Konzorcium GlobalPlatform oznámilo projekt Pavona, v rámci ktorého vyvíja distribúciu hardvérových komponentov s otvoreným zdrojovým kódom, ktoré možno použiť na zostavenie bezpečných čipov pripravených na výrobu, založených na jadrách mikroarchitektúry RISC-V. Distribúcia poskytuje modulárnu knižnicu IP blokov a implementácií referenčných čipov, ktoré sú pripravené na certifikáciu a overené na použitie s páskou. Kombináciou prvkov z tejto knižnice môžu používatelia zostavovať vlastné čipy pre rôzne aplikácie, od dátových centier, akcelerátorov umelej inteligencie a špecializovaných ovládačov až po vstavané systémy s obmedzenými zdrojmi a zariadenia internetu vecí (IoT). Práca projektu je licencovaná pod licenciou Apache 2.0.
Medzi zakladateľmi projektu bolo 12 spoločností a organizácií vrátane Qualcomm Technologies, Meta, Analog Devices, Baochip, SIMPLE Crypto Association, Tenstorrent, Winbond a ZeroRISC. Projekt je vyvíjaný na neutrálnej platforme, nezávislej od jednotlivých výrobcov, a riadia ho členovia komunity, ktorá sa okolo neho vytvorila.
Pavona poskytuje IP bloky s jadrami RISC-V (Ibex RV32IMCB a VexII), krypto akcelerátory podporujúce klasické a postkvantové krypto algoritmy, OTP/flash ovládače, SRAM, JTAG, ADC, I2C, GPIO a SPI. Medzi krypto algoritmy implementované v hardvéri patria HMAC, KMAC, AES, EDN, ASCON, ML-KEM, ML-DSA, DSA-SHA2 a SLH-DSA-SHAKE. Poskytuje kompletnú dokumentáciu a zdroje pre predprodukčné overenie (Design Verification Collateral) a RTL kód. Okrem hardvérových komponentov projekt poskytuje aj softvér, ako napríklad kryptografickú knižnicu na integráciu s krypto akcelerátormi, firmvér a súvisiace nástroje.
Na základe platformy Pavona boli vyvinuté dve referenčné implementácie: samostatný čip so zabudovanými kryptografickými funkciami na použitie ako „Root of Trust“ a implementácia „Root of Trust“ pre architektúru čipov, obe overené vo výrobe s použitím 3nm (N3) procesnej technológie spoločnosti TSMC. Čiplety umožňujú vytváranie kombinovaných hybridných integrovaných obvodov (viacčipových modulov) vytvorených z nezávislých polovodičových blokov. Pavona je prvým projektom, ktorý poskytuje otvorený čip s zabudovaným zásobníkom pripravený na výrobu s podporou postkvantových kryptografických algoritmov (PQC).
Zdroj: opennet.ru
