Google waxay soo bandhigtay mashruuca isha furan "OpenTitan", si loo abuuro jajabyo aamin ah oo lagu kalsoonaan karo

Maalmo ka hor Google waxay soo bandhigtay mashruuc cusub oo furan, oo leh magac "Furan taasina waxay qeexaysaa sida barxad loogu talagalay abuurista aaladaha qalabka lagu kalsoon yahay (RoT, Root of Trust). OpenTitan wuxuu ku dhismaa tiknoolajiyada horay loogu adeegsaday Google Titan crypto USB tokens iyo TPM chips si loo siiyo soo degsiimo la xaqiijiyay oo lagu rakibay serverka kaabayaasha Google, iyo sidoo kale qalabka Chromebook iyo Pixel.

G + D Amniga Amniga, Nuvoton Technology iyo Western Digital ayaa horeyba ugu biiray iskaashiga OpenTitansidoo kale gudaha Dugsiga Farsamada Sare ee Zurich iyo Jaamacadda Cambridge, oo cilmi-baarayaasheeda ay horumarinayaan dhismaha processor aamin aha CHERI (Tilmaamaha RISC ee Tilmaamaha Hagaajinta) oo dhawaan waxay heshay deeq ah 190 milyan oo yuuro si ay ula qabsato tikniyoolajiyadda la xidhiidha processor-ka ARM isla markaana loo abuuro noocyo cusub oo ka mid ah qalabka cusub ee Morello.

Ujeedada isbahaysiga cusub waa in la abuuro naqshado jilicsan oo lagu kalsoonaan karo si loogu isticmaalo xarumaha xogta, keydinta iyo aaladda xisaabinta, ee furan oo hufan, taas oo u oggolaaneysa qof walba in uu baaro qalabka u nuglaanta amniga iyo dibedda.

Ku saabsan OpenTitan

Si ka duwan fulinta xididada Trust ee jira, mashruuca cusub waxaa loo soo saaray iyada oo la raacayo fikradda ah 'amniga iyada oo loo marayo daahfurnaan', taas oo tilmaamaysa geedi socod horumarineed oo gebi ahaanba furan iyo helitaanka koodh iyo nidaamyo.

Furan waxaa loo isticmaali karaa qaab diyaarsan, la tijaabiyey oo lagu kalsoonaan karo taasi waxay kuu ogolaaneysaa inaad kordhiso kalsoonida xalalka aad abuurtay isla markaana aad yareyso qarashka adigoo soo saaraya jajabyo gaar ah oo amniga ah. OpenTitan se wuxuu ku horumarin doonaa barxad madaxbanaan sidii mashruuc wadajir ah, kuma xirna iibiyeyaasha khaaska ah iyo kuwa wax soo saara.

Dominic Rizzo, oo ah hogaamiyaha Google OpenTitan ayaa yidhi "Markii Google marki hore ay aragtay in warshaduhu ubaahanyihiin qaab tixraac il furan ah, waxaan ogaanay inay ubaahantahay maamule saddexaad oo bisil sida lowRISC si loo kobciyo mashruuc noocaan oo kale ah."

Furan Waxaa kormeeraya hay'adda aan macaash doonka ahayn ee lowRISC, kaas oo horumarinaya mikrorosrosor bilaash ah oo ku saleysan dhismaha RISC-V.

Mashruuca OpenTitan wuxuu daboolayaa horumarinta qaybaha macquulka ah ee kala duwan dalbaday Chips RoT, oo ay ku jiraan 'lowRISC Ibex microprocessor furan' oo ku saleysan qaab dhismeedka RISC-V, kumbiyuutarrada loo yaqaan 'cryptographic coprocessors', koronto-dhaliye lambar aan kala sooc lahayn, xog xasuusin ah oo joogto ah oo aan kala sooc lahayn iyo kala-sarrayn muhiim ah, aaladaha ilaalinta I / O, warbaahinta boot boot, iwm.

OpenTitan waxaa loo isticmaali karaa meeshii lagama maarmaan u ah si loo hubiyo sharafta qalabka iyo qalabka softiweerka ee nidaamka, iyadoo la hubinayo in qeybaha nidaamka muhiimka ah aan la beddelin oo ay ku saleysan yihiin koodh ay xaqiijisay oo ay oggolaatay soo saaraha.

Chips ku saleysan OpenTitan ayaa lagu isticmaali karaa sabuurada hooyada, kaararka shabakada, aaladaha macaamiisha, router, aaladaha Internetka Waxyaabaha si loo xaqiijiyo firmware (lagu ogaado qalabka wax laga badalayo ee firmware), la bixiyo aqoonsi nidaam gaar ah oo lagu aqoonsado (ilaalinta been abuurka qalabka), iyo in la ilaaliyo furayaasha Cryptographic (go'doomin muhiim ah haddii ay dhacdo in weeraryahanku wuxuu helayaa fursad jir ahaaneed oo kombuyuutarro ah), wuxuu siiyaa adeegyo la xiriira amniga, wuxuuna hayaa raad raadin hanti dhowr ah oo aan la saxi karin ama la tirtiri karin.

Injineerada OpenTitan waxay hada dhisayaan naqshadda macquulka ah ee Silicon RoT. Illaa iyo hadda taas waxaa ku jira maaddada furan ee 'microprocessor' (lowRISC Ibex, naqshad ku saleysan RISC-V), isku-duwaha loo yaqaan 'cryptographic coprocessors', koronto-dhaliye lambar aan kala sooc lahayn, kala-sarreyn muhiim ah oo casri ah, heerarka xusuusta ee kaydinta aan xasilloonayn iyo kuwa aan xasillooneyn, hababka difaaca, IO-da , kabaha aaminka ah iyo inbadan.

Waxaad awoodi kartaa ku arag horumarka GitHub maaddaama nambarka mashruuca la xiriira iyo astaamaha qalabka lagu daabaco GitHub iyadoo loo marayo liisanka Apache 2.0