OpenTitan, yüksek kaliteli, şeffaf bir referans tasarımı oluşturan ilk açık kaynaklı projedir.
Geçen yılın sonunda paylaştığımız burada OpenTitan projesi hakkında blogda Google tarafından oluşturulan ve o zamanlar G+D Mobile Security, Nuvoton Technology ve Western Digital ve şimdi de Google, OpenTitan projesinin tamamlandığını duyurmuştu.
Bununla RTL programlarının geliştirme, test etme ve doğrulama aşamalarını geçtikten sonra (Kayıt Aktarım Düzeyi) ve donanım bloklarının SystemVerilog dilindeki açıklamaları, Google, projenin fiziksel bir çip oluşturmak için platformun mantıksal tasarımına uygun olduğunu düşünmektedir ve daha fazla değişikliğe karşı dondurulmuş ilan edildi.
AçıkTitan bağımsız bir ortak proje olarak konumlandırılmıştır ve RISC-V mimarisine dayalı ücretsiz bir mikroişlemcinin geliştirilmesini denetleyen kar amacı gütmeyen lowRISC kuruluşu himayesinde geliştirilmiştir. Google ve lowRISC'ye ek olarak, Western Digital, Seagate, Nuvoton Technology, Winbond, Rivos, zeroRISC ve G+D Mobile Security ile ETH Zurich de geliştirmede yer alıyor.
OpenTitan'dan haberi olmayanlar için bilmelisiniz ki Root of Trust platformudur (ROT), sistem donanımının ve yazılım öğelerinin bütünlüğünü sağlamak için gerektiğinde kullanılabilecek, sistemin kritik parçalarının kurcalanmamasını ve doğrulanmış sisteme ve yetkili kod oluşturucuya dayanmasını sağlar.
koalisyonu duyurmaktan mutluluk duyuyoruz. OpenTitan® önemli bir dönüm noktasına başarıyla ulaştı: ilkinin RTL'sinin donması mühendislik örnek satış konuşması adayı ! Sentez, tasarım ve üretim için yüksek kaliteli, açık kaynaklı silikon donanım uygulamamızın bir anlık görüntüsü yayınlandı. Mühendislik numune çiplerinin 2023'ün sonlarında laboratuvar testleri ve değerlendirmeleri için hazır olmasını bekliyoruz.
Proje, çözümlerinizin güvenilirliğini artırmanıza ve özel güvenlik çiplerinin geliştirilmesinde maliyetleri düşürmenize olanak tanıyan kullanıma hazır, test edilmiş ve güvenilir bir çerçeve sağlar.
OpenTitan tabanlı çipler, sunucu anakartlarında, ağ kartlarında, tüketici cihazları, yönlendiriciler, Üretici yazılımını ve indirilebilir bileşenleri doğrulamak için IoT cihazlarıayrıca kriptografik olarak benzersiz sistem tanımlayıcıları oluşturma (ekipman ikamesine karşı koruma), kriptografik anahtarları koruma (saldırganın ekipmana fiziksel erişim kazanması durumunda anahtar izolasyonu), güvenlikle ilgili hizmetler sağlama ve düzenlenemeyecek şekilde yalıtılmış bir denetim izini sürdürmenin yanı sıra silindi.
OpenTitan, RoT çiplerinde ihtiyaç duyulan birkaç mantık bloğu içerir. açık bir mikroişlemci gibi RISC-V mimarisine dayalı (RV32IMCB Ibex), kriptografik yardımcı işlemciler, donanım rasgele sayı üreteci, DICE özellikli anahtar yöneticisi, rasgele erişim belleği için güvenli bir depolama motoru, güvenlik teknolojileri, G/Ç blokları, güvenli önyükleme araçları vb.
Cihaz ayrıca AES ve HMAC-SHA256 gibi genel şifreleme algoritmalarını uygulayan bloklar ve RSA ve eliptik eğri algoritmaları gibi açık anahtarlı dijital imza algoritmalarında kullanılan bir matematik hızlandırıcı sağlar.
Kullanılan çözümler OpenTitan, Google'ın kriptografik USB belirteçlerinde ve TPM yongalarında zaten kullanılan teknolojilere dayalıdır. Titan, Google altyapı sunucularının yanı sıra Chromebook ve Pixel cihazlarında doğrulanmış indirmelerin yüklenmesini sağlamak için.
Aynı zamanda, mevcut Root of Trust uygulamalarından farklı olarak OpenTitan, kod ve şemaların yanı sıra tam teşekküllü bir geliştirme süreci anlamına gelen "şeffaflık yoluyla güvenlik" kavramına göre geliştirilmiştir. belirli satıcılara ve çip üreticilerine.
Çalışma mantıksal sentez aşamasına geçmiştir, yüksek seviyeli RTL'yi mantıksal öğeler ve sürücüler seviyesinde düşük seviyeli bir açıklamaya dönüştürür. Testlere açık olacağı belirtilen çiplerin çalışan prototiplerinin 2023 sonlarında üretime geçmesi planlanıyor.
Daha kodla ilgilenenler ilişkili ve donanım özellikleri Apache 2.0 lisansı altında yayımlanmıştır. Son olarak, bu konuda daha fazla bilgi edinmekle ilgileniyorsanız, aşağıdaki bağlantıdan ayrıntılara bakabilirsiniz.