利用晶片級安全保護工業物聯網終端

作者 : Nitin Dahad，EE Times歐洲特派記者

• 2021-01-25

我們必須重視物聯網終端裝置的安全性，因為它們是防禦網路攻擊的重要一環。無論是雲端伺服器還是邊緣感測器，最終都要節點上的終端得到了保護，才能保護整個系統——至少可以降低遭受攻擊的可能。

談到物聯網(IoT)安全時，大多數人都會提到兩件事：一是建立信任根(RoT)作為安全基礎，二是不要只關注終端裝置，而是要考慮整個生態系統和產品生命週期的安全性。

然而，我們必須重視終端裝置的安全性，因為它們是防禦網路攻擊的重要一環。無論是雲端伺服器還是邊緣感測器，最終都要節點上的終端得到了保護，才能保護整個系統——至少可以降低遭受攻擊的可能。

因此，本文特意側重於設備安全性，並同時認知必須更全面地考慮安全性：作為整個工廠或環境更廣泛的安全性框架，其中，可連網裝置在提高生產率和效率中發揮重要作用。

如工業網際網路網聯盟(Industrial Internet Consortium，IIC)的安全架構所示，終端保護有助於邊緣和雲端設備實現防禦功能(圖1)。終端可以是工業物聯網(IIoT)系統中的任何一個元素，同時具有運算和通訊功能，其自身功能可能會暴露給防火牆外的任何人。這些終端可以是邊緣裝置、通訊基礎結構、雲端伺服器或其間的任何裝置，每個終端都有不同的硬體局限，決定了可獲得的保護等級。

終端保護是透過終端中的權威身份辨識功能——通常是RoT，來實現通訊和連接的防禦。因此，安全機制和技術應根據終端的具體功能和安全要求進行應用。

虛擬機器將應用程式隔離在各自的區域中，但無論是裸機還是在其上運作的客戶作業系統，終端本身都有許多漏洞。

在這種情況下，一個常見的問題是，應透過硬體還是軟體來保護系統。大多數專家認為，從很多因素來看，硬體保護比軟體保護更可取，但主要還是因為硬體具有更高的防篡改能力，可以提供比軟體更高的信任度和安全性。

很多大型晶片供應商都提供某種硬體級安全保護，可能是可信任平台模組(TPM)或安全元件(SE)這樣的硬體安全模組，也可能是其他形式的系統單晶片(SoC)嵌入式安全功能。其主要目標是實現強大的使用者身份鑒權和驗證，以防受到攻擊，並防止對機密或敏感資訊的非法訪問。

安全元件

硬體安全解決方案的關鍵要素是安全元件，它儲存經過加密的唯一辨識碼，以實現認證保護，確保讀取安全載入憑證。例如，提供物聯網裝置的大規模註冊，確保只有授權裝置才能訪問系統或雲端服務。大多數晶片供應商提供的安全元件都是微控制器(MCU)的一部分，同時還提供某種監控和身份管理系統。

意法半導體(STMicroelectronics)的STSAFE-A110可以整合到物聯網裝置中，為本地或遠端主機提供身份驗證和安全的資料管理服務。該元件具有嵌入式安全作業系統，並採用通過「資訊技術安全評估共同準則」(Common Criteria for InformationTechnology Security Evaluation，簡稱「共同準則」、Common Criteria或CC)評估保證等級5+ (Evaluation Assurance Level 5+，EAL5+)認證的硬體，每個元件都內建唯一標識和X.509證書，以實現裝置的安全連接。這個安全元件與STM32Cube開發生態系統整合，可快速應用於需要身份驗證和安全連接的新型STM32 MCU設計。

恩智浦半導體(NXPSemiconductors)的EdgeLock SE050 Plug and Trust安全元件系列是另一款開箱即用的物聯網裝置安全元件，無需編寫安全程式碼，可提供晶片級RoT以實現端到端的安全性。該產品通過了Common Criteria EAL 6+認證，可提供更好的安全性，作為即用型解決方案，它包含完整的產品支援包，可以簡化設計。

除了提供適用於不同MCU和MPU的庫之外，恩智浦的產品支援包還提供與多種常見作業系統的整合，包括Linux、Windows、RTOS和Android。該支援包包括主要應用的樣本、大量的應用說明，以及用於i.MX和KinetisMCU的相容開發套件，以加快最終的系統整合。其產品配置支援物聯網安全應用，例如感測器資料保護、物聯網服務的安全訪問，以及物聯網裝置調試，是對現有應用的補充，如雲端服務的安全實施、裝置到裝置的身份驗證、裝置完整性保護和證明，以及裝置溯源和來源證明。

英飛凌(Infineon)的OPTIGA TPM系列產品也包含了多種安全控制器，用於保護嵌入式裝置，以及系統的完整性與真實性。OPTIGA TPM SLM 9670是一款高品質的TPM模組，它採用防篡改安全MCU，適於工業應用。作為一種即用型解決方案，它具有安全編碼韌體，滿足最新的可信賴運算組織(TCG) Family 2.0規範。其產品符合工業JEDEC JESD 47標準品質要求，並通過了Common Criteria EAL4+安全認證。

開發人員可以採用OPTIGA TPM來儲存私密金鑰，配合Sectigo身份管理解決方案，可為工廠提供完整的自動化證書頒發和管理解決方案。

瑞薩電子(Renesas Electronics)於2019年10月推出針對安全、可擴展物聯網應用的RA系列MCU。該系列產品採用開放式軟體平台，客戶能夠透過與眾多廠商合作或利用現有傳統軟體平台來開發物聯網終端。瑞薩電子將強大的RoT整合到硬體中，使其成為MCU的組成部分，安全功能的實現因此變得輕而易舉：客戶在完成設計後無需再考慮如何增加安全性。

記憶體內(In-memory)安全

隨著系統越來越依賴外部NOR快閃記憶體來保護連網系統的程式碼和資料，在記憶體中增加先進加密安全性的需求也在增長。隨著快閃記憶體移出主處理器，幾家公司提供了能夠保護快閃記憶體本身的功能(因為無法再將其嵌入到MCU中)，為設計工程師提供了更大的靈活性。例如，英飛凌最近推出了Semper Secure，作為其SemperNOR快閃記憶體平台的補充。

同時，美光(Micron)的專有技術Authenta將NOR快閃記憶體與系統級硬體RoT結合。快閃記憶體本身內建的安全功能可透過晶片RoT實現先進的系統級保護，而無需添加新的硬體。它具有強大的內建加密身份，透過現場更新和始終開啟(always-on)的韌體監控，簡化了從供應鏈到裝置入網的安全裝置管理。

美光2019年10月推出了Authenta金鑰管理服務(KMS)平台，可為多種工業應用提供雲端優先部署模型。採用該平台以後，已安裝Authenta的裝置可以透過雲端服務開啟，從而降低了保護連網裝置安全性的難度和複雜度…

附圖：圖1：IIC的工業網際網路安全架構(Industrial Internet Security Framework)中確定了終端各個部分的威脅和漏洞。
(來源：IIC)
圖2：TPM透過其獨特的背書金鑰和金鑰分層結構來支援金鑰及生命週期管理。非揮發性記憶體可用於安全儲存敏感性資料，例如證書，它基於防篡改硬體，安全功能包括感測器和記憶體加密功能，以增強對機密的保護。(圖片來源：英飛凌)

資料來源：https://www.eettaiwan.com/20210125nt51-protecting-the-endpoint-in-iiot-a-snapshot-of-chip-level-security/

奇文分享
https://case.518.com.tw/casepage-detail-149073.html
　　
非 OSSLab Geek Lab招募文!
把內文做些翻譯寫在下面

[職位描述]
我們正在尋找一位嵌入式C開發人員，為期4-6個月的FULL TIME嵌入式產品開發，加入我們現有的團隊。
[工作要完成]
•構建CAN，SPI，FRAM，GPIO等驅動程序
•必須具備STM32L4 / STM32L4 +或ARM Cortex-M開發經驗。
•擅長嵌入式C編程和微控制器外設，如BootLoader，I2C，UART，低功耗，USB，WiFi，加速度計，SPI以及FreeRTOS作為其RTOS。
•執行功耗分析並優化韌體以實現低功耗電池操作。
•構建電源和電池管理解決方案
•幫助移植TouchGFX以使用STM32L4 +→AWS FreeROTS
[經驗+資格]
•需要BSCS / CE / EE，CS或EE期望碩士 (WTF??????)
•5年以上的韌體開發經驗
•深入了解RTOS中使用的定時器和中斷。
•必須具備STM32L4 / STM32L4 +或ARM Cortex-M的經驗。
•我們需要STM32Cube的經驗。請告訴我們您是否使用過此功能。
•熟 AWS FreeRTOS
•具有電源和電池管理解決方案的經驗
•能夠閱讀和理解電路原理圖
•用C演示微控制器編程
•Gitlab，Github，版本控制平台
•良好的書面和口頭英語溝通能力
•了解韌體測試方法，包括編寫和執行測試計劃，調試等
　　
[希望]
•能勝任團隊中工作，並可以產合所有功能程式碼。
•開發環境是IAR IDE。請具體描述您在出價中使用IAR和stm32外圍設備的體驗。
•了解MQTT COAP和其他輕量級協議
•AWS服務知識（EC2，S3，Greengrass，FreeRTOS）
•請您確定每週能花費30-40小時參與此項目時才能投案，開始日期約為我們確定專案的第的一周。
•生產硬件/韌體板級測試
•瞭解演算法開發和信號處理
•了解Load cell (壓力傳感器)
•具有電力電子，電機控制器的經驗
•使用無線物聯網設備的經驗 - 熟BLE /互聯網連接/電池供電的物聯網設備 佳
[應徵需求]
1.以前原始碼或程式作品/以前的工作
2.Coding面試挑戰 - 為AWS FreeRTOS創建簡單的監視程序
　　
(預算 nt 20萬? 專案費用要配合"四個月" 而不是週薪 月薪??? )
#OSSLab #奇文分享 #EE真廉價

慧科教育：與需求無縫對接的物聯網教育

北京新浪網 (2013-11-19 18:09)

　　大部分HR都清醒的知道，學校扎堆開設某個看似企業急需的專業未必是一件能夠讓他們喘口氣的事情。以物聯網專業為例，目前多數學校物聯網工程專業的教學計劃如出一轍，只是將其他專業的課程體系進行了拼湊，如此培養出的學生自然無法符合市場對物聯網人才的實際需求。更有甚者，一些物聯網專業畢業的學生進入企業之後，甚至無法辨識基本的感測器，更遑論熟悉企業架構的研發環境，還需要從頭開始熟悉企業正在使用的最新技術，無法直接上手。在這樣的現狀下，今年9月，慧科教育於物聯網專業教育解決方案發布會中所提出的「在大學中模擬企業實操環境」的理念就顯得愈發重要。

　　軟硬兼備，架構全方位實驗環境

　　在慧科教育最新發布的《物聯網基礎實驗》課程教學大綱(以下簡稱實驗教學大綱)中，體現出一種科研「土豪」的氣質。在慧科物聯網實驗室中，硬體整合了上百款感測器、支持多種主流協議的通訊模塊、顯示設備、機械和驅動裝置，讓學員對物聯網產業的各種基礎產品硬體的認知從抽象認知上升至具象認知。軟體上，則引進Visual Studio 2005和Windows CE 6.0等當下時興的完全匹配企業研發的軟體來構建開發環境。並且軟硬體結合建立的感測器雲應用實驗室，從物聯網產業的感知層到傳輸層再到應用層和決策反饋進行全面覆蓋，讓學員對物聯網產業的各種產品都有實戰性的了解，讓學生在短時間能夠快速成長，成為受企業歡迎的應用型人才。

　　循序漸進，從單一到綜合

　　在實操教學方面，慧科教育認為應該充分遵循循序漸進的認知規律。首先以感測器STM32和RFID為基礎實驗，通過GPIO控制led燈的交替亮滅和通過I/O口控制低頻閱讀器，讀取數據，令學生掌握IAR Embedded Workbench的基本用法並通過I/O口控制低頻閱讀器，讀取數據，進行非操作系統下軟體開發流程，即熟悉感測器的基本應用。其次，通過構建WinCE6.0的嵌入式開發環境來熟悉Visual Studio2005和WinCE6.0這類企業常用的開發環境。之後，再將軟體環境配合感測器實現無現通信。這些軟硬體單一操作與簡單組合操作的熟悉為隨後基於這些感測器與開發環境所設立的物聯網應用綜合實驗奠定了操作基礎。就像更多高深的化學研究依賴於最基礎的化學元素與組合反應，即使第一次接觸物聯網的學生也能在不知不覺中掌握感測器的基礎原理並與開發環境自主結合，並在綜合實驗中發揮自主創新思路並將其落地至執行開發。物聯網書本上的原理，在這些實驗中轉換成生動而紮實的可實現方案。

　　產業分層區別對待，實操培養目標清晰

　　在物聯網企業中，人才有不同的分工位置。一個完善的物聯網企業團隊包括硬體工程師、應用軟體工程師、系統工程師和技術支持，其中的人才比例大約為1：2：1：1。針對不同的產業人才分級，慧科教育的物聯網專業培養方案也對專、本、碩的培養目標與所需技能進行了清晰化。

　　專科類學生可通過了解物聯網基礎知識，能夠辨識感測器，掌握基礎感測器的使用，偏重動手實戰，使得專科生畢業能從事高級技工類以及營銷類工作。而本科類學生則是通過了解物聯網軟體、硬體、雲服務，通過學習嵌入式開發、客戶端軟體開發、基礎的雲計算，對物聯網有一個全面認識，側重軟體開發與硬體開髮結合，使得本科生畢業后成為物聯網領域的綜合性人才。研究生的培養目標更高，需要通過了解晶元技術、雲計算、大數據等領域，結合實際應用領域，包括智能城市、車聯網、可穿戴計算，使研究生不僅對物聯網系統開發有深入了解，而且對構建物聯網綜合解決方案有了全面認識，具備設計物聯網解決方案的能力，使研究生畢業后將成為物聯網的高端專業人才。在清晰培養與實操目標之後，不同基礎的學生都能在產業中明確自身的職位發展曲線，也為物聯網產業輸送完整人才鏈條。

　　當然，封閉于傳統教育體制下的高校物聯網人才培養體系，要想與行業實現良好對接還要經歷很長的時間，慧科教育和它的物聯網教育實操解決方案的出現或許能夠刺激下物聯網現有的教育環境。但無論如何的解決方案，都應該將企業的需求擺在最明顯的位置，只有真正解決了企業對口人才需求，尋找物聯網精英的HR們應該可以真正地喘口氣。

資料來源：http://news.sina.com.tw/article/20131119/11154780.html

謝謝你們收看！請你們按讚！訂閱！
https://www.facebook.com/marusakeizakaya/
【圓酒居酒屋】
📍台北市中山區新生北路二段58巷32號
https://goo.gl/maps/VsWtgHvJoSUu2Qe46
⏰
月曜日
12時00分～20時30分
火曜日
12時00分～20時30分
水曜日
12時00分～20時30分
木曜日
12時00分～20時30分
金曜日
12時00分～20時30分
土曜日
12時00分～20時30分
日曜日
12時00分～20時30分
☎ 0958-873-019
🚌欣欣大衆公司
3. 2021年5月2日 涙そうそう cover 馬場克樹さん @圓酒居酒屋 台北市中山區新生北路二段58巷32號
https://youtu.be/bbc0GSJAv-g

圓酒居酒屋 テイクアウト定食が増えました！！
おかげさまで、大人気！！
ご好評いただきありがとうございます！
今日も、元気にご提供しております。
＊当店の定食は、アッツアツで食べていただきたいため
ご注文を受けたあと「その場で調理」にてご提供させていただいております。
調理に少々お時間をいただいておりますので、
LINE@またはお電話及びこのFBメッセージで事前にご予約いただければ、
ご指定のお時間にて、ご来店時にお渡しさせていただきます。
LINE@ : https://lin.ee/FiUk0I9
TEL : 0958-873-019
FB : https://www.facebook.com/marusakeizakaya
ともに日本語、中国語対応
調理時間：お昼12：00〜夜20：30
＊お受け取りは、22:00まで可能です。
また、店内メニューの単品もテイクアウト可能です。
お酒のつまみにも是非どうぞ！！
しばらくは、お家で乾杯！！
----------------------------------------------------------
圓酒居酒屋 日式外帶定食 種類增加了！！
超人氣！！非常感謝各位顧客的支持！！
已經獲得了許多客人的鼓勵，
我們今天也元氣提供外帶日式定食中！！
＊本店為了重視【元氣食材熱度】，
還是講究於點餐後當場廚房裡現做再提供給客人，
所以點餐後需要請您稍等一下下，
如果透過LINE@或電話或FB信息來事先預定，
我們在您指定的時間來店時把熱騰騰的定食提供給您。
LINE@ : https://lin.ee/FiUk0I9
TEL : 0958-873-019
FB : https://www.facebook.com/marusakeizakaya
以上中文，日文都通
廚房時間：中午12:00～晚上20:30
＊可以先點菜，可以取餐到22:00囉！！
另外，原來的居酒屋菜單，也可以外帶囉！！
請在家享受圓酒的味道！！
我們暫時在家乾杯！！


https://youtu.be/Ad4dUWFWfq4
- - - - -
歡迎任何工作邀約，可以直接私訊臉書粉絲專頁!
或信箱📩Email：shigeshigemansky@gmail.com
相機： Panasonic Lumix GH4＋CANON EOS 60D
喜歡：喝酒、美食、旅遊、看小說（森博嗣、村上春樹）

FOLLOW ME:
■Facebook: https://www.facebook.com/shigeki.nakayama.youtube/?
■instagram:
https://www.instagram.com/shigeki_nakayama1126/
■Twitter:
https://twitter.com/KnightHolly

▼ 撮影機材
■Panasonicミラーレス一眼 /メインカメラ
LUMIX GH4
LUMIX G 14mm/F2.5 ASPH.

■Canon一眼レフ/サブカメラ
EOS60D
SIGMA 18-200mm F3.5-6.3 II DC OS HSM
EF50mm F1.8 II
EF40mm F2.8 STM
EF-S10-18mm F4.5-5.6 IS STM

■マイク
RØDE VideoMic GO /メインマイク
DJI OSMO DJI FM-15 /サブマイク

■アクションカム
Osmo Action /自転車用メイン
GoPro HERO5 /サブカメラ

■ドローン
DJI Spark /お手軽ドローン

■ジンバル
Zhiyun Smooth Q /iPhone用

■三脚
SIRUI 3T35K / メインカメラ用テーブルトップ三脚
GolillaPod / アクションカム用
Manfrotto / アクションカム用

【WANT】
■DJI Mavic Air /4K撮影
■RONIN S-C /メインカメラジンバル
■RØDE Wireless Go /ワイヤレスマイク
■LUMIX G X VARIO 12-35mm/F2.8 II ASPH./POWER O.I.S. /メインカメラレンズ

謝謝你們收看！請你們按讚！訂閱！
【 】
🗾
⏰
☎
🚉

https://instagram.com/ciaociaoeatfood?igshid=7d05u7akwzb4


- - - - -
歡迎任何工作邀約，可以直接私訊臉書粉絲專頁!
或信箱📩Email：shigeshigemansky@gmail.com
相機： Panasonic Lumix GH4＋CANON EOS 60D
喜歡：喝酒、美食、旅遊、看小說（森博嗣、村上春樹）

FOLLOW ME:
■Facebook: https://www.facebook.com/shigeki.nakayama.youtube/?
■instagram:
https://www.instagram.com/shigeki_nakayama1126/
■Twitter:
https://twitter.com/KnightHolly

▼ 撮影機材
■Panasonicミラーレス一眼 /メインカメラ
LUMIX GH4
LUMIX G 14mm/F2.5 ASPH.

■Canon一眼レフ/サブカメラ
EOS60D
SIGMA 18-200mm F3.5-6.3 II DC OS HSM
EF50mm F1.8 II
EF40mm F2.8 STM
EF-S10-18mm F4.5-5.6 IS STM

■マイク
RØDE VideoMic GO /メインマイク
DJI OSMO DJI FM-15 /サブマイク

■アクションカム
Osmo Action /自転車用メイン
GoPro HERO5 /サブカメラ

■ドローン
DJI Spark /お手軽ドローン

■ジンバル
Zhiyun Smooth Q /iPhone用

■三脚
SIRUI 3T35K / メインカメラ用テーブルトップ三脚
GolillaPod / アクションカム用
Manfrotto / アクションカム用

【WANT】
■DJI Mavic Air /4K撮影
■RONIN S-C /メインカメラジンバル
■RØDE Wireless Go /ワイヤレスマイク
■LUMIX G X VARIO 12-35mm/F2.8 II ASPH./POWER O.I.S. /メインカメラレンズ

謝謝你們收看！請你們按讚！訂閱！
【 】
🗾
⏰
☎
🚉

#葉記鴨肉飯
#木柵美食
- - - - -
歡迎任何工作邀約，可以直接私訊臉書粉絲專頁!
或信箱📩Email：shigeshigemansky@gmail.com
相機： Panasonic Lumix GH4＋CANON EOS 60D
喜歡：喝酒、美食、旅遊、看小說（森博嗣、村上春樹）

FOLLOW ME:
■Facebook: https://www.facebook.com/shigeki.nakayama.youtube/?
■instagram:
https://www.instagram.com/shigeki_nakayama1126/
■Twitter:
https://twitter.com/KnightHolly

▼ 撮影機材
■Panasonicミラーレス一眼 /メインカメラ
LUMIX GH4
LUMIX G 14mm/F2.5 ASPH.

■Canon一眼レフ/サブカメラ
EOS60D
SIGMA 18-200mm F3.5-6.3 II DC OS HSM
EF50mm F1.8 II
EF40mm F2.8 STM
EF-S10-18mm F4.5-5.6 IS STM

■マイク
RØDE VideoMic GO /メインマイク
DJI OSMO DJI FM-15 /サブマイク

■アクションカム
Osmo Action /自転車用メイン
GoPro HERO5 /サブカメラ

■ドローン
DJI Spark /お手軽ドローン

■ジンバル
Zhiyun Smooth Q /iPhone用

■三脚
SIRUI 3T35K / メインカメラ用テーブルトップ三脚
GolillaPod / アクションカム用
Manfrotto / アクションカム用

【WANT】
■DJI Mavic Air /4K撮影
■RONIN S-C /メインカメラジンバル
■RØDE Wireless Go /ワイヤレスマイク
■LUMIX G X VARIO 12-35mm/F2.8 II ASPH./POWER O.I.S. /メインカメラレンズ