Microsoft Tessera HSM kodunu açtı: Anahtar koruması incelenebilir

Microsoft, 13 Ekim 2026 tarihli Project Tessera duyurusunda, Marvell, Oracle ve Open Compute Project (OCP) ile geliştirdiği entegre donanım güvenlik modülü girişimini OCP Global Summit’te tanıttı. Mimariyi ve kodu ortak geliştirmeye açan girişim, kriptografik anahtarları korumak için tasarlanan donanım sınırının nasıl çalıştığını incelemeyi mümkün kılmayı amaçlıyor. Zirvede Tessera Integrated HSM ile Marvell LiquidSecurity 2 HSM arasında bir birlikte çalışabilirlik gösterimi de yapıldı.

TesseraHSM’nin herkese açık depoları teknik şartnameleri, SystemVerilog RTL kodunu, C dilindeki Linux sürücüsünü, Rust yazılımını, Unikraft çalışmasını ve yardımcı betikleri ayrı ayrı barındırıyor. Bugün erişilebilenler bunlar: açık kod ve tasarım belgeleri. Tamamen açık bir silikon uygulaması, donanımın geniş ölçekte sunulması ve belirli bir ürün yapılandırmasının sertifikasyonu ise girişimin sonraki aşamalarına ait.

Depolar anahtar korumasının hangi parçalarını görünür kılıyor?

Şartname deposunda yonga gereksinimleri, komutlar, dağıtım modelleri ve anahtar aktarımına ilişkin protokoller yer alıyor. Bu belgeler, bir iş yükünün HSM ile hangi kurallarla iletişim kuracağını ve korunan bölümler arasında hangi işlemlerin tanımlandığını incelemek için somut bir temel sağlıyor. Denetlenebilir olan anahtarların içeriği değil, onları koruması beklenen tasarım ve arayüzler.

Linux sürücüsü, işletim sistemi ile Tessera aygıtı arasındaki bağlantının kaynak kodunu açıyor; depo, çekirdek dışı bir modül olarak derlenebilen sürücüyü içeriyor. Rust yazılım deposunda geliştirme kiti, işlevsel simülatör ve OpenSSL sağlayıcısı bulunuyor. Böylece yazılım katmanının donanım komutlarına nasıl bağlandığı ve uygulamaların kriptografik hizmetlere hangi arayüz üzerinden eriştiği incelenebiliyor.

RTL deposunun kapsamı daha dar: yayımlanan kod, Tessera için kriptografik hızlandırıcıların mantığını içeriyor. Bu, donanım tasarımına açılan önemli bir pencere; ancak bir hızlandırıcının RTL kodu, yonganın bütün fiziksel tasarımı ve üretime hazır bir HSM ile eşdeğer değil. Projenin tam açık silikon hedefi ile bugün indirilebilen RTL arasındaki olgunluk farkı burada ortaya çıkıyor.

Unikraft tabanlı çalışma ise aynı güvenlik mimarisinin özel entegre HSM donanımı bulunmayan sistemlere nasıl taşınabileceğini gösteren ayrı bir yol. Tasarlanan küçük ürün yazılımı yığını, donanım tarafından yalıtılmış gizli bilgi işlem ortamında çalışabiliyor; ilk uygulama AMD SEV-SNP ve OpenVMM teknolojilerinden yararlanıyor. Bu modelde anahtarın korunduğu ortam, özel bir HSM’nin müdahaleye dayanıklı güvenlik sınırıyla aynı güvence düzeyi olarak sunulmuyor.

Entegre mimari kurumsal anahtar yönetiminde neyi hedefliyor?

Tessera, Azure Integrated HSM’deki iş yüküne bağlı mimariyi ortak geliştirmeye taşıyor. Geleneksel merkezi HSM düzeninde kriptografik işlem için ayrı cihaza ağ üzerinden erişilmesi gerekir. Entegre yaklaşım, işlemi iş yüküne yaklaştırırken anahtarın HSM güvenlik sınırında kalmasını hedefliyor; böylece daha düşük gecikme arayışı, anahtarı uygulama belleğine çıkarma gerekçesine dönüşmek zorunda kalmıyor.

Merkezi düzende gecikme veya erişilebilirlik baskısı, anahtarların yazılımda önbelleğe alınmasına, HSM dışına aktarılmasına ya da farklı güvenlik alanları arasında paylaşılmasına yol açabilir. Böyle bir düzenleme çalışmayı kolaylaştırsa da donanım koruması ile kullanım yetkisi arasındaki ilişkiyi karmaşıklaştırır. Tessera’nın açık protokolleri, anahtarın hangi bölümde kullanılabildiği ve bölümler arasında aktarım sırasında hangi kuralların geçerli olduğu konusunda ortak bir tanım oluşturmayı hedefliyor.

Açık kaynak, bu kuralların bağımsız olarak incelenmesine malzeme sağlar; gerçek koruma ise kullanılan aygıtın uygulanışına, yapılandırmasına ve işletimine bağlıdır. Kurumsal alıcı için ayrım somut: bir tasarımın erişilebilir olması, o tasarımın her kurulumda aynı güvenlik sonucunu verdiği anlamına gelmez. Yayınlanan sürücü, yazılım ve şartnameler bu değerlendirmenin teknik kısmını başlatır; üretim donanımı ve doğrulama verileri değerlendirmeyi tamamlar.

Marvell ile gösterim ve kuantum sonrası destek neyi kanıtlıyor?

Zirvedeki gösterimde Tessera ile Marvell’in HSM’si arasında bölüm klonlama ve dayanıklılık halkası kuran aktarım protokolleri kullanıldı. Amaç, farklı üreticilere ait HSM bölümlerinin ortak bir güvenlik alanında çalışması ve dışarı çıkarılamayan anahtarların yalnızca yetkili bölümlerde kullanılabilmesi. Gösterim, bu belirli donanım eşleşmesindeki birlikte çalışabilirliği ortaya koyuyor; bütün HSM ürünleri için genel uyumluluk sonucu vermiyor.

HSM’ler arasındaki iletişimi koruyan protokoller kuantum sonrası kriptografi kullanıyor. Aynı yaklaşım, yetkili iş yüklerinin klasik ve kuantum sonrası kriptografik hizmetlere erişirken anahtarları HSM sınırı içinde tutmasını öngörüyor. Kurumlar için asıl sonuç, algoritma geçişinin anahtar sahipliği ve kullanım yetkisi kurallarından ayrı düşünülmemesi: yeni kriptografik hizmet devreye girse de anahtarın hangi bölümde tutulduğu belirleyici olmaya devam ediyor.

FIPS hedefi ve açık silikon için sonraki eşik

Marvell’in OCP çalışma grubu duyurusu, hedefi FIPS 140-3 Level 3 düzeyinde entegre HSM için açık teknik şartname geliştirmek olarak tanımlıyor; Marvell yöneticisi Cary Ussery bu yaklaşım için “we’ll make that capability available to the entire industry” diyor. Açıklanan düzey bir tasarım ve standartlaştırma hedefi. Tessera’nın tamamlanmış sertifikasyonu olarak sunulmuyor.

Sertifikasyon, soyut bir mimariye veya herkese açık bir depoya değil, tanımlı donanım ve yazılım yapılandırmasına uygulanır. Bu yüzden şartnamelerin yayımlanması, kodun incelenmesi ve zirvedeki gösterim farklı olgunluk basamaklarıdır. Çalışma grubunun teknik şartnameyi ilerletmesi, açık silikon kapsamının genişlemesi ve somut HSM yapılandırmaları için doğrulama sonuçlarının ortaya çıkması, Tessera’nın kurumsal kullanım sınırını belirleyecek gelişmeler olacak.

Ayrıca okuyun: