supermagnum/galdralag-firmware바오칩-1x용 암호화 프레임워크.
이 프로젝트는 **Open Invention Network (OIN)**에 등록되어 있습니다. OIN은 방어적 특허 풀입니다: 회원들은 Linux 관련 특허를 상호 라이선스하여 참여자들이 특허 노출을 줄이면서 오픈소스 소프트웨어를 배포하고 사용할 수 있도록 합니다.
상태: 대기 중: https://github.com/betrusted-io/xous-core/pull/937
Xous 마이크로커널을 실행하는 Baochip-1x (Dabao 평가 보드) 장치용 펌웨어로, riscv32imac-unknown-none-elf용으로 빌드되었습니다.
여기에 위치합니다: https://www.baochip.com/
이 장치는 Nitrokey급 장치와 같은 범주의 하드웨어 보안 토큰으로, OpenPGP 스마트카드급 동작과 암호화된 볼트를 갖추고 있습니다. 전체 하드웨어 스택 — RTL, 회로도, 부트로더, OS — 은 오픈소스이며 감사 가능합니다.
하드웨어 사양, 부트 모델, 요구사항 표, ComboHash/PKE 사용법은 **Supermagnum/Baochip-1x-firmware**에 문서화되어 있습니다. Dabao 평가 보드 (KiCad, 회로도, 스위치, 핀아웃)는 **baochip/dabao**입니다. 플래싱을 위해 부트로더 모드로 진입하려면 SW2를 누르세요 (해당 저장소의 회로도 참조). 이 저장소의 아키텍처 노트: docs/ARCHITECTURE.md.
Galdra 호스트 도구는 수신자 (연락처)의 로컬 SQLite 디렉터리를 유지합니다. 저장된 각 신원은 공개 키 자료와 선택적 사이드카 레이블 (아래 표 참조)을 포함합니다. 이 태그들은 호스트 데이터베이스에 존재하며, Galdra 키의 경우 온칩 연락처 저장소 (crates/contact-store)에 있습니다. 직접 정렬하지 않는 한 OpenPGP User ID에 마법처럼 바인딩되지 않으며, 대역 외로 확인하지 않는 한 암호학적으로 보증되지 않습니다. 선택적 **galdra keyserver push**는 내보낸 공개 키와 함께 겹치는 필드를 JSON으로 프로젝트 레지스트리에 전송할 수 있습니다. 토큰의 필드별 출처는 SelfAttested, HostVerified, RegistrySync, OobVerified를 사용합니다 (메타데이터 비교 (GnuPG vs Galdra) 및 docs/RRAM_LAYOUT.md의 연락처 저장소 레이아웃 참조).
