보안 칩을 만드는 Google의 오픈 소스 프로젝트 인 OpenTitan

최근에 Google이 여러 회사와 제휴했다는 뉴스가 나왔습니다. 기술 안전한 오픈 소스 칩을 개발합니다. 새로운 연합의 목표는 칩 설계를 만드는 것입니다. 데이터 센터, 서버에서 사용하기에 견고 함 중요한 위치에 설치된 주변 장치.

이 프로젝트는 OpenTitan이라고합니다. 설계된 오픈 소스 이니셔티브 소위 Root of Trus(ROT) 기술의 개발을 장려합니다. 데이터 센터 및 소비자 장치 용. 이 회사는 Android 기반 스마트 폰과 다양한 하드웨어 보안 장치에서이를 사용할 계획입니다.

구글이 말했다 OpenTitan은 LowRisc 커뮤니티에서 관리합니다. 파트너에는 ETH Zurich, G + D Mobile Security, Nuvoton Technology 및 Western Digital이 포함됩니다.

동시에, OpenTitan을 거의 모든 장치 또는 소프트웨어에 적용 할 수있는 능력이 요구됩니다. 시스템에 ROT가 있다고 설명되면 해킹 시도를 차단하는 특수 칩이나 모듈이 있다는 의미입니다.

과거의 전화예를 들어 Google의 Pixel 4는 Titan M 마이크로 컨트롤러가 그 역할을합니다. 사용자 휴대폰을 켤 때마다 펌웨어의 무결성을 확인하는 소형 프로세서입니다.

그 동안에 데이터 센터에서 ROT는 종종 하드웨어 보안 모듈로 알려져 있습니다. 암호화 키를 '보호'하는 전용 장치 서버가 기밀 데이터를 암호화하는 데 사용됩니다. 하드웨어 보안 모듈은 나머지 네트워크와 격리됩니다. 종종 변조 방지 케이스로 제공됩니다.

OpenTitan을 통해 Google은 Root of Trus 제품을 만들기 위한 공통 기술 구성 요소를 업계에 제공하고자 합니다.

검색 거인 현재 디자인을 개발 중입니다. 특별히 설계된 칩 인기있는 RISC-V 아키텍처를 사용하는 프로젝트. 펌웨어, 암호화 작업을 처리하도록 최적화 된 코 프로세서, 암호화 키 생성을위한 물리적 난수 생성기를 포함하여 다른 많은 구성 요소도 작업 중에 있습니다.

«오픈 소스 칩은 설계를 통해 신뢰와 보안을 향상시킬 수 있습니다. 및 구현의 투명성»

"문제를 조기에 발견 할 수 있으며 맹목적 신뢰의 필요성이 줄어 듭니다." 그들은 핵심 기술을 자유롭게 공유하면 "오픈 소스 디자인에 대한 기여를 통해 혁신을 가능하게하고 장려 할 수있다"고 덧붙였다. Royal Hansen 저술 블로그 게시물에 Google의 최고 정보 보안 책임자이자 OpenTitan의 리더 인 Dominic Rizzo가 있습니다.

Google은 기여자 생태계를 유치하기 위해 적극적으로 노력하고 있습니다. 회사는 OpenTitan의 경영을 캠브리지 대학교 산하 산업 단체 인 LowRisc로 이전했습니다.ey는 개발을 지원하기 위해 외부 파트너를 모집하고 있습니다..

Hansen과 Rizzo는 OpenTitan을 통해 생산 된 기술은

"보안을 중시하는 칩 제조업체, 플랫폼 제공 업체 및 인프라 업그레이드를 원하는 비즈니스 조직에 유용합니다."

이러한 조직이 OpenTitan에 기여하는 모든 기술은 Google에 유용할 수 있습니다. 이 회사는 Pixel 휴대폰, Pixel Slate 태블릿, 그리고 가장 중요하게는 데이터 센터에서 공격으로부터 서버를 보호하기 위해 Root of Trus 칩을 사용합니다.

보다 효과적인 보안 칩에 대한 약속은 일부 라이벌을 유혹 할 수도 있습니다. OpenTitan에 가입하는 Google.

예를 들어 Apple Inc.에는 특정 Mac 모델에 T2라는 Root of Trus 프로세서가 있는 반면 Amazon Web Services Inc.는 클라우드 플랫폼을 통해 하드웨어 보안 모듈 기능을 제공합니다.

데이터 인프라 및 오픈 소스 기술에서의 위치를 ​​활용하여 Western Digital은 생태계 파트너와 협력하여 OpenTitan 프레임 워크를 최적화하고 있습니다. 머신 러닝 애플리케이션, 스마트 폰 및 사물 인터넷 (IoT) 연결 장치를 포함한 코어 투 에지 데이터 중심 스토리지 사용 사례의 다양한 보안 요구 사항을 충족합니다.

그것에 대한 더 많은 정보, 이 링크에서.