गुगलले क्रिप्टोग्राफिक टोकनहरू सिर्जना गर्न OpenSK खुला स्ट्याक प्रस्तुत गर्‍यो

गूगल प्रस्तुत OpenSK प्लेटफर्म, जसले तपाईंलाई क्रिप्टोग्राफिक टोकनहरूको लागि फर्मवेयर सिर्जना गर्न अनुमति दिन्छ जुन मापदण्डहरूसँग पूर्ण रूपमा अनुरूप छ। FIDO U2F и FIDO2। OpenSK प्रयोग गरी तयार गरिएका टोकनहरू प्राथमिक र दुई-कारक प्रमाणीकरणका लागि प्रमाणीकरणकर्ताको रूपमा प्रयोग गर्न सकिन्छ, साथै प्रयोगकर्ताको भौतिक उपस्थिति पुष्टि गर्न। परियोजना Rust र मा लेखिएको छ द्वारा वितरित Apache 2.0 अन्तर्गत इजाजतपत्र प्राप्त।

OpenSK ले साइटहरूमा दुई-कारक प्रमाणीकरणको लागि तपाईंको आफ्नै टोकन सिर्जना गर्न सम्भव बनाउँछ, जुन, Yubico, Feitian, Thetis र Kensington जस्ता निर्माताहरूद्वारा उत्पादित तयार समाधानहरूको विपरीत, विस्तार र लेखा परीक्षणको लागि उपलब्ध पूर्ण रूपमा खुला फर्मवेयरमा निर्मित छ। OpenSK एक अनुसन्धान प्लेटफर्मको रूपमा स्थित छ जुन टोकन उत्पादकहरू र उत्साहीहरूले नयाँ सुविधाहरू विकास गर्न र जनसाधारणमा टोकनहरू प्रवर्द्धन गर्न प्रयोग गर्न सक्छन्। OpenSK कोड मूल रूपमा एक अनुप्रयोगको रूपमा विकसित गरिएको थियो TockOS र Nordic nRF52840-DK र Nordic nRF52840-डोंगल बोर्डहरूमा परीक्षण गरियो।

सफ्टवेयर परियोजना को अतिरिक्त प्रदान गरिन्छ 3D प्रिन्टरमा प्रिन्ट गर्नको लागि लेआउटहरू एक लोकप्रिय चिपमा आधारित USB कुञ्जी फोब हाउसिंग नॉर्डिक nRF52840ARM Cortex-M4 माइक्रोकन्ट्रोलर र क्रिप्टो एक्सेलेरेटर सहित
ARM TrustZone Cryptocell 310. Nordic nRF52840 OpenSK को लागि पहिलो सन्दर्भ प्लेटफर्म हो। OpenSK ले ARM CryptoCell क्रिप्टो एक्सेलेरेटर र USB, NFC र ब्लुटुथ कम ऊर्जा सहित चिपद्वारा प्रदान गरिएका सबै प्रकारका यातायातका लागि समर्थन प्रदान गर्दछ। क्रिप्टो एक्सेलेरेटर प्रयोग गर्नुको अतिरिक्त, OpenSK ले ECDSA, ECC secp256r1, HMAC-SHA256 र AES256 एल्गोरिदमहरू Rust मा लेखिएको छुट्टै कार्यान्वयनहरू पनि तयार गरेको छ।

यो ध्यान दिनुपर्छ कि OpenSK FIDO2 र U2F को लागि समर्थनको साथ टोकनहरूको लागि फर्मवेयरको पहिलो खुला कार्यान्वयन होइन; समान फर्मवेयर खुला परियोजनाहरू द्वारा विकसित भइरहेको छ। एक्लै и सोमु। उल्लेख गरिएका परियोजनाहरूको तुलनामा, OpenSK C मा लेखिएको छैन, तर Rust मा, जसले निम्न-स्तर मेमोरी ह्यान्डलिङबाट उत्पन्न हुने धेरै कमजोरीहरूलाई बेवास्ता गर्छ, जस्तै अफ-फ्री मेमोरी पहुँच गर्ने, नल पोइन्टर डिरेरेन्सेस, र बफर ओभररन्स।

स्थापनाको लागि प्रस्तावित फर्मवेयरमा आधारित छ TockOS,
Cortex-M र RISC-V मा आधारित माइक्रोकन्ट्रोलरहरूको लागि अपरेटिङ सिस्टम, कर्नेल, ड्राइभर र अनुप्रयोगहरूको स्यान्डबक्स अलगाव प्रदान गर्दै। OpenSK TockOS को लागि एप्लेटको रूपमा डिजाइन गरिएको छ। OpenSK को अतिरिक्त, गुगलले फ्ल्यास ड्राइभहरू (NVMC) को लागि अनुकूलित TockOS को लागि पनि तयारी गरेको छ। भण्डार र सेट प्याचहरू। TockOS मा कर्नेल र ड्राइभरहरू, जस्तै OpenSK, Rust मा लेखिएको छ।

स्रोत: opennet.ru