Google ने क्रिप्टोग्राफिक टोकन तयार करण्यासाठी OpenSK ओपन स्टॅक सादर केले

Google सादर OpenSK प्लॅटफॉर्म, जे तुम्हाला क्रिप्टोग्राफिक टोकन्ससाठी फर्मवेअर तयार करण्यास अनुमती देते जे मानकांशी पूर्णपणे सुसंगत आहेत FIDO U2F и एफआयडीओ 2. OpenSK वापरून तयार केलेले टोकन प्राथमिक आणि द्वि-घटक प्रमाणीकरणासाठी, तसेच वापरकर्त्याच्या प्रत्यक्ष उपस्थितीची पुष्टी करण्यासाठी प्रमाणक म्हणून वापरले जाऊ शकतात. प्रकल्प रस्ट मध्ये लिहिले आहे आणि द्वारा वितरित Apache 2.0 अंतर्गत परवानाकृत.

OpenSK साइट्सवर द्वि-घटक प्रमाणीकरणासाठी तुमचे स्वतःचे टोकन तयार करणे शक्य करते, जे Yubico, Feitian, Thetis आणि Kensington सारख्या निर्मात्यांद्वारे उत्पादित केलेल्या रेडीमेड सोल्यूशन्सच्या विपरीत, विस्तार आणि ऑडिटसाठी उपलब्ध असलेल्या पूर्णपणे ओपन फर्मवेअरवर तयार केले जाते. OpenSK हे संशोधन व्यासपीठ म्हणून स्थित आहे ज्याचा उपयोग टोकन उत्पादक आणि उत्साही नवीन वैशिष्ट्ये विकसित करण्यासाठी आणि लोकांपर्यंत टोकनचा प्रचार करण्यासाठी करू शकतात. OpenSK कोड मूळतः यासाठी एक ऍप्लिकेशन म्हणून विकसित करण्यात आला होता TockOS आणि नॉर्डिक nRF52840-DK आणि नॉर्डिक nRF52840-डोंगल बोर्डवर चाचणी केली.

सॉफ्टवेअर प्रकल्प व्यतिरिक्त प्रदान केले जातात लोकप्रिय चिपवर आधारित यूएसबी की फोब हाऊसिंग 3D प्रिंटरवर मुद्रणासाठी लेआउट नॉर्डिक एनआरएफएक्सएनयूएमएक्स, ARM Cortex-M4 मायक्रोकंट्रोलर आणि एक क्रिप्टो प्रवेगक समावेश
ARM TrustZone Cryptocell 310. Nordic nRF52840 हे OpenSK साठी पहिले संदर्भ व्यासपीठ आहे. OpenSK ARM CryptoCell क्रिप्टो प्रवेगक आणि USB, NFC आणि ब्लूटूथ लो एनर्जीसह चिपद्वारे प्रदान केलेल्या सर्व प्रकारच्या वाहतुकीसाठी समर्थन प्रदान करते. क्रिप्टो प्रवेगक वापरण्याव्यतिरिक्त, OpenSK ने ECDSA, ECC secp256r1, HMAC-SHA256 आणि AES256 अल्गोरिदमची रस्टमध्ये लिहिलेली स्वतंत्र अंमलबजावणी देखील तयार केली आहे.

हे नोंद घ्यावे की OpenSK हे FIDO2 आणि U2F च्या समर्थनासह टोकनसाठी फर्मवेअरची पहिली खुली अंमलबजावणी नाही; समान फर्मवेअर ओपन प्रोजेक्टद्वारे विकसित केले जात आहे. सोलो и सोमू. नमूद केलेल्या प्रकल्पांच्या तुलनेत, OpenSK हे C मध्ये लिहिलेले नाही, परंतु Rust मध्ये लिहिलेले आहे, जे कमी-स्तरीय मेमरी हाताळणीतून उद्भवणाऱ्या अनेक असुरक्षा टाळते, जसे की आफ्टर-फ्री मेमरीमध्ये प्रवेश करणे, शून्य पॉइंटर डीरेफरेन्सेस आणि बफर ओव्हररन्स.

स्थापनेसाठी प्रस्तावित फर्मवेअर यावर आधारित आहे TockOS,
Cortex-M आणि RISC-V वर आधारित मायक्रोकंट्रोलर्ससाठी ऑपरेटिंग सिस्टम, कर्नल, ड्रायव्हर्स आणि ऍप्लिकेशन्सचे सँडबॉक्स अलगाव प्रदान करते. OpenSK ची रचना TockOS साठी ऍपलेट म्हणून केली आहे. OpenSK व्यतिरिक्त, Google ने TockOS ऑप्टिमाइझ फॉर फ्लॅश ड्राइव्ह (NVMC) साठी देखील तयार केले आहे. भांडार आणि सेट पॅच. TockOS मधील कर्नल आणि ड्रायव्हर्स, OpenSK प्रमाणे, Rust मध्ये लिहिलेले आहेत.

स्त्रोत: opennet.ru