گوگل، AMD، NVIDIA ۽ Microsoft، ڪيليپٽرا پروجيڪٽ جي حصي جي طور تي، هڪ کليل چپ ڊيزائن بلاڪ (IP بلاڪ) ٺاهيا آهن سرايتي اوزارن لاءِ قابل اعتماد هارڊويئر اجزاء (RoT، Root of Trust) کي چپس ۾ ٺاهڻ لاءِ. ڪئليپٽرا هڪ الڳ هارڊويئر يونٽ آهي جنهن جي پنهنجي ميموري، پروسيسر ۽ ڪرپٽوگرافڪ پريميٽوز تي عمل درآمد ڪيو ويندو آهي، جيڪو بوٽ جي عمل جي تصديق، استعمال ٿيل فرم ویئر ۽ غير مستحڪم ميموري ۾ محفوظ ڪيل ڊوائيس جي ترتيب مهيا ڪري ٿو.
ڪئليپٽرا استعمال ڪري سگھجي ٿو هڪ آزاد هارڊويئر يونٽ کي مختلف چپس ۾ ضم ڪرڻ لاءِ، جيڪو سالميت کي چيڪ ڪري ٿو ۽ ڊيوائس ۾ ٺاهيندڙ طرفان تصديق ٿيل ۽ بااختيار ٿيل فرم ویئر جي استعمال جي ضمانت ڏئي ٿو. CPUs، GPUs، SoCs، ASICs، نيٽ ورڪ ايڊاپٽرز، SSD ڊرائيو ۽ ٻين سامان ۾ ايمبيڊڊ هارڊويئر ڪرپٽوگرافڪ تصديق واري ميڪانيزم جي انضمام کي خاص طور تي آسان ۽ متحد ڪري سگھي ٿو.
پليٽ فارم پاران مهيا ڪيل ڪرپٽوگرافڪ سالميت ۽ صداقت جي تصديق جا اوزار هارڊويئر اجزاء کي فرم ویئر ۾ خراب تبديلين جي تعارف کان بچائيندا ۽ ترتيبن کي لوڊ ڪرڻ ۽ محفوظ ڪرڻ جي عمل کي محفوظ ڪندا ته جيئن مکيه سسٽم کي هارڊويئر اجزاء تي حملن جي نتيجي ۾ سمجھوتو ٿيڻ کان روڪيو وڃي. چپ سپلائي زنجيرن ۾ بدسلوڪي تبديلين جو متبادل. ڪئليپٽرا پڻ فرم ويئر اپڊيٽس ۽ پليٽ فارم سان لاڳاپيل ڊيٽا جي صداقت جي تصديق ڪرڻ جي صلاحيت فراهم ڪري ٿي (RTU، روٽ آف ٽرسٽ فار اپڊيٽ)، خراب ٿيل فرم ویئر ۽ نازڪ ڊيٽا (RTD، Root of Trust for Detection)، خراب ٿيل فرم ویئر ۽ ڊيٽا کي بحال ڪرڻ (RTREc. ، بحالي لاءِ اعتماد جو روٽ).
ڪليپٽرا اوپن ڪمپيوٽ گڏيل منصوبي جي سائيٽ تي ترقي ڪئي پئي وڃي، جنهن جو مقصد ڊيٽا سينٽرن کي ليس ڪرڻ لاءِ اوپن هارڊويئر وضاحتون تيار ڪرڻ آهي. ڪليپٽرا سان لاڳاپيل وضاحتون اوپن ويب فائونڊيشن ايگريمينٽ (OWFa) استعمال ڪندي ورهايون ويون آهن، جيڪي کليل معيارن جي ورڇ لاءِ ٺهيل آهن (جهڙوڪ خصوصيتن لاءِ اوپن سورس لائسنس وانگر). OWFa جو استعمال اهو ممڪن بڻائي ٿو ته پنهنجون پنهنجون پروڊڪٽس ۽ نڪتل عملن جي بنياد تي وضاحتن جي بنياد تي رائلٽي ادا ڪرڻ ۽ ڪنهن به تنظيم کي وضاحت جي ترقي ۾ حصو وٺڻ جي اجازت ڏئي ٿي.
IP بلاڪ جو بنيادي عمل کليل RISC-V پروسيسر SWeRV EL2 تي ٺهيل آهي ۽ 384KB رام (128KB DCCM، 128KB ICCM0 ۽ 128KB SRAM) ۽ 32KB ROM سان ليس آهي. سپورٽ ڪيل ڪرپٽوگرافڪ الگورتھم شامل آھن SHA256، SHA384، SHA512 ECC Secp384r1، HMAC-DRBG، HMAC SHA384، AES256-ECB، AES256-CBC ۽ AES256-GCM.
جو ذريعو: opennet.ru