利用晶片級安全保護工業物聯網終端

作者 : Nitin Dahad，EE Times歐洲特派記者

• 2021-01-25

我們必須重視物聯網終端裝置的安全性，因為它們是防禦網路攻擊的重要一環。無論是雲端伺服器還是邊緣感測器，最終都要節點上的終端得到了保護，才能保護整個系統——至少可以降低遭受攻擊的可能。

談到物聯網(IoT)安全時，大多數人都會提到兩件事：一是建立信任根(RoT)作為安全基礎，二是不要只關注終端裝置，而是要考慮整個生態系統和產品生命週期的安全性。

然而，我們必須重視終端裝置的安全性，因為它們是防禦網路攻擊的重要一環。無論是雲端伺服器還是邊緣感測器，最終都要節點上的終端得到了保護，才能保護整個系統——至少可以降低遭受攻擊的可能。

因此，本文特意側重於設備安全性，並同時認知必須更全面地考慮安全性：作為整個工廠或環境更廣泛的安全性框架，其中，可連網裝置在提高生產率和效率中發揮重要作用。

如工業網際網路網聯盟(Industrial Internet Consortium，IIC)的安全架構所示，終端保護有助於邊緣和雲端設備實現防禦功能(圖1)。終端可以是工業物聯網(IIoT)系統中的任何一個元素，同時具有運算和通訊功能，其自身功能可能會暴露給防火牆外的任何人。這些終端可以是邊緣裝置、通訊基礎結構、雲端伺服器或其間的任何裝置，每個終端都有不同的硬體局限，決定了可獲得的保護等級。

終端保護是透過終端中的權威身份辨識功能——通常是RoT，來實現通訊和連接的防禦。因此，安全機制和技術應根據終端的具體功能和安全要求進行應用。

虛擬機器將應用程式隔離在各自的區域中，但無論是裸機還是在其上運作的客戶作業系統，終端本身都有許多漏洞。

在這種情況下，一個常見的問題是，應透過硬體還是軟體來保護系統。大多數專家認為，從很多因素來看，硬體保護比軟體保護更可取，但主要還是因為硬體具有更高的防篡改能力，可以提供比軟體更高的信任度和安全性。

很多大型晶片供應商都提供某種硬體級安全保護，可能是可信任平台模組(TPM)或安全元件(SE)這樣的硬體安全模組，也可能是其他形式的系統單晶片(SoC)嵌入式安全功能。其主要目標是實現強大的使用者身份鑒權和驗證，以防受到攻擊，並防止對機密或敏感資訊的非法訪問。

安全元件

硬體安全解決方案的關鍵要素是安全元件，它儲存經過加密的唯一辨識碼，以實現認證保護，確保讀取安全載入憑證。例如，提供物聯網裝置的大規模註冊，確保只有授權裝置才能訪問系統或雲端服務。大多數晶片供應商提供的安全元件都是微控制器(MCU)的一部分，同時還提供某種監控和身份管理系統。

意法半導體(STMicroelectronics)的STSAFE-A110可以整合到物聯網裝置中，為本地或遠端主機提供身份驗證和安全的資料管理服務。該元件具有嵌入式安全作業系統，並採用通過「資訊技術安全評估共同準則」(Common Criteria for InformationTechnology Security Evaluation，簡稱「共同準則」、Common Criteria或CC)評估保證等級5+ (Evaluation Assurance Level 5+，EAL5+)認證的硬體，每個元件都內建唯一標識和X.509證書，以實現裝置的安全連接。這個安全元件與STM32Cube開發生態系統整合，可快速應用於需要身份驗證和安全連接的新型STM32 MCU設計。

恩智浦半導體(NXPSemiconductors)的EdgeLock SE050 Plug and Trust安全元件系列是另一款開箱即用的物聯網裝置安全元件，無需編寫安全程式碼，可提供晶片級RoT以實現端到端的安全性。該產品通過了Common Criteria EAL 6+認證，可提供更好的安全性，作為即用型解決方案，它包含完整的產品支援包，可以簡化設計。

除了提供適用於不同MCU和MPU的庫之外，恩智浦的產品支援包還提供與多種常見作業系統的整合，包括Linux、Windows、RTOS和Android。該支援包包括主要應用的樣本、大量的應用說明，以及用於i.MX和KinetisMCU的相容開發套件，以加快最終的系統整合。其產品配置支援物聯網安全應用，例如感測器資料保護、物聯網服務的安全訪問，以及物聯網裝置調試，是對現有應用的補充，如雲端服務的安全實施、裝置到裝置的身份驗證、裝置完整性保護和證明，以及裝置溯源和來源證明。

英飛凌(Infineon)的OPTIGA TPM系列產品也包含了多種安全控制器，用於保護嵌入式裝置，以及系統的完整性與真實性。OPTIGA TPM SLM 9670是一款高品質的TPM模組，它採用防篡改安全MCU，適於工業應用。作為一種即用型解決方案，它具有安全編碼韌體，滿足最新的可信賴運算組織(TCG) Family 2.0規範。其產品符合工業JEDEC JESD 47標準品質要求，並通過了Common Criteria EAL4+安全認證。

開發人員可以採用OPTIGA TPM來儲存私密金鑰，配合Sectigo身份管理解決方案，可為工廠提供完整的自動化證書頒發和管理解決方案。

瑞薩電子(Renesas Electronics)於2019年10月推出針對安全、可擴展物聯網應用的RA系列MCU。該系列產品採用開放式軟體平台，客戶能夠透過與眾多廠商合作或利用現有傳統軟體平台來開發物聯網終端。瑞薩電子將強大的RoT整合到硬體中，使其成為MCU的組成部分，安全功能的實現因此變得輕而易舉：客戶在完成設計後無需再考慮如何增加安全性。

記憶體內(In-memory)安全

隨著系統越來越依賴外部NOR快閃記憶體來保護連網系統的程式碼和資料，在記憶體中增加先進加密安全性的需求也在增長。隨著快閃記憶體移出主處理器，幾家公司提供了能夠保護快閃記憶體本身的功能(因為無法再將其嵌入到MCU中)，為設計工程師提供了更大的靈活性。例如，英飛凌最近推出了Semper Secure，作為其SemperNOR快閃記憶體平台的補充。

同時，美光(Micron)的專有技術Authenta將NOR快閃記憶體與系統級硬體RoT結合。快閃記憶體本身內建的安全功能可透過晶片RoT實現先進的系統級保護，而無需添加新的硬體。它具有強大的內建加密身份，透過現場更新和始終開啟(always-on)的韌體監控，簡化了從供應鏈到裝置入網的安全裝置管理。

美光2019年10月推出了Authenta金鑰管理服務(KMS)平台，可為多種工業應用提供雲端優先部署模型。採用該平台以後，已安裝Authenta的裝置可以透過雲端服務開啟，從而降低了保護連網裝置安全性的難度和複雜度…

附圖：圖1：IIC的工業網際網路安全架構(Industrial Internet Security Framework)中確定了終端各個部分的威脅和漏洞。
(來源：IIC)
圖2：TPM透過其獨特的背書金鑰和金鑰分層結構來支援金鑰及生命週期管理。非揮發性記憶體可用於安全儲存敏感性資料，例如證書，它基於防篡改硬體，安全功能包括感測器和記憶體加密功能，以增強對機密的保護。(圖片來源：英飛凌)

資料來源：https://www.eettaiwan.com/20210125nt51-protecting-the-endpoint-in-iiot-a-snapshot-of-chip-level-security/

[新影片上架]
終於剪出來了!!!
當時影片損毀真的差點搞死我，雖然是舊文，
但這篇真的超實用!!
我前幾天沒刷修容就被我朋友直接說我胖了......
當然圖文版更清楚，不過影片也能看看我刷的手法喔!!
圖文版→http://0rz.tw/XckgJ
底下一樣附贈文字說明!!
----
今天會分享我的雙層暗色修容法+自然光澤打亮法，
用層層疊加陰影的方式去製造出自然的立體感!
讓臉型更加精緻喔!

✤粉狀修容前記得要全臉先上蜜粉喔!
要讓臉保持乾燥，
修容才能均勻又自然喔!

✤我會需要2個顏色(或2個以上)的霧面深色修容:
1.比自己膚色稍微深一些(大約深一個色號左右)
2.在自己膚色上明顯是陰影的顏色(大約深2~3個色號)

✤一個打亮:
珠光顆粒細緻或微光澤，
顏色膚金色或米白色，
但顏色是半透明的。

1.使用大約5公分寬的修容刷，混和沾取深淺修容(來回刷一下)，先從太陽穴後方沿著耳鬢刷到下顎，先垂直刷1~2下，修飾整個臉的寬度。

2.再沾一次粉，從耳下刷到嘴角下方，起點是耳垂，終點是垂直嘴角下方，要貼在下顎骨上面刷喔，刷2~3次，修飾臉頰，刷出小V臉。

3.修飾顴骨，這邊可以再沾一次粉(但量稍微少一點)，從耳前往嘴角方向刷，起點是耳朵中間或中上，斜的角度是起點往嘴角，但刷的位置不能超過眼尾垂直線，(看不懂可以看圖文版有圖解)，刷大概2.3下。

✤接下來再加強一次修容，雙層修容的效果會更自然，效果也更好喔!我不會更換修容產品，反而是換刷具!

4.使用刷毛較緊密、抓粉力較強或刷毛較短的刷子，也是混沾深淺修容，第一步也是垂直刷1~2下，但是刷在髮鬢和皮膚交界處(一半是刷在鬢髮裡)，一定要一半刷在頭髮裡，才會自然喔，

5.再沾一次粉，從臉頰旁的下顎骨角沿著下顎骨刷到嘴角下方，直接刷在下顎骨突出處，就是直接刷在那條骨頭上!刷2~3下。

6.下顎骨角較明顯的人，可以用刷子的餘粉(也就是不再沾粉)，再加強在突出處，一樣是刷在骨頭上，從耳垂往下刷1.2下就好!

7.再來用刷子上的餘粉(沒有餘粉也沒關係)，將下顎骨下方的修容往脖子帶，稍微往下刷開效果會更自然!

8.用尺寸較小的腮紅刷沾取打亮粉，大面積提亮臉頰蘋果肌，用Z字型從眼頭開始往下刷出一個倒三角，最低點大概平行鼻頭。

9.再來可以看需求打亮下巴和額頭，下巴比較短的人可以直接刷到下顎骨，覺得額頭不夠凸出的人可以刷在這部分，大概是兩個眼珠的寬度，從中間開始橫的慢慢往上Z字刷這個區塊，可以稍微帶一點到眉心!

10.然後用餘粉打亮眉毛上方後半段。

✤如果影片不夠清楚，也可以看圖文版的，有清楚圖解喔!
→http://0rz.tw/XckgJ

#makeuptips

✤步驟1.~3.選毛偏長、蓬鬆、柔軟的刷子(也可以用腮紅刷或蜜粉刷)。步驟4.~7.則選擇毛比較短，抓粉力強的刷子。兩支都稍微有點扁頭會更好使用喔!
✤我的方法修飾的重點是讓臉看起來比較窄，而不是要很立體的歐美式修容，所以我不會修出明顯的顴骨，反而我會把比較高的顴骨稍微修飾掉，讓臉的線條更柔和。
✤因為修容有刷到髮際鬢角，也要記得卸妝時可以稍微帶到+洗頭髮時要稍微多搓揉一下這部分喔!
✤步驟2.刷的是骨頭「上面」(一半在骨頭，一半在臉頰)，步驟5.是直接刷骨頭上。
✤步驟9.我習慣會換比較小的刷子(順便刷鼻部打亮)，用同一支打亮刷也OK喔!
✤修容和打量沾一次的量都是左右來回刷一下，因為講究自然，怕下手太重，所有刷具沾粉後都可以先在手背或盒蓋上稍微沾一沾、勻一下過多的粉。深色修容因為是混沾(混色)，更需要均勻一下，才不會畫出來顏色不均勻喔!

#彩妝品
修容+打亮:VDL MULE CONTOUR FINISH PALETTE
鼻影刷:(資料無可考)
暈染刷:形向 X-509
打亮刷:G.H.MOLT

*如果喜歡我的影片，歡迎留言或分享喔!
*更多美妝分享，歡迎訂閱我的頻道或按讚我的臉書粉絲專頁喔!
HEE's Facebook: https://www.facebook.com/HEEsmakeup
HEE's instagram:https://www.instagram.com/fan_hee_7/
HEE's 痞客幫:http://karen841221.pixnet.net/blog

https://youtu.be/wjxLS0wzgzM

[一分鐘彩妝]
今天分享的是日常款的自然眉，
如何用常見的眉筆和眉粉畫出自然的眉型。

1.使用眉筆，從眉毛中間稀疏處開始，往眉尾畫一個拋物弧線。
❋線條要稍微上揚，不能下垂。
2.從眉中開始往後勾出眉峰的角度。
❋眉峰的角我沒有畫得很明顯，顯得比較溫柔
3.畫眉峰到眉尾，這條線要畫得俐落，眉尾要收尖。
❋手放鬆，眉筆自然離開皮膚就可以收尖了)
4.眉筆填滿畫出的框內，眉毛稀疏的部分，本身有眉毛的位置不用填滿。
❋不是每個人填的範圍都一樣，要看自己比較稀疏的地方。
❋眉峰到眉尾的位置可以畫的重一點，製造出漸層和分量感。
6.使用煙燻刷來暈染剛剛畫出的眉筆線條，要暈染到看不出筆痕，也要將周邊的眉形線條稍微柔和。
7.利用煙燻刷上沾染的顏色，帶到本身有眉毛的部分，才不會顏色過重，眉頭也可輕輕帶上顏色。
8.使用圓頭的暈染眼影刷沾取淺色眉粉，先在手上沾掉多餘的顏色，再輕輕畫出眉頭。
9.用暈染刷沾深色眉頭上在眉毛中後段，及本身眉毛稀疏處，使眉毛更有份量感。

#makeuptips
❋畫眉型時手不要太用力，只留淡淡的線條就好。
❋使用天然毛的煙燻刷代替一般塑膠毛的眉睫梳，較不會刮掉太多顏色，且可以暈染的更自然!
❋使用圓頭眼影刷代替平頭的眉刷，畫出來沒有線條感也沒有稜角，感覺會更柔和!
❋本身有眉毛的部分和眉頭顏色不需太重，因此不要直接用眉筆畫，改使用暈染的方式!
❋再加上眉粉是為了增加眉毛分量感和持久度，可以省略。
❋使用眉筆疊上眉粉後顏色會更重，兩者的顏色都要選比自己預期的淺一些，相加才會剛好喔!
❋使用灰黑色系眉彩更適合黑髮，也可以挑選適合自己的顏色喔!
❋抓眉型的方法可以參考我的彩妝文:http://0rz.tw/SUZ3b

#彩妝品
眉筆:FITIT&WHITIA 惹我眉筆(灰)
煙燻刷:MrBrush
眉粉:@apieu_cosmetics 四色眉粉盒
暈染眼影刷:形向 X-509

*如果喜歡我的影片，歡迎留言或分享喔!

Mượn được em Asus X509F giá mềm lại nhiều cái hay ho nên phải review cho anh em sinh viên ngay :3. Máy cấu hình thì hơi yếu xíu nhưng mà được cái có SSD 512GB nhanh vl nên làm việc thì cũng nhanh vl. Chơi game thì lại hơi yếu 1 xíu ?

Hãy ấn nút SUBSCRIBE và nút chuông để đón xem những video mới nhất đến từ mình nha anh em :3

Instagram: https://www.instagram.com/tanmotcu204/

Liên hệ: Phạm Ngọc Tân (Tân Một Cú)
Email: tanmotcu@gmail.com

今天會分享我的雙層暗色修容法+自然光澤打亮法，
用層層疊加陰影的方式去製造出自然的立體感!
讓臉型更加精緻喔!

✤粉狀修容前記得要全臉先上蜜粉喔!
要讓臉保持乾燥，
修容才能均勻又自然喔!

✤我會需要2個顏色(或2個以上)的霧面深色修容:
1.比自己膚色稍微深一些(大約深一個色號左右)
2.在自己膚色上明顯是陰影的顏色(大約深2~3個色號)

✤一個打亮:
珠光顆粒細緻或微光澤，
顏色膚金色或米白色，
但顏色是半透明的。

1.使用大約5公分寬的修容刷，混和沾取深淺修容(來回刷一下)，先從太陽穴後方沿著耳鬢刷到下顎，先垂直刷1~2下，修飾整個臉的寬度。

2.再沾一次粉，從耳下刷到嘴角下方，起點是耳垂，終點是垂直嘴角下方，要貼在下顎骨上面刷喔，刷2~3次，修飾臉頰，刷出小V臉。

3.修飾顴骨，這邊可以再沾一次粉(但量稍微少一點)，從耳前往嘴角方向刷，起點是耳朵中間或中上，斜的角度是起點往嘴角，但刷的位置不能超過眼尾垂直線，(看不懂可以看圖文版有圖解)，刷大概2.3下。

✤接下來再加強一次修容，雙層修容的效果會更自然，效果也更好喔!我不會更換修容產品，反而是換刷具!

4.使用刷毛較緊密、抓粉力較強或刷毛較短的刷子，也是混沾深淺修容，第一步也是垂直刷1~2下，但是刷在髮鬢和皮膚交界處(一半是刷在鬢髮裡)，一定要一半刷在頭髮裡，才會自然喔，

5.再沾一次粉，從臉頰旁的下顎骨角沿著下顎骨刷到嘴角下方，直接刷在下顎骨突出處，就是直接刷在那條骨頭上!刷2~3下。

6.下顎骨角較明顯的人，可以用刷子的餘粉(也就是不再沾粉)，再加強在突出處，一樣是刷在骨頭上，從耳垂往下刷1.2下就好!

7.再來用刷子上的餘粉(沒有餘粉也沒關係)，將下顎骨下方的修容往脖子帶，稍微往下刷開效果會更自然!

8.用尺寸較小的腮紅刷沾取打亮粉，大面積提亮臉頰蘋果肌，用Z字型從眼頭開始往下刷出一個倒三角，最低點大概平行鼻頭。

9.再來可以看需求打亮下巴和額頭，下巴比較短的人可以直接刷到下顎骨，覺得額頭不夠凸出的人可以刷在這部分，大概是兩個眼珠的寬度，從中間開始橫的慢慢往上Z字刷這個區塊，可以稍微帶一點到眉心!

10.然後用餘粉打亮眉毛上方後半段。

✤如果影片不夠清楚，也可以看圖文版的，有清楚圖解喔!
→http://0rz.tw/XckgJ

#makeuptips

✤步驟1.~3.選毛偏長、蓬鬆、柔軟的刷子(也可以用腮紅刷或蜜粉刷)。步驟4.~7.則選擇毛比較短，抓粉力強的刷子。兩支都稍微有點扁頭會更好使用喔!
✤我的方法修飾的重點是讓臉看起來比較窄，而不是要很立體的歐美式修容，所以我不會修出明顯的顴骨，反而我會把比較高的顴骨稍微修飾掉，讓臉的線條更柔和。
✤因為修容有刷到髮際鬢角，也要記得卸妝時可以稍微帶到+洗頭髮時要稍微多搓揉一下這部分喔!
✤步驟2.刷的是骨頭「上面」(一半在骨頭，一半在臉頰)，步驟5.是直接刷骨頭上。
✤步驟9.我習慣會換比較小的刷子(順便刷鼻部打亮)，用同一支打亮刷也OK喔!
✤修容和打量沾一次的量都是左右來回刷一下，因為講究自然，怕下手太重，所有刷具沾粉後都可以先在手背或盒蓋上稍微沾一沾、勻一下過多的粉。深色修容因為是混沾(混色)，更需要均勻一下，才不會畫出來顏色不均勻喔!

#彩妝品
修容+打亮:VDL MULE CONTOUR FINISH PALETTE
鼻影刷:(資料無可考)
暈染刷:形向 X-509
打亮刷:G.H.MOLT


*如果喜歡我的影片，歡迎留言或分享喔!
*更多美妝分享，歡迎訂閱我的頻道或按讚我的臉書粉絲專頁喔!
HEE's Facebook: https://www.facebook.com/HEEsmakeup
HEE's instagram:https://www.instagram.com/fan_hee_7/
HEE's 痞客幫:http://karen841221.pixnet.net/blog

今天會分享我的雙層暗色修容法+自然光澤打亮法，
用層層疊加陰影的方式去製造出自然的立體感!

✤粉狀修容前記得要全臉先上蜜粉喔!
要讓臉保持乾燥，
修容才能均勻又自然喔!

✤我會需要2個顏色(或2個以上)的霧面深色修容:
1.比自己膚色稍微深一些(大約深一個色號左右)
2.在自己膚色上明顯是陰影的顏色(大約深2~3個色號)

✤一個打亮:
珠光顆粒細緻或微光澤，
顏色膚金色或米白色，
但顏色是半透明的。

1.使用約食指寬的鼻影刷，第一手，先加深眉頭至眼頭的凹陷處，由上往下刷3~4下，刷到看得出陰影的感覺。

2.沾一次粉，繼續加深眼窩凹陷處，(用手指摸眼皮，眼球的上緣凹下去的部分，)用刷子來回刷在這條線上，約七、八下。

3.不要再沾粉，沿著鼻樑側邊從眉頭刷到鼻尖，由上往下刷1~2下。
✤這時候可以決定想要的鼻梁寬度，要記得保留想要的鼻梁寬度不要刷到

4.刷子沾一次粉，從鼻頭開始Z字型往上刷出一個三角形(頂點在兩眼之間)，刷1~3次。
✤不太會刷Z字的人可以用打螺旋圈的方式往上，

5.不再沾粉，從鼻頭側邊往下刷1~2下，但不要刷到鼻中柱(就是鼻孔之間那塊)，
✤天生鼻頭比較尖或比較長的人，可以稍微帶一點到鼻尖。

6.沾少少的粉，從鼻翼旁邊往鼻頭刷，大約1~3下，
✤不是從鼻翼最邊邊的凹開始，是從鼻翼最凸出的地方開始喔!

7.較細的暈染刷(大約小指大小)，沾取比較深色的修容，加深鼻骨旁的凹陷處，來回1~2下就好，

8.再沾一次粉，加深從眉頭到眼頭的凹陷處，(也就是步驟1，但畫的更細)

9.再沾一次粉，從眼尾往前刷後半段眼窩凹陷處，由後往前刷2~3次。

10.較小的刷具沾打亮粉，打亮鼻樑山根處(兩眼中間的範圍)，長度大概2公分，寬度不要刷太寬喔!

11.餘粉來打亮鼻尖處，長度大約是到鼻尖最高處刷1公分。

12.沾取打亮粉打亮鼻中柱。(也就是兩個鼻孔中間那塊。)
✤對我這樣的圓鼻頭可以讓鼻尖更尖翹，但如果本來就是尖鼻頭的人可以省略這步驟喔!

13.再沾一次打亮，刷在眉骨上面，後半段拉長到太陽穴，讓太陽穴更飽滿，眉骨部分更立體。

✤如果影片不夠清楚，也可以看圖文版的，有清楚圖解喔!
→http://0rz.tw/XckgJ

#makeuptips
✤因為講究自然，怕下手太重，所有刷具沾粉後都可以先在手背或盒蓋上稍微沾一沾、勻一下過多的粉。
✤鼻影刷選擇毛比較長、鬆軟的刷子，上色邊界會比較不明顯，上的色也比較不會太重。
✤很多人可能覺得修容的重點要在山根鼻樑，只要兩眼間的鼻梁明顯就好，加深眉頭到眼頭的位置。可以同時讓眼窩加深也讓鼻樑更立體。
✤我的打亮法不會刷一整支鼻樑，山根下到鼻尖有留距離，鼻頭最高處的下面也有留一點距離，如果整條打亮視覺上會有鼻頭出油的感覺，但這個地方留空就可以避免囉，局部的光澤反而會有「因突出而感光」的感覺。

#彩妝品
修容+打亮:VDL MULE CONTOUR FINISH PALETTE
鼻影刷:(資料無可考)
暈染刷:形向 X-509
打亮刷:G.H.MOLT

*如果喜歡我的影片，歡迎留言或分享喔!
*更多美妝分享，歡迎訂閱我的頻道或按讚我的臉書粉絲專頁喔!
HEE's Facebook: https://www.facebook.com/HEEsmakeup
HEE's instagram:https://www.instagram.com/fan_hee_7/
HEE's 痞客幫:http://karen841221.pixnet.net/blog