Google သည် ယုံကြည်စိတ်ချရသော ချစ်ပ်များကို ဖန်တီးရန်အတွက် OpenTitan ပရောဂျက်ကို ထုတ်ဖော်ပြသခဲ့သည်။

Google တင်ဆက် အသစ်ဖွင့်တဲ့ ပရောဂျက် OpenTitanယုံကြည်စိတ်ချရသော hardware အစိတ်အပိုင်းများ (RoT၊ Root of Trust) ဖန်တီးရန်အတွက် ပလပ်ဖောင်းတစ်ခုဖြစ်သည်။ OpenTitan သည် cryptographic USB တိုကင်များတွင် အသုံးပြုထားပြီးသော နည်းပညာများကို အခြေခံထားသည်။ Google Titan и TPM ချစ်ပ်များ Google ၏ အခြေခံအဆောက်အအုံရှိ ဆာဗာများအပြင် Chromebook နှင့် Pixel စက်ပစ္စည်းများတွင် ထည့်သွင်းအတည်ပြုထားသော ဒေါင်းလုဒ်များကို ပံ့ပိုးပေးရန်။ ပရောဂျက်ဆိုင်ရာ ကုဒ်နှင့် ဟာ့ဒ်ဝဲ သတ်မှတ်ချက်များ ထုတ်ဝေခဲ့သည် Apache 2.0 လိုင်စင်အောက်တွင် GitHub တွင်။

Root of Trust ၏ လက်ရှိအကောင်အထည်ဖော်မှုများနှင့်မတူဘဲ၊ ပရောဂျက်အသစ်သည် လုံးလုံးလျားလျားပွင့်လင်းမြင်သာမှုရှိသော ဖွံ့ဖြိုးတိုးတက်မှုလုပ်ငန်းစဉ်နှင့် ကုဒ်နှင့် ကိန်းဂဏန်းများရရှိနိုင်မှုတို့ကို ရည်ညွှန်းသည့် “လုံခြုံရေးဖြင့် ပွင့်လင်းမြင်သာမှု” သဘောတရားနှင့်အညီ တီထွင်လျက်ရှိသည်။ OpenTitan ကို အထူးပြု လုံခြုံရေး ချစ်ပ်များ တီထွင်ရာတွင် ဖန်တီးထားသည့် ဖြေရှင်းချက်များကို ယုံကြည်မှု တိုးမြင့်လာစေရန်နှင့် ကုန်ကျစရိတ် လျှော့ချနိုင်စေမည့် အသင့်လုပ်၊ သက်သေပြပြီး ယုံကြည်စိတ်ချရသော မူဘောင်တစ်ခုအဖြစ် အသုံးပြုနိုင်သည်။ OpenTitan သည် သီးခြားပေးသွင်းသူများနှင့် ချစ်ပ်ထုတ်လုပ်သူများနှင့် မသက်ဆိုင်ဘဲ ပူးတွဲပရောဂျက်တစ်ခုအဖြစ် သီးခြားပလပ်ဖောင်းပေါ်တွင် ဖွံ့ဖြိုးတိုးတက်လာမည်ဖြစ်သည်။

OpenTitan ၏ ဖွံ့ဖြိုးတိုးတက်မှုကို အကျိုးအမြတ်မယူသော အဖွဲ့အစည်းက ကြီးကြပ်မည်ဖြစ်သည်။ lowRISCRISC-V ဗိသုကာကို အခြေခံ၍ အခမဲ့ မိုက်ခရိုပရိုဆက်ဆာကို တီထွင်ဖန်တီးခြင်း။ G+D Mobile Security၊ Nuvoton Technology နှင့် Western Digital ကုမ္ပဏီများသည် OpenTitan နှင့် ETH Zurich နှင့် University of Cambridge တို့ ပူးပေါင်းပြီး လုံခြုံသော ပရိုဆက်ဆာ ဗိသုကာလက်ရာကို တီထွင်နေသည့် သုတေသီများ၊ ချယ်ရီ (Capability Hardware Enhanced RISC Instructions) နှင့် မကြာသေးမီက ကျနော်တို့လက်ခံရရှိ ဆက်စပ်နည်းပညာများကို ARM ပရိုဆက်ဆာများနှင့် လိုက်လျောညီထွေဖြစ်အောင် လုပ်ဆောင်ရန်နှင့် Morello ဟာ့ဒ်ဝဲပလပ်ဖောင်း၏ ရှေ့ပြေးပုံစံကို ဖန်တီးရန်အတွက် ယူရိုသန်း 190 ပေးအပ်ခဲ့သည်။

OpenTitan ပရောဂျက်သည် ဖွင့်ထားသော မိုက်ခရိုပရိုဆက်ဆာအပါအဝင် RoT ချစ်ပ်များတွင် လိုအပ်သော ယုတ္တိဗေဒဆိုင်ရာ အစိတ်အပိုင်းအမျိုးမျိုးကို ဖော်ဆောင်ပေးပါသည်။ lowRISC Ibex RISC-V ဗိသုကာ၊ ကုဒ်ဖော်ပရိုဆက်ဆာများ၊ ဟာ့ဒ်ဝဲကျပန်းနံပါတ်ထုတ်ပေးသည့်စနစ်၊ အမြဲတမ်းနှင့် RAM ရှိ သော့နှင့် ဒေတာသိမ်းဆည်းမှု အထက်တန်းအဆင့်၊ လုံခြုံရေးယန္တရားများ၊ အဝင်/အထွက်ယူနစ်များ၊ လုံခြုံသော boot tools စသည်တို့ကို အခြေခံထားသည်။ OpenTitan သည် စနစ်၏ ဟာ့ဒ်ဝဲနှင့် ဆော့ဖ်ဝဲလ် အစိတ်အပိုင်းများ၏ ခိုင်မာမှုကို သေချာစေရမည်ဖြစ်ပြီး၊ အရေးကြီးသော စနစ်အစိတ်အပိုင်းများကို အနှောင့်အယှက်မဖြစ်အောင် စိစစ်ပြီး ထုတ်လုပ်သူမှ ခွင့်ပြုထားသော ကုဒ်အပေါ် အခြေခံထားကြောင်း သေချာစေရန်အတွက် OpenTitan ကို အသုံးပြုနိုင်သည်။

OpenTitan အခြေခံ Chips များကို အသုံးပြုနိုင်ပါသည်။
ဆာဗာမားဘုတ်များ၊ ကွန်ရက်ကတ်များ၊ လူသုံးစက်ပစ္စည်းများ၊ ရောက်တာများ၊ ဖိုင်းဝဲအတည်ပြုခြင်းအတွက် Internet of Things စက်ပစ္စည်းများ (မဲလ်ဝဲမှ ဖိုင်းဝဲပြုပြင်မွမ်းမံမှုကို ထောက်လှမ်းခြင်း)၊ လျှို့ဝှက်သင်္ကေတပုံစံထူးခြားသောစနစ်သတ်မှတ်ပေးမှု (ဟာ့ဒ်ဝဲအစားထိုးခြင်းမှကာကွယ်ခြင်း)၊ ကုဒ်ဝှက်သော့များကို အကာအကွယ်ပေးခြင်း (ကိစ္စရပ်တွင် သော့ခွဲထုတ်ခြင်း တိုက်ခိုက်သူသည် စက်ပစ္စည်းများထံ ရုပ်ပိုင်းဆိုင်ရာဝင်ရောက်ခွင့်ကို ရရှိသည်)၊ လုံခြုံရေးဆိုင်ရာ ဝန်ဆောင်မှုများကို ပေးဆောင်ခြင်းနှင့် တည်းဖြတ်ခြင်း သို့မဟုတ် ဖျက်၍မရသော သီးခြားစာရင်းစစ်မှတ်တမ်းကို ထိန်းသိမ်းခြင်း။

source: opennet.ru