຫຼີກເວັ້ນຫຼາຍຊ່ອງໂຫວ່ທີ່ເກີດຂື້ນຈາກການຈັດການຫນ່ວຍຄວາມຈໍາລະດັບຕ່ໍາ, ເຊັ່ນ: ການເຂົ້າເຖິງຫນ່ວຍຄວາມຈໍາທີ່ບໍ່ເສຍຄ່າ, ການປະຕິເສດຕົວຊີ້ null, ແລະ buffer overruns.

ເຟີມແວທີ່ສະເຫນີສໍາລັບການຕິດຕັ້ງແມ່ນອີງໃສ່ TockOS,
ລະບົບປະຕິບັດການສໍາລັບ microcontrollers ໂດຍອີງໃສ່ Cortex-M ແລະ RISC-V, ສະຫນອງການແຍກ sandbox ຂອງ kernel, ໄດເວີແລະຄໍາຮ້ອງສະຫມັກ. OpenSK ໄດ້ຖືກອອກແບບເປັນ applet ສໍາລັບ TockOS. ນອກເຫນືອຈາກ OpenSK, Google ຍັງໄດ້ກະກຽມສໍາລັບ TockOS ທີ່ດີທີ່ສຸດສໍາລັບ Flash drives (NVMC) ຫໍໄຕ ແລະກໍານົດ ເພີ້ມ. kernel ແລະໄດເວີໃນ TockOS, ເຊັ່ນ OpenSK, ແມ່ນຂຽນໃນ Rust.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru