2019 年今日，Google 聯同夥伴公布首個開源晶片信任根 OpenTitan
2019 年 11 月 5 日，Google 在官方開源網誌宣布，聯同多間夥伴推出 OpenTitan，稱之為「首個開源硅晶片信任根（root of trust）項目」。信任根是電腦內最底層的安全晶片，開機時先由它確認系統載入的是正確韌體，沒有被植入低層惡意程式。OpenTitan 把這類晶片的設計公開，任何人都可以檢查及採用，目標用途包括數據中心伺服器、儲存裝置及周邊設備。
據 Google 網誌，Google 本身已在數據中心使用自家設計的 Titan 晶片，OpenTitan 則把同類晶片變成開放項目，由英國劍橋非牟利機構 lowRISC 管理。
信任根晶片負責甚麼：開機檢查、機器身份、保護密鑰
Google 網誌列出信任根晶片的三項工作：確認裝置以正確韌體開機、為每部機器提供以密碼學方式確立的獨有身份，以及保護加密密鑰，即使有人實際接觸到機器也取不到。
項目 | 2019 年公布的內容 |
|---|---|
管理機構 | lowRISC（英國劍橋非牟利機構） |
創始夥伴 | 蘇黎世聯邦理工學院、G+D Mobile Security、Google、新唐科技、Western Digital |
核心處理器 | lowRISC 的 Ibex RISC-V 微處理器 |
其他組件 | 加密協同處理器、硬件隨機數產生器、安全開機 |
三大原則 | 透明、高質素、靈活 |
RISC-V 是一套開放的處理器指令集，任何公司都可以免授權費使用，OpenTitan 因此可以公開整套設計。
七年後，OpenTitan 晶片裝進 Chromebook
2024 年起，OpenTitan 開始走出實驗室。據新唐科技 2024 年 2 月 13 日的新聞稿，基於 OpenTitan 設計「Earl Grey」的商用晶片推出早期試用計劃，lowRISC 稱之為首個達到商用階段的開源晶片設計。Google 其後在 2025 年 2 月宣布量產版 OpenTitan 晶片開始生產。
據 lowRISC 2026 年 3 月 5 日的公告，OpenTitan 晶片已裝進市面發售的 Chromebook，由新唐科技生產，是 OpenTitan 首次以產品形式出貨。Google 開源網誌同月指，項目的程式碼提交由 2019 年推出時約 2,500 次增至逾 29,200 次，貢獻者超過 275 人；Google 數據中心的部署預計在 2026 年內推出，第二代晶片正在開發，會加入抵禦量子電腦破解的後量子加密演算法 ML-DSA 及 ML-KEM。
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。