Caliptra Journey What are we doing next?

Open Compute Project

23 Oct 202416:27

Summary

TLDRこのプレゼンテーションでは、Calyptraの最新情報が紹介され、バージョン1.1から2.0への進化が強調されました。1.1では、バグ修正と性能向上が行われ、新しいファームウェアインターフェースが追加されました。2.0では、ポスト量子暗号（PQC）への対応やセキュリティ強化が図られ、選択肢としてサブシステムが導入されました。さらに、開発の進捗とコミュニティへの参加が呼びかけられ、Calyptraが高品質なオープンソース実装として広がっていることが示されました。

Takeaways

😀 カリプトラ1.1ではバグ修正とパフォーマンス最適化が行われた。
😀 2.0ではサイラコアが強化され、ポスト量子暗号（PQC）に対応。
😀 新しいインターフェースとして、LMS署名検証とマニフェスト検証が追加された。
😀 カリプトラ2.0はサブシステムを導入し、より大規模なソリューションを提供。
😀 フォルトインジェクション攻撃への耐性を強化するカウンター対策が追加される。
😀 ハードウェアキー保管庫内で秘密鍵を管理し、ファームウェアは直接アクセスできない。
😀 カリプトラはオープンソースであり、コミュニティによる実装が期待されている。
😀 確認プログラムやテストスイートの導入が計画中であるが、詳細は未定。
😀 データセンター向けの統一的な認証フレームワークは明確ではなく、柔軟性が求められる。
😀 カリプトラは今後も進化し、持続可能な製品としての地位を確立する。

Q & A

Calyptra 1.1の主な改善点は何ですか？
-1.0のバグ修正、暗号エンジンの性能最適化、新しいファームウェアインターフェースの追加が含まれます。
Calyptra 2.0ではどのような新機能が追加されますか？
-サイラコアの強化、アダムズブリッジの統合、AXIバスへの移行などが予定されています。
アダムズブリッジの役割は何ですか？
-ポスト量子暗号（PQC）をサポートするために、サイラコアの機能を向上させる重要な部分です。
CalyptraのAPIにどのような変更がありましたか？
-1.1ではファームウェア検証のプライミティブが追加され、2.0ではPQC対応のPKC DIリチウムが導入されます。
Calyptra 2.0の開発ロードマップはどうなっていますか？
-Q1 2025にRTLフリーズを目指しており、チップのテーピングスケジュールに合わせています。
Calyptraに対する認証プログラムはありますか？
-はい、品質を確保するための商標認証プログラムを開発中ですが、過度な官僚主義を避ける必要があります。
プライベートキーはどこに保管されますか？
-ハードウェアキーボールト内に保存され、ファームウェアはプライベートキーにアクセスできません。
Calyptraはどのようにデバイスに統合される予定ですか？
-まずCPUやアクセラレーターへの統合から始まり、徐々に他のデータセンターのデバイスへ拡張していきます。
Calyptraの根本的な目的は何ですか？
-安全で高品質なオープンソースの実装を提供し、さまざまなデバイスでの信頼性を確保することです。
Calyptraをすべてのデバイスに実装することは必須ですか？
-必須ではありませんが、適切な実装が求められる場合があります。全てのデバイスに適用するわけではないです。