Google ने सुरक्षित और विश्वसनीय चिप्स बनाने के लिए ओपन सोर्स प्रोजेक्ट "OpenTitan" प्रस्तुत किया

ओपनटाइटन

कुछ दिनों पहले Google ने एक नया ओपन प्रोजेक्ट पेश किया, जिसका नाम है"ओपनटाइटन" और क्या वर्णन करता है कैसे रूट ऑफ ट्रस्ट (आरओटी) हार्डवेयर घटक बनाने के लिए एक मंच. ओपनटाइटन Google टाइटन क्रिप्टोग्राफ़िक यूएसबी टोकन और टीपीएम चिप्स में पहले से ही उपयोग की जाने वाली प्रौद्योगिकियों पर बनाता है ताकि Google के बुनियादी ढांचे, साथ ही क्रोमबुक और पिक्सेल उपकरणों पर सर्वर पर स्थापित सत्यापित डाउनलोड प्रदान किया जा सके।

G+D मोबाइल सिक्योरिटी, नुवोटन टेक्नोलॉजी और वेस्टर्न डिजिटल पहले ही OpenTitan पर सहयोग में शामिल हो चुके हैंसाथ ही में ज्यूरिख टेक्निकल कॉलेज और कैम्ब्रिज विश्वविद्यालय, जिनके शोधकर्ता वास्तुकला विकसित कर रहे हैं सुरक्षित प्रोसेसरचेरी को (क्षमता हार्डवेयर संवर्धित आरआईएससी निर्देश) और हाल ही में एआरएम प्रोसेसर से संबंधित प्रौद्योगिकियों को अनुकूलित करने और नए मोरेलो हार्डवेयर प्लेटफॉर्म के प्रोटोटाइप बनाने के लिए 190 मिलियन यूरो का अनुदान प्राप्त किया।

नए गठबंधन का लक्ष्य विश्वसनीय चिप डिज़ाइन बनाना है डेटा केंद्रों, भंडारण और कंप्यूटिंग बाह्य उपकरणों में उपयोग के लिए, जो खुले और पारदर्शी हैं, जो किसी को भी सुरक्षा कमजोरियों और पिछले दरवाजों के लिए हार्डवेयर का निरीक्षण करने की अनुमति देते हैं।

ओपनटाइटन के बारे में

मौजूदा रूट ऑफ़ ट्रस्ट कार्यान्वयन के विपरीत, नई परियोजना "पारदर्शिता के माध्यम से सुरक्षा" की अवधारणा के अनुसार विकसित किया जा रहा है। जिसका तात्पर्य पूरी तरह से खुली विकास प्रक्रिया और कोड और योजनाबद्धता की उपलब्धता से है।

रूट ऑफ ट्रस्ट (आरओटी) एक ऐसा स्रोत है जिस पर क्रिप्टोग्राफ़िक सिस्टम के भीतर हमेशा भरोसा किया जा सकता है

ओपनटाइटन इसे एक तैयार, परीक्षणित और विश्वसनीय ढांचे के रूप में उपयोग किया जा सकता है जो आपको सुरक्षा के लिए विशेष चिप्स विकसित करके बनाए गए समाधानों में विश्वास बढ़ाने और लागत कम करने की अनुमति देता है। ओपनटाइटन काऔर एक संयुक्त परियोजना के रूप में एक अलग मंच पर विकसित किया जाएगा, विशिष्ट चिप विक्रेताओं और निर्माताओं से बंधा नहीं है।

Google ओपनटाइटन लीड डोमिनिक रिज़ो ने कहा, "जब Google ने शुरू में उद्योग को एक ओपन सोर्स संदर्भ डिज़ाइन की आवश्यकता देखी, तो हमें पता था कि समुदाय के लिए इस तरह के ओपन सोर्स प्रोजेक्ट को बढ़ावा देने के लिए lowRISC जैसे परिपक्व तृतीय-पक्ष प्रशासक की आवश्यकता होगी।"

ओपनटाइटन गैर-लाभकारी संगठन lowRISC द्वारा देखरेख की जाएगी, जो आरआईएससी-वी आर्किटेक्चर पर आधारित एक मुफ्त माइक्रोप्रोसेसर विकसित कर रहा है।

ओपनटाइटन परियोजना विभिन्न सॉफ्टवेयर घटकों के विकास को कवर करती है जिनकी RoT चिप्स में मांग है, जिसमें RISC-V आर्किटेक्चर पर आधारित ओपन लोRISC Ibex माइक्रोप्रोसेसर, क्रिप्टोग्राफ़िक कोप्रोसेसर, एक हार्डवेयर रैंडम नंबर जनरेटर, एक निरंतर और रैंडम एक्सेस मेमोरी डेटा और कुंजी स्टोरेज पदानुक्रम, तंत्र सुरक्षा, इनपुट I/O शामिल हैं। ब्लॉक, सुरक्षित बूट मीडिया, आदि।

सिस्टम हार्डवेयर और सॉफ्टवेयर घटकों की अखंडता सुनिश्चित करने के लिए जहां आवश्यक हो, ओपनटाइटन का उपयोग किया जा सकता है, यह सुनिश्चित करते हुए कि महत्वपूर्ण सिस्टम घटकों को प्रतिस्थापित नहीं किया गया है और निर्माता से सत्यापित और अधिकृत कोड पर आधारित हैं।

ओपनटाइटन पर आधारित चिप्स का उपयोग किया जा सकता है सर्वर मदरबोर्ड, नेटवर्क कार्ड, उपभोक्ता डिवाइस, राउटर, फर्मवेयर को सत्यापित करने के लिए इंटरनेट ऑफ थिंग्स डिवाइस (मैलवेयर द्वारा फर्मवेयर संशोधनों का पता लगाएं), एक क्रिप्टोग्राफ़िक रूप से अद्वितीय सिस्टम पहचानकर्ता (हार्डवेयर जालसाजी के खिलाफ सुरक्षा) प्रदान करें, और क्रिप्टोग्राफ़िक कुंजियों की रक्षा करें (घटना में कुंजी अलगाव) हमलावर कंप्यूटर तक भौतिक पहुंच प्राप्त करता है), सुरक्षा-संबंधित सेवाएं प्रदान करता है, और एक अलग ऑडिट ट्रेल बनाए रखता है जिसे संपादित या हटाया नहीं जा सकता है।

ओपनटाइटन इंजीनियर वर्तमान में सिलिकॉन आरओटी का तार्किक डिज़ाइन बना रहे हैं. अब तक, इसमें एक ओपन सोर्स माइक्रोप्रोसेसर (लोआरआईएससी आईबेक्स, आरआईएससी-वी पर आधारित एक डिजाइन), क्रिप्टोग्राफिक कोप्रोसेसर, एक हार्डवेयर यादृच्छिक संख्या जनरेटर, एक परिष्कृत कुंजी पदानुक्रम, अस्थिर और गैर-वाष्पशील भंडारण के लिए मेमोरी पदानुक्रम, रक्षा तंत्र, आईओ शामिल हैं। बाह्य उपकरण, सुरक्षित बूट और बहुत कुछ।

आप GitHub पर प्रगति देखें क्योंकि प्रोजेक्ट-संबंधित कोड और हार्डवेयर विनिर्देश अपाचे 2.0 लाइसेंस के तहत GitHub पर प्रकाशित किए जाते हैं।


अपनी टिप्पणी दर्ज करें

आपका ईमेल पता प्रकाशित नहीं किया जाएगा। आवश्यक फ़ील्ड के साथ चिह्नित कर रहे हैं *

*

*

  1. डेटा के लिए जिम्मेदार: एबी इंटरनेट नेटवर्क 2008 SL
  2. डेटा का उद्देश्य: नियंत्रण स्पैम, टिप्पणी प्रबंधन।
  3. वैधता: आपकी सहमति
  4. डेटा का संचार: डेटा को कानूनी बाध्यता को छोड़कर तीसरे पक्ष को संचार नहीं किया जाएगा।
  5. डेटा संग्रहण: ऑकेंटस नेटवर्क्स (EU) द्वारा होस्ट किया गया डेटाबेस
  6. अधिकार: किसी भी समय आप अपनी जानकारी को सीमित, पुनर्प्राप्त और हटा सकते हैं।

  1.   जोर्ज रायगोझा कहा

    प्रभावशाली, इस प्रकार की पहल, क्या वह समय आएगा जब यह आदर्श बन जाएगा?