摘要

<正>近日,谷歌公司发布了OpenTitan这个开源项目,旨在鼓励厂家为数据中心和消费级设备开发所谓的信任根(root-of-trust)技术。如果一个系统被称为拥有信任根,这意味着它有专门的芯片或模块负责阻击黑客攻击。比如说,在谷歌的最新Pixel 4手机中,Titan M微控制器扮演这个角色。在数据中心中,信任根常常是硬件安全模块,这种专用设备可以"妥善保管"服务器用于加密敏感数据的加密密钥。硬件安全模块与网络的其余部分隔离开来,常常放在防篡改地方。