Firmware-update: CrypTech Alpha 4.0

Het Alpha-bord van CrypTech is een open hardwaresecuritymodule die ingezet kan worden voor een op hardware gebaseerd cryptografisch platform. Denk daarbij aan het opslaan van digitale sleutels en het uitvoeren van encryptie- en decryptiefuncties. Het kan bijvoorbeeld ingezet worden in de backoffice van een certificaatautoriteit. Het bord is sinds 2016 beschikbaar via CrowdSupply en krijgt sindsdien meer functionaliteit via firmware-updates. Van deze firmware is enkele dagen geleden versie 4.0 verschenen, voorzien van de volgende aankondiging:

CrypTech releases version 4.0

The Cryptech Project is pleased to announce that version 4 of our firmware and software package is now available. Like versions 2 and 3, this runs on the Alpha board.

While most of this code became available without much fanfare as we finished writing it, it’s been quite a while since we last bumped the version number and announced new binary packages, and a lot has happened.

Highlights:
  • New high speed ModExpNG core with CRT and RSA blinding factor support
  • Clock FPGA synchronously from FMC bus with multipliers, to eliminate clock domain crossing bottlenecks
  • New AES-keywrap core with direct connection to master key memory
  • AES performance improvements
  • SHA-2 timing fixes to support higher clock rates
  • Redesign EC cores, adding support for ECDH (P-256 & P-384) and Ed25519
  • Support for hash-based signatures
  • Various I/O speedups on FMC bus
  • Various fixes to Verilog synthesis placement and routing issues
  • Faster prime generation algorithm (RSA key generation)
  • API hardening and code cleanup in various Verilog and C modules
  • Profiling and timing code to see where the HSM is spending its time
See git commit logs for more details.

See https://wiki.cryptech.is/wiki/BinaryPackages for information on how to download the new packages. Please also note that if you have an old copy of the Cryptech repository GPG key you will almost certainly need to update it, as the old self-signature will have expired.

If you have keys that you care about on your HSM, we recommend backing them up before upgrading using the cryptech_backup tool. Assuming you have only a single HSM, you will need to use the “soft backup” option (using a software-generated key) rather than backing up to another HSM. Basic backup procedure using a software-generated backup key:

cryptech_backup setup -s -o kekek.json
cryptech_backup export -i kekek.json -o backup.json

… perform upgrade here …
cryptech_backup import -i backup.json
shred -u kekek.json backup.json


If the upgrade fails in some horrible way that bricks your HSM, see:
https://wiki.cryptech.is/wiki/DisasterRecovery and
https://wiki.cryptech.is/wiki/UsingSTLink.

Versienummer 4.0
Releasestatus Final
Website CrypTech
Download https://wiki.cryptech.is/wiki/BinaryPackages
Licentietype Voorwaarden (GNU/BSD/etc.)

Door Japke Rosink

Meukposter

28-09-2020 • 14:30

0 Linkedin

Bron: CrypTech

Reacties

0
0
0
0
0
0
Wijzig sortering

Er zijn nog geen reacties geplaatst

Op dit item kan niet meer gereageerd worden.

Tweakers maakt gebruik van cookies

Tweakers plaatst functionele en analytische cookies voor het functioneren van de website en het verbeteren van de website-ervaring. Deze cookies zijn noodzakelijk. Om op Tweakers relevantere advertenties te tonen en om ingesloten content van derden te tonen (bijvoorbeeld video's), vragen we je toestemming. Via ingesloten content kunnen derde partijen diensten leveren en verbeteren, bezoekersstatistieken bijhouden, gepersonaliseerde content tonen, gerichte advertenties tonen en gebruikersprofielen opbouwen. Hiervoor worden apparaatgegevens, IP-adres, geolocatie en surfgedrag vastgelegd.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Toestemming beheren

Hieronder kun je per doeleinde of partij toestemming geven of intrekken. Meer informatie vind je in ons cookiebeleid.

Functioneel en analytisch

Deze cookies zijn noodzakelijk voor het functioneren van de website en het verbeteren van de website-ervaring. Klik op het informatie-icoon voor meer informatie. Meer details

janee

    Relevantere advertenties

    Dit beperkt het aantal keer dat dezelfde advertentie getoond wordt (frequency capping) en maakt het mogelijk om binnen Tweakers contextuele advertenties te tonen op basis van pagina's die je hebt bezocht. Meer details

    Tweakers genereert een willekeurige unieke code als identifier. Deze data wordt niet gedeeld met adverteerders of andere derde partijen en je kunt niet buiten Tweakers gevolgd worden. Indien je bent ingelogd, wordt deze identifier gekoppeld aan je account. Indien je niet bent ingelogd, wordt deze identifier gekoppeld aan je sessie die maximaal 4 maanden actief blijft. Je kunt deze toestemming te allen tijde intrekken.

    Ingesloten content van derden

    Deze cookies kunnen door derde partijen geplaatst worden via ingesloten content. Klik op het informatie-icoon voor meer informatie over de verwerkingsdoeleinden. Meer details

    janee