De non-profitorganisatie lowRISC, die de ontwikkeling van een vrije microprocessor op basis van de RISC-V-architectuur begeleidt, heeft de beschikbaarheid aangekondigd van de eerste chip die klaar is voor commerciƫle productie, gebouwd op het open platform OpenTitan, ontwikkeld als een onafhankelijk samenwerkingsproject. Het project werd oorspronkelijk opgericht door Google, maar na de overdracht aan de organisatie lowRISC sloten bedrijven aan zoals Western Digital, Seagate, Nuvoton Technology, Winbond, Rivos, zeroRISC en G+D Mobile Security. De code en specificaties van de hardwarecomponenten die aan het project zijn gerelateerd, zijn gepubliceerd onder de Apache 2.0-licentie.
In tegenstelling tot bestaande implementaties van Root of Trust, wordt OpenTitan ontwikkeld volgens het concept 'veiligheid door transparantie', wat betekent dat de code en schema's beschikbaar zijn, evenals een volledig open ontwikkelingsproces dat niet is gebonden aan specifieke leveranciers en chipfabrikanten. De oplossingen die in OpenTitan worden toegepast, zijn gebaseerd op technologieƫn die al worden gebruikt in cryptografische USB-tokens van Google Titan en TPM-chips voor het waarborgen van een geverifieerde opstartprocedure. servers de infrastructuur van Google, evenals op Chromebook- en Pixel-apparaten.
OpenTitan is een platform voor het creƫren van vertrouwde hardwarecomponenten (RoT, Root of Trust), die kan worden toegepast waar het nodig is om de integriteit van de hardware- en software-elementen van het systeem te waarborgen, zodat kan worden bevestigd dat kritieke delen van het systeem niet zijn gewijzigd en zijn gebaseerd op goedgekeurde en door de fabrikant geverifieerde code. Het project biedt een kant-en-klaar, betrouwbaar en geverifieerd kader dat het vertrouwen in de ontwikkelde oplossingen vergroot en de kosten voor de ontwikkeling van gespecialiseerde chips voor beveiliging verlaagt.
OpenTitan-gebaseerde chips kunnen worden gebruikt in servermoederborden, netwerkk kaarten, consumentenelektronica, routers, en Internet of Things-apparaten voor het verifiĆ«ren van firmware en laadb omponenten, evenals voor het genereren van cryptografisch unieke systeemidentificaties (bescherming tegen hardwarevervanging), het beschermen van cryptografische sleutels (isolatie van sleutels in het geval een aanvaller fysiek toegang krijgt tot de hardware), het bieden van beveiligingsgerelateerde services en het bijhouden van een geĆÆsoleerd auditlogboek dat niet kan worden bewerkt of gewist.
OpenTitan omvat verschillende logische blokken die gewild zijn in RoT-chips, zoals een open microprocessor gebaseerd op de RISC-V-architectuur (RV32IMCB Ibex), cryptografische coprocessoren, een hardwarematige random number generator, een sleutelsmanager met DICE-ondersteuning, een mechanisme voor beveiligde opslag van gegevens in niet-vluchtig en vluchtig geheugen, beveiligingstechnologieƫn, in- en uitvoerblokken, middelen voor veilige opstart en dergelijke. Het apparaat biedt ook blokken met implementaties van standaard encryptie-algoritmen, zoals AES en HMAC-SHA256, en een accelerator voor wiskundige operaties die worden gebruikt in algoritmen voor digitale handtekeningen op basis van openbare sleutels, zoals RSA en algoritmen gebaseerd op elliptische krommen.
Bron: opennet.ru
