Caliptra, en öppen IP-block för att skapa betrodda chips, har introducerats.

Företagen Google, AMD, NVIDIA och Microsoft har tillsammans utvecklat en öppen designblock för kretsar (IP-block) inom ramen för projektet Caliptra, avsett för integrering i chip som skapar pålitliga hårdvarukomponenter (RoT, Root of Trust). Caliptra är en separat hårdvarublock med egen minnes- och processenhet samt implementering av kryptografiska primitiva, som säkerställer verifiering av startprocessen, de använda fastvaror och konfigurationen som lagras i icke-flyktigt minne.

Caliptra kan användas för att integrera i olika chip av oberoende hårdvarublock som verifierar integritet och garanterar användningen av verifierade och av tillverkaren auktoriserade fastvaror i enheten. Caliptra kan avsevärt förenkla och standardisera integreringen av inbyggda hårdvarumekanismer för kryptografisk verifiering i CPU, GPU, SoC, ASIC, nätverksadapter, SSD-enheter och annan utrustning.

De kryptografiska verifieringsverktyg som tillhandahålls av plattformen kommer att skydda hårdvarukomponenter från infogande av skadliga förändringar i fastvaror och säkra startprocessen och lagringen av konfigurationen för att förhindra kompromettering av det primära systemet som en följd av attacker mot hårdvarukomponenterna eller inmatning av skadliga förändringar i chipets leveranskedjor. I Caliptra finns också möjligheten att verifiera äktheten av fastvaruuppdateringar och relaterade plattformsdata (RTU, Root of Trust for Update), upptäckten av skadade fastvaror och kritiska data (RTD, Root of Trust for Detection), samt återställning av skadade fastvaror och data (RTRec, Root of Trust for Recovery).

Utvecklingen av Caliptra genomförs inom ramen för det gemensamma projektet Open Compute, som syftar till att främja öppna specifikationer för utrustning av datacenter. Specifikationerna kopplade till Caliptra sprids under Open Web Foundation Agreement (OWFa), som har utvecklats för att sprida öppna standarder (liknande en öppen programvarulicens för specifikationer). Genom att använda OWFa möjliggörs skapande av egna produkter och avledningar baserade på specifikationen utan royaltyavgifter och tillåter alla organisationer att delta i utvecklingen av specifikationen.

Den grundläggande implementationen av IP-blocket är baserad på den öppna RISC-V-processorn SWeRV EL2 och är utrustad med 384KB RAM (128KB DCCM, 128KB ICCM0 och 128KB SRAM) och 32KB ROM. Bland de stödja kryptografiska algoritmerna finns SHA256, SHA384, SHA512, ECC Secp384r1, HMAC-DRBG, HMAC SHA384, AES256-ECB, AES256-CBC och AES256-GCM.

Källa: opennet.ru