LowRISC 是一家負責監督基於 RISC-V 架構的免費微處理器開發的非營利組織，該組織宣布推出第一款基於 OpenTitan 開放平台構建的商用晶片，該晶片正在作為一個獨立的合作項目進行開發。該專案最初由Google創立，但在組織機構移交給lowRISC之後，西部資料、希捷、新唐科技、華邦、Rivos、zeroRISC、G+D Mobile Security等公司都加入了其開發。此專案的相關程式碼和硬體元件規格均根據 Apache 2.0 授權發布。
與現有的信任根實現不同，OpenTitan 的開發遵循「透明安全」理念，這意味著程式碼和原理圖的公開，以及完全開放的開發流程，不依賴任何特定供應商或晶片製造商。 OpenTitan 使用的解決方案是基於 Google Titan 加密 USB 令牌和用於驗證啟動的 TPM 晶片中已採用的技術。 伺服器 在Google的基礎設施上，以及在 Chromebook 和 Pixel 設備上。
OpenTitan 是一個用於創建信任根 (RoT) 硬體組件的平台，可用於需要確保系統硬體和軟體元素完整性的地方，確保系統的關鍵部分未被篡改並基於經過驗證和授權的製造商代碼。該專案提供了一個現成的、經過驗證的、可靠的框架，使您能夠增強對正在創建的解決方案的信心，並在開發專用安全晶片時降低成本。
基於 OpenTitan 的晶片可用於伺服器主機板、網路卡、消費性設備、路由器和物聯網設備，以驗證韌體和引導程式、產生加密唯一系統識別碼（防止硬體篡改）、保護加密金鑰（在攻擊者獲得硬體實體存取權限時隔離金鑰）、提供與安全性日誌相關的服務，並維護無法編輯或刪除的隔離審計。
OpenTitan 包含 RoT 晶片所需的各種邏輯模組，例如基於 RISC-V 架構的開放微處理器（RV32IMCB Ibex）、加密協處理器、硬體隨機數產生器、支援 DICE 的金鑰管理器、永久和操作記憶體中的安全資料儲存機制、安全技術、輸入/輸出模組、安全啟動工具等。該設備還提供實現典型加密演算法（例如 AES 和 HMAC-SHA256）的模組，以及用於處理公鑰數位簽章演算法（例如 RSA 和橢圓曲線演算法）的數學運算加速器。
來源： opennet.ru
