Galdr — برنامج ثابت Galdralag

Open Invention Network

هذا المشروع مسجَّل لدى Open Invention Network (OIN). إن OIN هو تجمّع دفاعي للبراءات: يقوم الأعضاء بترخيص براءات مرتبطة بـ Linux بشكل متبادل حتى يتمكن المشاركون من شحن واستخدام البرمجيات مفتوحة المصدر مع تقليل التعرّض لبراءات الاختراع.

الحالة: في انتظار: https://github.com/betrusted-io/xous-core/pull/937

---

جدول المحتويات

• Open Invention Network
• إشعار أمني: تقسيم Shamir على المضيف
• ما هذا
  • بيانات وصفية لجهات اتصال Galdra
  • ما هو هذا البرنامج الثابت (وما ليس هو)
  • برنامج ثابت موقَّع (Ed25519، boot0)
• هل هذا هراء ذكاء اصطناعي؟
• نتائج الاختبارات
• لماذا Rust؟
  • أمان الذاكرة
  • المتانة على مستوى النظام (مع حدود)
  • حماية المواد المفتاحية (أنماط المشروع)
  • قابل للتدقيق بالتصميم
  • ما لا يمنعه Rust
  • إعداد جهاز افتراضي للتقييم
  • تقييم المخاطر والنشر
• Galdralag للمبتدئين
  • ما هو GnuPG؟
• مفاتيح GnuPG / OpenPGP ومفاتيح Galdra
  • مقارنة البيانات الوصفية (GnuPG مقابل Galdra)
• الاختبارات المتخطّاة والمتجاهَلة
• عن الاسم
• التوثيق
• خريطة الكود (فهرس الدوال والوحدات)
• تبعيات الحزم (المنبع مقابل المشروع)
• تعليمات التنقيح
• docs/AUDIT_LOG.md
• docs/BIOMETRIC_API.md
• docs/HARDWARE_BRINGUP_TEST_PLAN.md
• docs/KEY_LIFECYCLE.md
• docs/RRAM_LAYOUT.md
• docs/THREE_FACTOR_AUTH.md
• docs/THREAT_MODEL.md
• المصطلحات (بلغة مبسّطة)
• التوافق مع OpenPGP و GnuPG
• جلسة الرمز وتصدير المفاتيح
• شبكة الثقة وحفلات توقيع المفاتيح
  • الحصول على بصمة Galdralag الخاصة بك
  • ما هي شبكة الثقة؟
  • كيف تعمل
  • حفلات توقيع المفاتيح
  • سير العمل النموذجي في حفلة توقيع المفاتيح
  • البصمات بدلاً من المفاتيح الكاملة في الحدث
  • خوادم المفاتيح
  • استخدام خوادم المفاتيح
  • خوادم المفاتيح الشائعة
  • أفضل الممارسات والتحذيرات
  • Fulla (خادم سجل WoT)
• المعايير مقابل الميزات الخاصة بالبرنامج الثابت
• تقسيم سر Shamir وتشفير الأقراص
• الهوية الإلكترونية الألمانية و Governikus كمرساة ثقة للمفاتيح العامة
• عملية المعايير: Shamir وتبادل المفاتيح المؤقتة
  • CESS (معيار مفتوح ذو صلة)
• Sequoia PGP (إذا كان هذا المستودع غير مستجيب)
• دعم المنصات (Linux فقط)
• البناء والتثبيت وإلغاء التثبيت
  • تجميع البرنامج الثابت
  • الوميض (Flashing)
  • تجميع وتثبيت أدوات المضيف (galdra، galdrad، galdra-gtk)
  • تشغيل galdrad وواجهة سطح المكتب الرسومية (galdra-gtk)
  • إلغاء تثبيت أدوات المضيف
• القدرات الرئيسية
  • ما يجعل هذا الرمز غير معتاد
  • نصاب المفتاح المزدوج العتادي (نمط المدمِج)
  • القدرات التشفيرية
    • غير متماثل / اتفاق المفاتيح
    • متماثل / AEAD
    • اشتقاق المفاتيح / MAC / البصمة
    • إدارة المفاتيح
  • الخصائص الأمنية
  • سياسة PIN
• حالة ما بعد الكم
  • مُنفَّذ — حزمة غير مدقَّقة (مقيَّدة بميزة)
  • في انتظار تدقيق مستقل — لم يُنفَّذ بعد
  • لن يُنفَّذ
• التصفير — تحذير عتادي
• تخطيط مساحة العمل
• سياسة التبعيات التشفيرية
• البدء السريع
• القيود المعروفة / العمل المفتوح
  • PIN الأولي لـ CCID: Dabao CCID مقابل CDC القديم
• الترخيص

---

ما هذا

برنامج ثابت لأجهزة Baochip-1x (لوحة التقييم Dabao) التي تعمل بنواة Xous الدقيقة، مبني من أجل riscv32imac-unknown-none-elf.

يقع هنا: https://www.baochip.com/

الجهاز عبارة عن رمز أمني عتادي في نفس فئة أجهزة Nitrokey، بسلوك من فئة بطاقة OpenPGP الذكية وخزنة مشفَّرة. مجموعة العتاد الكاملة — RTL، والمخططات، ومحمّل الإقلاع، ونظام التشغيل — مفتوحة المصدر وقابلة للتدقيق.

مواصفات العتاد، ونموذج الإقلاع، وجداول المتطلبات، واستخدام ComboHash/PKE موثّقة في Supermagnum/Baochip-1x-firmware. لوحة التقييم Dabao (KiCad، المخططات، المفاتيح، توزيع المنافذ) هي baochip/dabao. للدخول إلى وضع محمّل الإقلاع من أجل الوميض، اضغط SW2 لتبديله (انظر مخطط ذلك المستودع). ملاحظات المعمارية لهذا المستودع: docs/ARCHITECTURE.md.

بيانات وصفية لجهات اتصال Galdra