Consorțiul GlobalPlatform a anunțat proiectul Pavona, care dezvoltă o distribuție deschisă de componente hardware, din care pot fi asamblate cipuri securizate gata de producție bazate pe nucleele cu microarhitectură RISC-V. Distribuția oferă o bibliotecă modulară de blocuri IP și implementări de referință ale cipurilor, pregătite pentru certificare și verificate pentru adecvarea la producție (tapeout-proven). Combinând elemente din această bibliotecă, pot fi construite cipuri proprii pentru diverse domenii de aplicare, de la centre de date, acceleratoare AI și controlere specializate, până la sisteme integrate cu resurse limitate și dispozitive Internet of Things (IoT). Lucrările proiectului sunt distribuite sub licența Apache 2.0.
Printre fondatorii proiectului se numără 12 companii și organizații, printre care Qualcomm Technologies, Meta, Analog Devices, Baochip, SIMPLE Crypto Association, Tenstorrent, Winbond și ZeroRISC. Proiectul se dezvoltă pe o platformă neutră, independentă de producători specifici, și este gestionat de participanți din comunitatea formată în jurul acestuia.
Pavona oferă blocuri IP cu nuclee RISC-V (Ibex RV32IMCB și VexII), accelerație criptografică cu suport pentru algoritmi criptografici clasici și post-quantici, controlere OTP/flash, SRAM, JTAG, ADC, I2C, GPIO și SPI. Printre algoritmii criptografici implementați la nivel hardware se numără: HMAC, KMAC, AES, EDN, ASCON, ML-KEM, ML-DSA, DSA-SHA2 și SLH-DSA-SHAKE. Se oferă documentație completă și resurse pentru verificarea înainte de producție (Design Verification collateral) și cod RTL. Pe lângă componentele hardware, proiectul oferă și software, cum ar fi o bibliotecă criptografică pentru integrarea cu accelerațiile criptografice, firmware și utilitare asociate.
Pe baza Pavona, au fost pregătite două implementări de referință: un cip dedicat cu capacități criptografice integrate pentru utilizare ca „Root of Trust” și o implementare „Root of Trust” pentru arhitectura chiplet-urilor, testate în producție folosind procesul TSMC 3nm (N3). Chiplet-urile permit crearea unor circuite integrate hibride combinate (module multi-chip), formate din blocuri semiconductoare independente. Se menționează că Pavona a devenit primul proiect care furnizează un stack deschis gata de producție integrat în cipuri, cu suport pentru algoritmi criptografici post-quantici (PQC).
Sursa: opennet.ro
