ANAVI با ماژول امنیتی TPM 2.0، امنیت پروژه‌های Raspberry Pi را تقویت می‌کند

به گفته hackster

معرفی افزونه ANAVI TPM 2.0

شرکت ANAVI، متخصص در حوزه سخت‌افزار متن‌باز، به‌تازگی افزونه‌ای را برای افزایش امنیت پروژه‌های ساخته‌شده بر پایه بردهای تک‌بردی Raspberry Pi معرفی کرده است. این افزونه که با نام ANAVI TPM 2.0 شناخته می‌شود و به‌راحتی به هدر ورودی/خروجی عمومی (GPIO) هر مدل از Raspberry Pi متصل شده و قابلیت‌های امنیتی پیشرفته‌ای را به کاربران ارائه می‌دهد.

این ماژول با هدف استفاده توسط توسعه‌دهندگان، علاقه‌مندان و حرفه‌ای‌ها طراحی شده و راه‌حلی قابل اعتماد برای ذخیره امن کلیدها و انجام عملیات رمزنگاری فراهم می‌کند. علاوه بر این، ANAVI TPM 2.0 می‌تواند به‌عنوان یک تولیدکننده اعداد تصادفی سخت‌افزاری واقعی (TRNG) عمل کند که منبعی با آنتروپی بالا برای کاربردهای حساس امنیتی ارائه می‌دهد.

مشخصات فنی و طراحی سخت‌افزاری

هسته این برد کوچک، تراشه Infineon Optiga SLB 9672 است که استاندارد کامل Trusted Platform Module 2.0 (TPM 2.0) را پیاده‌سازی می‌کند. این استاندارد همان معیاری است که مایکروسافت برای سیستم‌های اجرایی ویندوز 11 اجباری کرده است. با این حال، برخلاف اتصالات معمولی که برای مادربردهای رایانه‌های رومیزی طراحی شده‌اند، ANAVI این فناوری را با یک هدر 2×5 پین برای اتصال به GPIO Raspberry Pi تطبیق داده است.

پس از نصب، ماژول از طریق باس SPI با دستگاه میزبان ارتباط برقرار می‌کند. خبر خوب این است که این افزونه با یک فایل باینری Device Tree Overlay از قبل موجود در سیستم‌عامل Raspberry Pi سازگار است، به این معنی که بدون نیاز به تنظیمات پیچیده، به‌راحتی قابل استفاده خواهد بود.

طراحی متن‌باز

یکی از نقاط قوت ANAVI TPM 2.0، طراحی متن‌باز آن است. فایل‌های طراحی سخت‌افزاری این افزونه در GitHub تحت مجوز Creative Commons Attribution-ShareAlike 4.0 International منتشر شده‌اند. این امر به توسعه‌دهندگان و علاقه‌مندان اجازه می‌دهد تا به‌راحتی به طرح‌ها دسترسی داشته باشند و در صورت نیاز تغییرات موردنظر خود را اعمال کنند.

انواع مدل‌ها و سازگاری

ANAVI این ماژول را در دو نسخه مستقیم و زاویه‌دار عرضه می‌کند تا با نیازهای مختلف کاربران سازگار باشد. این افزونه با تمام مدل‌های Raspberry Pi که دارای هدر GPIO هستند، سازگار است و به همین دلیل می‌تواند در طیف گسترده‌ای از پروژه‌ها، از اینترنت اشیا (IoT) گرفته تا کاربردهای صنعتی، مورد استفاده قرار گیرد.

کاربردها و مزایای امنیتی

• ذخیره امن کلیدها: این ماژول امکان ذخیره ایمن کلیدهای رمزنگاری را فراهم می‌کند و از دسترسی غیرمجاز به اطلاعات حساس جلوگیری می‌نماید.
• عملیات رمزنگاری: ANAVI TPM 2.0 عملیات رمزنگاری پیشرفته را پشتیبانی می‌کند و برای پروژه‌هایی که نیاز به امنیت بالا دارند، ایده‌آل است.
• تولید اعداد تصادفی: به‌عنوان یک TRNG، این افزونه منبعی قابل اعتماد برای تولید اعداد تصادفی با آنتروپی بالا ارائه می‌دهد که در کاربردهای امنیتی حیاتی نقش مهمی دارد.

جزئیات عرضه و crowdfunding

ANAVI قصد دارد به‌زودی کمپین crowdfunding برای این افزونه را در پلتفرم Crowd Supply راه‌اندازی کند. علاقه‌مندان می‌توانند با ثبت‌نام در این پلتفرم، از زمان شروع کمپین مطلع شوند و شانس حمایت از این پروژه نوآورانه را داشته باشند.

مشخصات فنی

ANAVI TPM 2.0 on Raspberry Pi