CaliptraはRoot of Trustを共通化しても製品の信頼性までは共通化しない

Open Compute ProjectのCaliptra 1.0は、CPU、GPU、DPU、TPUなどデータセンター級SoCへ組み込むRoot of Trust for Measurementを、仕様、シリコンロジック、ROM、ファームウェアとして提供する。[1]

測定起動、証明、ファームウェア検証を共通ブロックへまとめることで、各社がゼロから安全機能を設計する負担を減らせる。[1]

Root of Trustが正しくても、SoC内部バスのアクセス制御、リセット順序、クロック、割込み、メモリ保護が誤れば、測定対象や報告経路を迂回され得る。[1]

共通IPの検証結果を製品全体へそのまま適用してはならない。製品固有の接続と状態遷移を含む脅威分析が必要である。[1]

量産ではデバイス固有鍵、証明書、ヒューズ、ライフサイクル状態を安全に設定する必要がある。製造委託先と所有者の責任分界が曖昧なら、共通Root of Trustでも信頼鎖は成立しない。[1]

出荷後はROMで固定された機能と更新可能ファームウェアの境界、失効、ロールバック防止、復旧経路を管理する必要がある。長期保守が安全性を決める。[1]

OCPはCaliptraの仕様と設計資料を公開し、セキュリティレビュー情報も関連付けている。透明性は比較と共同検証を容易にする。[1]

調達ではCaliptra採用の表示だけでなく、SoC統合範囲、鍵プロビジョニング監査、デバッグ無効化、更新応答時間、障害時の回復を確認すべきである。[1]