Het consortium GlobalPlatform heeft het Pavona-project aangekondigd, dat een open distributie van hardwarecomponenten ontwikkelt, waaruit productieklare beveiligde chips kunnen worden samengesteld op basis van RISC-V microarchitectuur. De distributie biedt een modulaire bibliotheek van IP-blokken en referentie-implementaties van chips, die klaar zijn voor certificering en getest zijn voor productiegeschiktheid (tapeout-proven). Door elementen uit deze bibliotheek te combineren, kunnen eigen chips worden samengesteld voor verschillende toepassingsgebieden, van datacenters, AI-versnellers en gespecialiseerde controllers tot inbouwsystemen met beperkte middelen en apparaten voor het Internet of Things (IoT). De resultaten van het project worden verspreid onder de Apache 2.0-licentie.
Onder de oprichters van het project zijn 12 bedrijven en organisaties, waaronder Qualcomm Technologies, Meta, Analog Devices, Baochip, SIMPLE Crypto Association, Tenstorrent, Winbond en ZeroRISC. Het project ontwikkelt zich op een neutraal platform, onafhankelijk van specifieke fabrikanten, en wordt beheerd door deelnemers uit de gemeenschap die eromheen is gevormd.
Pavona biedt IP-blokken met RISC-V kernen (Ibex RV32IMCB en VexII), cryptoversnellers met ondersteuning voor klassieke en post-kwantum cryptografie-algoritmes, controllers voor OTP/flash, SRAM, JTAG, ADC, I2C, GPIO en SPI. Onder de op hardware-niveau geĆÆmplementeerde cryptografie-algoritmes bevinden zich: HMAC, KMAC, AES, EDN, ASCON, ML-KEM, ML-DSA, DSA-SHA2 en SLH-DSA-SHAKE. Volledige documentatie en middelen voor verificatie voorafgaand aan productie (Design Verification collateral) en RTL-code worden geleverd. Naast hardwarecomponenten biedt het project ook software, zoals een cryptografische bibliotheek voor integratie met cryptoversnellers, firmware en bijbehorende hulpprogramma's.
Op basis van Pavona zijn twee referentie-implementaties ontwikkeld: een afzonderlijke chip met ingebouwde cryptografische mogelijkheden voor gebruik als 'Root of Trust' en een implementatie van 'Root of Trust' voor de chiplet-architectuur, die in productie zijn getest met behulp van de TSMC 3nm (N3) technologie. Chiplets maken het mogelijk om gecombineerde hybride geĆÆntegreerde schakelingen (multi-chip modules) te creĆ«ren, gevormd uit onafhankelijke halfgeleiderblokken. Het wordt opgemerkt dat Pavona het eerste project is dat een productieklare open stack biedt voor chips met ondersteuning voor post-kwantum cryptografische algoritmes (PQC).
Bron: opennet.ru
