AMD, Google, Microsoft และ NVIDIA ได้ใช้ OCP Global Summit ในสัปดาห์นี้เพื่อประกาศ Caliptra เป็นข้อกำหนดเปิด เพื่อให้เกิดซิลิกอน Root-of-Trust (ROT) กับ CPU/SoC, GPU, NIC, SSD และส่วนประกอบฮาร์ดแวร์อื่นๆ ในอนาคต

Caliptra เป็นแบบ multi-ความพยายามของผู้จำหน่ายที่ได้รับการประกาศในวันนี้เพื่อให้รากของความไว้วางใจซิลิกอนสำหรับส่วนประกอบต่างๆ ข้อมูลจำเพาะแบบเปิดมีบล็อก IP ระดับซิลิกอนที่ใช้ซ้ำได้สำหรับการผสานรวมใน SoC และ ASIC อื่นๆ Caliptra เป็นโอเพ่นซอร์สอย่างสมบูรณ์จนถึง RTL ที่เผยแพร่สู่สาธารณะพร้อมกับเฟิร์มแวร์

Caliptra สามารถให้การรับรองการเข้ารหัสที่ตรวจสอบได้ของการกำหนดค่าความปลอดภัย SoC และทำให้มั่นใจว่ารหัสสำหรับบูตนั้นเชื่อถือได้. Caliptra ได้รับการออกแบบให้รวมเข้ากับ SoC/ASIC อย่างสมบูรณ์เพื่อให้การรักษาความปลอดภัยแบบบูรณาการ เมื่อเทียบกับโซลูชัน Root-of-Trust ที่แยกจากกันในปัจจุบัน Caliptra ได้รับการออกแบบโดยคำนึงถึงความต้องการของขอบที่ทันสมัยและสถานการณ์การประมวลผลที่เป็นความลับ แม้ว่าทั้ง NVIDIA และ AMD จะสนับสนุน Caliptra แต่สิ่งที่ขาดหายไปจากการประกาศในวันนี้คือ Intel

การใช้งานอ้างอิงของ caliptra ที่น่าสนใจนั้นใช้ประโยชน์จากแกน RISC-V

สำหรับเป้าหมายซิลิโคนรูทออฟทรัสต์ด้วย caliptra ตามข้อกำหนดใหม่เป้าหมายที่ระบุไว้คือ:

ขอบเขตของ Caliptra Silicon RoT มีความเรียบง่ายใน ลักษณะการขับเคลื่อนความคล่องตัวของการกำหนดข้อกำหนด เพื่อเพิ่มความสามารถในการบังคับใช้ และเพื่อขับเคลื่อนการจัดตำแหน่งอุตสาหกรรม ความสอดคล้อง และการนำเอาพื้นฐานการรักษาความปลอดภัยอุปกรณ์พื้นฐานมาใช้ได้เร็วขึ้น ข้อกำหนดเฉพาะที่กำหนดไว้อย่างดีและแคบช่วยเพิ่มความสามารถในการย่อยสลายทางสถาปัตยกรรม ความสามารถในการนำกลับมาใช้ใหม่ได้ทั่วทั้ง CSP ผลิตภัณฑ์และผู้ขาย และความเป็นไปได้ของโอเพ่นซอร์ส

การเพิ่มประสิทธิภาพ กรณีการใช้งานขั้นสูง แผนงานสำหรับ Silicon RoT และการมีส่วนร่วมของชุมชน

Caliptra กำหนดมาตรฐานการออกแบบสำหรับพื้นฐาน RoT ภายในของซิลิคอน มาตรฐานนี้สอดคล้องกับบทบาท Root of Trust for Measurement (RTM) การใช้โอเพนซอร์สของ Caliptra ทำให้เกิดความโปร่งใสใน RTM และกลไกการวัดที่ยึดการรับรองฮาร์ดแวร์ Caliptra Silicon RoT ต้องบูต SoC วัดรหัสที่ไม่แน่นอนที่โหลด และวัดและควบคุมการกลายพันธุ์ของบิตการกำหนดค่าแบบไม่ลบเลือนใน SoC Caliptra Silicon RoT รายงานการวัดเหล่านี้ด้วยการรับรองที่ลงนามซึ่งฝังอยู่ในเอนโทรปีการเข้ารหัสลับต่อสินทรัพย์ที่ไม่ซ้ำกัน ด้วยเหตุนี้ Caliptra Silicon RoT จึงทำหน้าที่เป็นรากฐานของความน่าเชื่อถือสำหรับข้อมูลประจำตัวสำหรับ SoC

ข้อมูลจำเพาะของ Caliptra เป็นแบบเปิดโดยสมบูรณ์และสามารถพบได้ใน OpenCompute.org นี่คือรายละเอียดสั้นๆ ที่แบ่งปันล่วงหน้าเกี่ยวกับ Caliptra ในขณะที่ข้อมูลทางเทคนิคเพิ่มเติมจะถูกนำเสนอในงาน Open Compute Project (OCP) ในสัปดาห์นี้