谷歌宣布OpenTitan安全芯片设计开源项目

来自:互联网
时间:2019-11-06
阅读:

为了防止网络和计算机上运行的应用程序被恶意软件所感染,行业内主要采用了固件和芯片级的安全方案。不过搜索巨头谷歌,却希望每个人都可以借助其 OpenTitan 安全芯片设计项目,去构建一套可信任计算的根基。外媒指出,该项目旨在建立开源的通用参考设计,使得更多人参与到改进初始设计的过程中来,并实现增强的安全性。

2019-11-05-image-37.jpg

(题图 via TechSpot)

谷歌宣布了与多家企业和非营利组织的合作,并发起了一项名为 OpenTitan 的新计划。其旨在开发面向数据中心和基础架构的开源安全芯片设计,且其能够独立验证并进一步增强。

据悉,该项目以谷歌数据中心和 Pixel 智能手机中使用的自研 Titan 芯片命名,可从已知的可信赖状态启动、并验证固件是否被篡改。用于验证的加密元素被称作信任根(RoT),同时也是是 OpenTitan 项目的核心。

谷歌表示,OpenTitan 将由非营利性的 LowRisc 负责运行,并且得到了其它合作伙伴的支持。

包括苏黎世联邦理工学院(ETH Zurich)、新唐科技(Nuvoton Technology)、捷德移动安全(G+D Mobile Security)、以及西部数据(Western Digital)。

换言之,OpenTitan 项目的开源特性,能够确保它与平台无关、并可适应任何设备。至于 RoT 的基本思想,则是确保软件可在基于“授权且可验证的代码”的安全组件上运行。

2019-11-05-image.png

至于 RoT 的优势,谷歌在一篇博客文章中写到:

● 确保设备以正确的固件启动,免受恶意软件感染。

● 提供密码唯一的机器身份,以便操作者可验证服务器或设备是否合法。

● 对于具有物理访问权限的人员(例如负责运送设备的人员),也能够对其加以防篡改保护(比如通过加密密钥)。

● 提供权威的被篡改审核记录,以及其它运行时安全服务(Runtime Security Services)。

该公司希望通过开源 RoT 芯片设计来提升透明度,从而在鼓励创新的同时增加信任度和安全性、今早解决相关问题、并实现基于开放式参考设计的通用接口。

此前,苹果已在自家诸多设备中使用专有的 RoT 芯片(T2),三星也在 Knox 平台中部署了安全启动,另有许多 Windows PC 也支持这项安全特性。

尽管有些人可能对谷歌的动机持怀疑态度,但 Open Titan 项目的目标似乎足够崇高,且有望激励芯片制造商和平台设计人员更轻松地将 RoT 集成到他们的设计中。

返回顶部
顶部