Organizata joqeveritare lowRISC, e cila përzgjat zhvillimin e mikroprocesorit të lirë në bazë të arkitekturës RISC-V, shpalli disponueshmërinë e çipit të parë të gatshëm për prodhim komercial, i ndërtuar mbi platformën e hapur OpenTitan, e zhvilluar si një projekt të pavarur të përbashkët. Fillimisht projekti u themelua nga Google, por pas kalimit të zhvillimit tek organizata lowRISC, iu bashkëngjitën kompani si Western Digital, Seagate, Nuvoton Technology, Winbond, Rivos, zeroRISC dhe G+D Mobile Security. Kodi i lidhur me projektin dhe specifikimet e komponentëve harduerik janë publikuar nën licencën Apache 2.0.
Ndryshe nga zbatimet ekzistuese të Root of Trust, OpenTitan zhvillohet sipas konceptit 'siguri përmes transparencës', që nënkupton disponueshmërinë e kodit dhe diagrameve, si dhe një proces të plotë zhvillimi të hapur, i pa lidhur me furnizues dhe prodhues specifikë çipash. Zgjidhjet e aplikuara në OpenTitan bazohen në teknologjitë e përdorura tashmë në USB-të kriptografikë të Google Titan dhe çipat TPM për të siguruar ngarkesa të verifikuara, që instalohen në serverë infrastrukturën e Google, si dhe në pajisjet Chromebook dhe Pixel.
OpenTitan është një platformë për krijimin e komponentëve harduerik të besueshëm (RoT, Root of Trust), e cila mund të përdoret aty ku nevojitet garancia për gjendjen e plotë të komponentëve harduerik dhe softuerik të sistemit, duke e konfirmuar se pjesët kritike të sistemit nuk janë manipuluar dhe bazohen në një kod të verifikuar dhe të autorizuar nga prodhuesi. Projekti ofron një çframework të gatshëm, të verifikuar dhe të besueshëm, që rrit besimin në zgjidhjet e krijuara dhe ul kostot në zhvillimin e çipave të specializuar për sigurinë.
ĂipĂ«t e bazuar nĂ« OpenTitan mund tĂ« pĂ«rdoren nĂ« plakat e nĂ«nshkrimit tĂ« serverĂ«ve, kartat e rrjetit, pajisjet pĂ«r konsumatorĂ«, router-at, pajisjet e internetit tĂ« gjĂ«rave pĂ«r verifikimin e firmware-ve dhe komponenteve tĂ« ngarkueshme, si dhe pĂ«r gjenerimin e identifikatorĂ«ve unikatĂ« kriptografikĂ« tĂ« sistemit (mbrojtja nga manipulimi i pajisjeve), mbrojtjen e çelĂ«save kriptografikĂ« (izolimi i çelĂ«save nĂ« rastin e aksesit fizik tĂ« njĂ« sulmuesi nĂ« pajisje), ofrimin e shĂ«rbimeve tĂ« lidhura me sigurinĂ« dhe mbajtjen e njĂ« log tĂ« izoluar tĂ« auditit, qĂ« nuk mund tĂ« redaktohet ose fshihet.
OpenTitan përfshin blloqe logjike të ndryshme, të kërkuara në çipat RoT, siç janë mikroprocesori i hapur në bazë të arkitekturës RISC-V (RV32IMCB Ibex), koprocessorët kriptografikë, gjeneratori harduerik i numrave të rastit, menaxheri i çelësave me mbështetje DICE, mekanizmi i ruajtjes së sigurt të të dhënave në memories e përhershme dhe të përkohshme, teknologjitë e mbrojtjes, blloqet hyrje/dalja, mjetet për ngarkesë të sigurt etj. Pajisja gjithashtu ofron blloqe me implementimin e algoritmeve të njohura të enkriptimit, si AES dhe HMAC-SHA256, dhe një përshpejtues të operacioneve matematikore, të përdorura në algoritet për punë me nënshkrime digjitale mbi baza të çelësave të hapura, siç janë RSA dhe algoritmet mbi bazën e kurbave eliptike.
Burimi: opennet.ru
