खुला प्लेटफर्म ओपनटाइटनमा आधारित चिप्सको उत्पादन सुरु भएको छ

परियोजनामा ​​छ वर्षको काम पछि, गुगलले ओपनटाइटन खुला प्लेटफर्ममा निर्मित चिपको उत्पादन सुरु गर्ने घोषणा गरेको छ। यो चिप नुभोटनद्वारा निर्माण गरिँदैछ र उत्पादन परियोजनाहरूमा प्रयोगको लागि तयार पहिलो ओपनटाइटन कार्यान्वयनको रूपमा चिन्ह लगाइएको छ। परीक्षणको लागि अब एउटा परीक्षण ब्याच जारी गरिएको छ, जसको ठूलो उत्पादन यस वसन्तमा सुरु हुने तालिका छ।

ओपनटाइटन विश्वसनीय हार्डवेयर कम्पोनेन्टहरू (RoT, ट्रस्टको मूल) सिर्जना गर्ने प्लेटफर्म हो, जुन प्रणालीको हार्डवेयर र सफ्टवेयर तत्वहरूको अखण्डताको ग्यारेन्टी गर्न आवश्यक पर्ने ठाउँमा प्रयोग गरिन्छ। उदाहरणका लागि, प्रणालीका महत्वपूर्ण भागहरूमा कुनै छेडछाड गरिएको छैन र ती कोडमा आधारित छन् जुन निर्माताद्वारा परीक्षण र अधिकृत गरिएको छ भनी सुनिश्चित गर्न। यस परियोजनाले तयार, परीक्षण गरिएको र भरपर्दो ढाँचा प्रदान गर्दछ जसले सिर्जना गरिएका समाधानहरूमा विश्वास बढाउन र सुरक्षा सुनिश्चित गर्न विशेष चिप्सको विकासमा लागत घटाउन अनुमति दिन्छ।

ओपनटाइटन-आधारित चिपहरू सर्भर मदरबोर्डहरू, नेटवर्क कार्डहरू, उपभोक्ता उपकरणहरू, राउटरहरू, र IoT उपकरणहरूमा फर्मवेयर र बुटलोडरहरू प्रमाणित गर्न, क्रिप्टोग्राफिक रूपमा अद्वितीय प्रणाली पहिचानकर्ताहरू उत्पन्न गर्न (हार्डवेयर छेडछाडबाट जोगाउन), सुरक्षा-सम्बन्धित सेवाहरू प्रदान गर्न, क्रिप्टोग्राफिक कुञ्जीहरू सुरक्षित गर्न (आक्रमणकारीले हार्डवेयरमा भौतिक पहुँच प्राप्त गरेमा कुञ्जीहरू अलग गर्न), र सम्पादन वा मेटाउन नसकिने पृथक अडिट लग कायम राख्न प्रयोग गर्न सकिन्छ।

OpenTitan मा RoT चिप्समा आवश्यक पर्ने तर्क ब्लकहरू समावेश छन्, जस्तै RISC-V आर्किटेक्चर (RV32IMCB Ibex) मा आधारित खुला माइक्रोप्रोसेसर, क्रिप्टोग्राफिक कोप्रोसेसरहरू, हार्डवेयर अनियमित संख्या जेनेरेटर, DICE समर्थन भएको कुञ्जी प्रबन्धक, स्थायी र सञ्चालन मेमोरीमा सुरक्षित डेटा भण्डारणको लागि एक संयन्त्र, सुरक्षा प्रविधिहरू, I/O ब्लकहरू र सुरक्षित बुट कम्पोनेन्टहरू। यो उपकरणले AES र HMAC-SHA256 जस्ता विशिष्ट इन्क्रिप्शन एल्गोरिदमहरूको कार्यान्वयनको साथ ब्लकहरू पनि प्रदान गर्दछ, र सार्वजनिक कुञ्जीहरूमा आधारित डिजिटल हस्ताक्षरहरूसँग काम गर्न एल्गोरिदमहरूमा प्रयोग हुने गणितीय सञ्चालनहरूको एक्सेलेरेटर पनि प्रदान गर्दछ।

Проект основан компанией Google, но передан некоммерческой организации lowRISC, после чего к его разработке присоединились такие компании, как Western Digital, Seagate, Nuvoton Technology, Winbond, Rivos, zeroRISC и G+D Mobile Security. Связанный с проектом код и спецификации аппаратных компонентов опубликованы под лицензией Apache 2.0. В основу решений, применяемых в OpenTitan, заложены технологии уже используемые в криптографических USB-токенах Google Titan и TPM-чипах для обеспечения верифицированной загрузки, устанавливаемых на सर्भरहरू गुगलको पूर्वाधारमा, साथै क्रोमबुक र पिक्सेल उपकरणहरूमा।

अवस्थित रूट अफ ट्रस्ट कार्यान्वयनहरू भन्दा फरक, ओपनटाइटन "पारदर्शिता मार्फत सुरक्षा" दर्शनका साथ विकसित भइरहेको छ, जसको अर्थ कोड र डिजाइनहरू उपलब्ध गराउनु र पूर्ण रूपमा खुला विकास प्रक्रिया प्रयोग गर्नु हो जुन विशिष्ट विक्रेताहरू वा चिप निर्माताहरूसँग बाँधिएको छैन। ओपनटाइटन बजारमा रिलिज गरिएको पहिलो खुला स्रोत रूट अफ ट्रस्ट कार्यान्वयन हो जसले SLH-DSA (Sphincs+) डिजिटल सिग्नेचर जेनेरेसन एल्गोरिथ्ममा आधारित पोस्ट-क्वान्टम सुरक्षित बुट संयन्त्रलाई समर्थन गर्दछ, जुन क्वान्टम कम्प्युटरहरूमा क्रूर बल प्रतिरोधी छ।

स्रोत: opennet.ru