गुगलले भरपर्दो चिपहरू सिर्जना गर्न OpenTitan परियोजना अनावरण गर्‍यो

गूगल प्रस्तुत नयाँ खुला परियोजना ओपनटाइटन, जुन विश्वसनीय हार्डवेयर कम्पोनेन्टहरू (RoT, Root of Trust) सिर्जना गर्ने प्लेटफर्म हो। OpenTitan पहिले नै क्रिप्टोग्राफिक USB टोकनहरूमा प्रयोग गरिएका प्रविधिहरूमा आधारित छ गुगल टाइटन и TPM चिप्स गुगलको पूर्वाधारका सर्भरहरूमा, साथै Chromebooks र Pixel उपकरणहरूमा स्थापित प्रमाणित डाउनलोडहरू प्रदान गर्न। परियोजना-सम्बन्धित कोड र हार्डवेयर विशिष्टताहरू प्रकाशित भयो Apache 2.0 लाइसेन्स अन्तर्गत GitHub मा।

रुट अफ ट्रस्टको विद्यमान कार्यान्वयनको विपरीत, नयाँ परियोजना "पारदर्शिता मार्फत सुरक्षा" को अवधारणा अनुसार विकास भइरहेको छ, जसले पूर्ण रूपमा खुला विकास प्रक्रिया र कोड र योजनाको उपलब्धतालाई संकेत गर्दछ। OpenTitan लाई तयार, प्रमाणित र भरपर्दो ढाँचाको रूपमा प्रयोग गर्न सकिन्छ जसले तपाइँलाई विशेष सुरक्षा चिपहरू विकास गर्दा सिर्जना गरिएका समाधानहरूमा आत्मविश्वास बढाउन र लागत घटाउन अनुमति दिन्छ। OpenTitan एक संयुक्त परियोजनाको रूपमा एक स्वतन्त्र प्लेटफर्ममा विकास हुनेछ, विशिष्ट आपूर्तिकर्ता र चिप निर्माताहरूसँग बाँधिएको छैन।

OpenTitan को विकास एक गैर-लाभकारी संस्था द्वारा निरीक्षण गरिनेछ कम RISC, RISC-V वास्तुकलामा आधारित नि:शुल्क माइक्रोप्रोसेसर विकास गर्दै। G+D मोबाइल सेक्युरिटी, नुभोटन टेक्नोलोजी र वेस्टर्न डिजिटल कम्पनीहरू ओपनटाइटनमा संयुक्त कार्यमा सामेल भइसकेका छन्, साथै ETH ज्यूरिख र क्याम्ब्रिज विश्वविद्यालय, जसका अनुसन्धानकर्ताहरूले सुरक्षित प्रोसेसर वास्तुकलाको विकास गरिरहेका छन्। चेरी (सक्षमता हार्डवेयर एन्हान्स्ड RISC निर्देशनहरू) र हालै प्राप्त ARM प्रोसेसरहरूसँग सम्बन्धित प्रविधिहरू अनुकूलन गर्न र नयाँ मोरेल्लो हार्डवेयर प्लेटफर्मको प्रोटोटाइप सिर्जना गर्न 190 मिलियन यूरोको अनुदान।

OpenTitan परियोजनाले खुला माइक्रोप्रोसेसर सहित RoT चिपहरूमा आवश्यक विभिन्न तर्क घटकहरूको विकासलाई समेट्छ। कम RISC Ibex RISC-V आर्किटेक्चर, क्रिप्टोग्राफिक कोप्रोसेसरहरू, हार्डवेयर अनियमित संख्या जनरेटर, स्थायी र RAM मा कुञ्जी र डाटा भण्डारणको पदानुक्रम, सुरक्षा संयन्त्र, इनपुट/आउटपुट एकाइहरू, सुरक्षित बुट उपकरणहरू, आदिमा आधारित। OpenTitan प्रयोग गर्न सकिन्छ जहाँ प्रणाली हार्डवेयर र सफ्टवेयर कम्पोनेन्टहरूको अखण्डता सुनिश्चित गरिनु पर्छ, यो सुनिश्चित गर्दै कि महत्वपूर्ण प्रणाली कम्पोनेन्टहरूसँग छेडछाड गरिएको छैन र प्रमाणित र निर्माता-अधिकृत कोडमा आधारित छ।

OpenTitan मा आधारित चिप्स मा प्रयोग गर्न सकिन्छ
सर्भर मदरबोर्डहरू, नेटवर्क कार्डहरू, उपभोक्ता उपकरणहरू, राउटरहरू, फर्मवेयर प्रमाणीकरणका लागि चीजहरूको इन्टरनेट उपकरणहरू (मालवेयरद्वारा फर्मवेयर परिमार्जनको पत्ता लगाउने), क्रिप्टोग्राफिक रूपमा अद्वितीय प्रणाली पहिचानकर्ताको प्रावधान (हार्डवेयर प्रतिस्थापन विरुद्ध सुरक्षा), क्रिप्टोग्राफिक कुञ्जीहरूको सुरक्षा (केसमा कुञ्जी अलगाव)। एक आक्रमणकारीले उपकरणमा भौतिक पहुँच प्राप्त गर्दछ), सुरक्षा-सम्बन्धित सेवाहरू प्रदान गर्दै र सम्पादन वा मेटाउन नसकिने पृथक अडिट लग कायम राख्न।

स्रोत: opennet.ru