lowRISC, organizzazzjoni mingħajr skop ta 'qligħ li tissorvelja l-iżvilupp ta' mikroproċessur ħieles ibbażat fuq l-arkitettura RISC-V, ħabbret id-disponibbiltà tal-ewwel ċippa lesta kummerċjalment mibnija fuq il-pjattaforma miftuħa OpenTitan, żviluppata bħala proġett konġunt indipendenti. Il-proġett kien oriġinarjament imwaqqaf minn Google, iżda wara t-trasferiment ta 'lowRISC lill-organizzazzjoni, kumpaniji bħal Western Digital, Seagate, Nuvoton Technology, Winbond, Rivos, zeroRISC u G+D Mobile Security ngħaqdu fl-iżvilupp tiegħu. Il-kodiċi u l-ispeċifikazzjonijiet tal-hardware assoċjati mal-proġett huma ppubblikati taħt il-liċenzja Apache 2.0.
В отличие от существующих реализаций Root of Trust, OpenTitan развивается в соответствии с концепцией «безопасность через прозрачность», подразумевающей доступность кода и схем, а также полностью открытый процесс разработки, не привязанный к конкретным поставщикам и производителям чипов. В основу решений, применяемых в OpenTitan, заложены технологии уже используемые в криптографических USB-токенах Google Titan и TPM-чипах для обеспечения верифицированной загрузки, устанавливаемых на servers fuq l-infrastruttura ta' Google, kif ukoll fuq apparati Chromebook u Pixel.
OpenTitan hija pjattaforma Root of Trust (ROT) li tista' tintuża fejn l-integrità tal-elementi tal-ħardwer u tas-software ta' sistema teħtieġ tkun żgurata, u tiżgura li partijiet kritiċi tas-sistema ma ġewx imbagħbsa u jkunu bbażati fuq kodiċi tal-manifattur verifikati u awtorizzati. . Il-proġett jipprovdi qafas lest, ippruvat u affidabbli li jippermettilek iżżid il-fiduċja fis-soluzzjonijiet li qed jinħolqu u tnaqqas l-ispejjeż meta tiżviluppa ċipep tas-sigurtà speċjalizzati.
Ċipep ibbażati fuq OpenTitan jistgħu jintużaw f'motherboards tas-server, kards tan-netwerk, tagħmir tal-konsumatur, routers, apparat tal-Internet tal-Oġġetti biex jivverifikaw il-firmware u l-komponenti bootable, kif ukoll biex jiġġeneraw identifikaturi tas-sistema kriptografikament uniċi (protezzjoni kontra sostituzzjoni tal-ħardwer), jipproteġu ċwievet kriptografiċi ( iżolament ewlieni fil-każ li attakkant jikseb aċċess fiżiku għat-tagħmir), jipprovdi servizzi relatati mas-sigurtà u jżomm reġistru tal-verifika iżolat li ma jistax jiġi editjat jew imħassra.
OpenTitan jinkludi diversi blokki loġiċi meħtieġa f’ċipep RoT, bħal mikroproċessur miftuħ ibbażat fuq l-arkitettura RISC-V (RV32IMCB Ibex), koproċessuri kriptografiċi, ġeneratur ta’ numri bl-addoċċ tal-ħardwer, maniġer ewlieni b’appoġġ DICE, mekkaniżmu għall-ħażna sigura tad-dejta f’ permanenti u RAM, teknoloġiji tas-sigurtà, blokki I/O, għodod tal-boot siguri, eċċ. L-apparat jipprovdi wkoll blokki li jimplimentaw algoritmi ta 'kriptaġġ komuni, bħal AES u HMAC-SHA256, u aċċeleratur tal-matematika użat f'algoritmi ta' firma diġitali b'ċavetta pubblika, bħal RSA u algoritmi ta 'kurva ellittika.
Sors: opennet.ru
