Kompania Google, AMD, NVIDIA dhe Microsoft, në kuadër të një projekti të përbashkët Caliptra, zhvilluan një bllok të hapur projektimi për çipe (IP-bllok) për integrim në çipa që krijojnë komponentë të besueshëm të harduerit (RoT, Root of Trust). Caliptra është një bllok i veçantë harduerik me memorje, procesor dhe realizimin e primitivave kriptografikë, që siguron verifikimin e procesit të ngarkesës, të firmave të përdorura dhe të konfigurimeve të ruajtura në memorjen e pazbrazshme të aparatit.
Caliptra mund të aplikohet për integrim në çipa të ndryshëm të bllokut të pavarur harduerik, i cili kryen verifikimin e integritetit dhe garanton përdorimin në pajisje të firmave të verifikuara dhe të autorizuara nga prodhuesi. Caliptra mund të thjeshtojë dhe unifikojë ndjeshëm integrimin e mekanizmave të integruar harduerikë të verifikimit kriptografik në CPU, GPU, SoC, ASIC, adaptues rrjeti, SSD dhe pajisje të tjera.
Mjetet e verifikimit kriptografik të integritetit dhe autenticitetit të ofruara nga platforma do të mundësojnë mbrojtjen e komponentëve harduerikë nga modifikimet keqdashëse në firmat dhe do të sigurojnë procesin e ngarkesës dhe ruajtjes së konfigurimeve për të parandaluar kompromisimin e sistemit bazë si rezultat i sulmeve ndaj komponentëve harduerikë ose futjes së modifikimeve keqdashëse në zinxhirët e furnizimit të çipave. Në Caliptra parashikohet gjithashtu mundësia e verifikimit të autenticitetit të azhurnimeve të firmave dhe të dhënave të lidhura me platformën (RTU, Root of Trust for Update), identifikimit të dëmtimeve të firmave dhe të dhënave kritike (RTD, Root of Trust for Detection), rikthimit të firmave dhe të dhënave të dëmtuara (RTRec, Root of Trust for Recovery).
Zhvillimi i Caliptra po kryhet në platformën e projektit të përbashkët Open Compute, që ka si fokus zhvillimin e specifikacioneve të hapura për pajisjet që furnizojnë qendrat e të dhënave. Specifikacionet e lidhura me Caliptra shpërndahen duke përdorur marrëveshjen Open Web Foundation Agreement (OWFa), e cila është zhvilluar për shpërndarjen e standardeve të hapura (të ngjashme me licencat e softuerit të hapur për specifikacione). Përdorimi i OWFa ofron mundësinë për të krijuar produkte dhe realizime të përmbajtura mbi bazën e specifikacionit pa paguar të drejta autorësie dhe lejon çdo organizatë të marrë pjesë në zhvillimin e specifikacionit.
Implementimi i bazës së bllokut IP është ndërtuar mbi procesorin e hapur RISC-V SWeRV EL2 dhe është i pajisur me 384KB RAM (128KB DCCM, 128KB ICCM0 dhe 128KB SRAM) dhe 32KB ROM. Midis algoritemeve të mbështetur kriptografikë janë deklaruar SHA256, SHA384, SHA512, ECC Secp384r1, HMAC-DRBG, HMAC SHA384, AES256-ECB, AES256-CBC dhe AES256-GCM.
Burimi: opennet.ru
