Dijital egemenlik için: Almanya'dan RISC-V güvenlik çipi

Fraunhofer enstitüleri IIS, AISEC ve EMFT'nin sunduğu “RISC‑V Secure Element”, Avrupa çiplerinin ve devrelerinin dijital egemenliğini güçlendirmeyi amaçlıyor. İşlevsel bir blok olarak diğer çiplere entegre edilebildiği gibi Globalfoundries'in Dresden üretiminden ayrı bir çip olarak da kullanılabilir.

RISC-V Secure Element'in temeli, Google'ın mevcut Chromebook'lara Tayvanlı üretici Nuvoton tarafından üretilen bir sürümde yüklediği açık güvenlik denetleyicisi OpenTitan'dır.

PQC'li ve esnek bir şekilde genişletilebilir

RISC-V Secure Element'in mevcut Fraunhofer uygulaması ayrıca ML-DSA (Dilithium) ve ML-KEM (Kyber) gibi güvenli kuantum kriptografisi (Post-Quantum Cryptography, PQC) yöntemlerine yönelik algoritmalar içerir.

Ancak geliştiriciler, Secure Element'in genişletilebileceğini ve ilgili uygulama alanının özel gereksinimlerine göre uyarlanabileceğini belirtiyor. RISC-V Secure Element'in uyarlanmış versiyonları da daha küçük miktarlarda bile ucuza üretilebilmelidir.

Tıpkı Nuvoton'un OpenTitan “Earlgrey” çipi gibi, RISC-V Secure Element de 32 bit RISC-V Ibex çekirdeğini kullanıyor. Elektronik sigortalar gibi 4 Kbayt tek kullanımlık programlanabilir (OTP) bellek, 256 Kbayt SRAM, 64 Kbayt önyükleme ROM'u ve örneğin anahtar malzemesi için 2 MB kalıcı MRAM belleği içerir.

Secure Element ayrıca önyükleme işlemini (Güvenli Önyükleme) korumak ve güvenli bir şekilde güncellemek için de kullanılabilir.

RISC-V Secure Element, Globalfoundries'in 22FDX üretim süreci için tasarlanmıştır. Tek çip olarak üretilmesi durumunda paketleme AB'de de gerçekleşebilecek.

(chiw)