Защищённый серверный источник питания OCP с протоколом SPDM

Описание

Стандарт Open Compute Project (OCP) рекомендует спецификацию модульных резервируемых серверных источников питания M-CRPS, одна из задач которой — защитить источник питания центра обработки данных от подмены и вмешательства за счёт подтверждения подлинности прошивки и устройства криптографическими методами.

Для этого спецификация требует применять протокол защиты и модель данных (SPDM) поверх шины PMBus между источником питания и контроллером управления платой: контроллер подтверждает подлинность прошивки и самого источника. Разработка построена на защищённом цифровом сигнальном контроллере dsPIC33C и микросхеме защиты TA100, что даёт защищённое решение с возможностями цифрового управления питанием. Прилагается библиотека SPDM, упрощающая добавление протокола в серверный источник.

Особенности

• Контроллер dsPIC33CK-MPT608 (или dsPIC33C) и микросхема защиты TA100.
• Защита кода и неизменяемая защищённая загрузка; поддержка протокола SPDM версии 1.2.
• Подтверждение подлинности прошивки и устройства (подпись ECDSA по алгоритму NIST P-384).
• Измерение прошивки алгоритмом SHA-384; SPDM поверх PMBus по шине I²C.
• Параллельное выполнение библиотек защиты и контура цифрового управления питанием без ограничений по производительности.

Файлы проекта (схема, печатная плата, перечень элементов) Microchip предоставляет по запросу через форму на странице дизайна.