क्यालिपट्राले अनावरण गर्‍यो, भरपर्दो चिपहरू निर्माण गर्न आईपी बक्स खोल्नुहोस्

गुगल, AMD, NVIDIA र Microsoft, Caliptra परियोजनाको भागको रूपमा, चिपहरूमा विश्वसनीय हार्डवेयर कम्पोनेन्टहरू (RoT, Root of Trust) सिर्जना गर्नका लागि इम्बेडिङ उपकरणहरूको लागि खुला चिप डिजाइन ब्लक (IP ब्लक) विकास गरेको छ। क्यालिपट्रा यसको आफ्नै मेमोरी, प्रोसेसर र क्रिप्टोग्राफिक प्रिमिटिवहरूको कार्यान्वयनको साथ छुट्टै हार्डवेयर इकाई हो, जसले बुट प्रक्रिया, प्रयोग गरिएको फर्मवेयर र गैर-अस्थिर मेमोरीमा भण्डारण गरिएको उपकरण कन्फिगरेसनको प्रमाणीकरण प्रदान गर्दछ।

क्यालिपट्रा एक स्वतन्त्र हार्डवेयर इकाईलाई विभिन्न चिपहरूमा एकीकृत गर्न प्रयोग गर्न सकिन्छ, जसले अखण्डता जाँच गर्दछ र यन्त्रमा निर्माताद्वारा प्रमाणित र अधिकृत फर्मवेयरको प्रयोगको ग्यारेन्टी दिन्छ। CPUs, GPUs, SoCs, ASICs, नेटवर्क एडेप्टरहरू, SSD ड्राइभहरू र अन्य उपकरणहरूमा इम्बेडेड हार्डवेयर क्रिप्टोग्राफिक प्रमाणिकरण संयन्त्रहरूको एकीकरणलाई क्यालिपट्राले महत्त्वपूर्ण रूपमा सरल र एकीकृत गर्न सक्छ।

प्लेटफर्म द्वारा प्रदान गरिएको क्रिप्टोग्राफिक अखण्डता र प्रमाणिकता प्रमाणिकरण उपकरणहरूले हार्डवेयर घटकहरूलाई फर्मवेयरमा खराब परिवर्तनहरूको परिचयबाट जोगाउनेछ र मुख्य प्रणालीलाई हार्डवेयर कम्पोनेन्टहरूमा आक्रमणको परिणामको रूपमा सम्झौता हुनबाट जोगाउन कन्फिगरेसनहरू लोड गर्ने र भण्डारण गर्ने प्रक्रियालाई सुरक्षित गर्दछ। चिप आपूर्ति श्रृंखला मा दुर्भावनापूर्ण परिवर्तन को प्रतिस्थापन। क्यालिपट्राले फर्मवेयर अद्यावधिकहरू र प्लेटफर्म-सम्बन्धित डाटा (आरटीयू, अपडेटको लागि ट्रस्टको रूट), क्षतिग्रस्त फर्मवेयर र क्रिटिकल डाटा (आरटीडी, पत्ता लगाउन ट्रस्टको रूट) पत्ता लगाउने, क्षतिग्रस्त फर्मवेयर र डाटा (आरटीआरईसी) पुनर्स्थापना गर्ने क्षमता पनि प्रदान गर्दछ। , रिकभरीको लागि ट्रस्टको जरा)।

क्यालिपट्रालाई ओपन कम्प्युट संयुक्त परियोजनाको साइटमा विकसित भइरहेको छ, डाटा केन्द्रहरू सुसज्जित गर्नका लागि खुला हार्डवेयर विशिष्टताहरू विकास गर्ने उद्देश्यले। क्यालिपट्रा-सम्बन्धित विशिष्टताहरू खुला मापदण्डहरूको वितरणको लागि डिजाइन गरिएको ओपन वेब फाउन्डेशन सम्झौता (OWFa) को प्रयोग गरेर वितरण गरिन्छ (विशिष्टताहरूको लागि खुला स्रोत इजाजतपत्र जस्तै)। OWFa को प्रयोगले रोयल्टी तिर्न बिना स्पेसिफिकेशनको आधारमा आफ्नै उत्पादनहरू र व्युत्पन्न कार्यान्वयनहरू सिर्जना गर्न सम्भव बनाउँछ र कुनै पनि संस्थालाई स्पेसिफिकेशनको विकासमा भाग लिन अनुमति दिन्छ।

IP ब्लकको आधारभूत कार्यान्वयन खुला RISC-V प्रोसेसर SWeRV EL2 मा निर्मित छ र 384KB RAM (128KB DCCM, 128KB ICCM0 र 128KB SRAM) र 32KB ROM संग सुसज्जित छ। समर्थित क्रिप्टोग्राफिक एल्गोरिदमहरूमा SHA256, SHA384, SHA512 ECC Secp384r1, HMAC-DRBG, HMAC SHA384, AES256-ECB, AES256-CBC र AES256-GCM समावेश छन्।

स्रोत: opennet.ru