#機器視覺 #人工智慧AI #機器學習ML #卷積神經網路CNN #微控制器MCU #3D感測 #微透鏡陣列MLA #主動立體視覺ASV #飛時測距ToF #FPGA
【3D 感測快速拓點】
電子技術的進步,讓機器視覺從工業生產線走到更多人的身邊,資料處理也從雲端、大型計算設備走到邊緣設備中,根據需求的不同,功耗和性能的平衡點也在不斷變化,這也給了製造商和設計人員更多地發揮空間,新技術的加入不僅能讓機器視覺離我們更近,提供更多服務,也促進了工業製造的智慧化演進。
機器人和自動導引車 (AGV) 正變得比以往任何時候都更加先進且能執行更多任務,而 3D 感測器技術領域的技術進步正是推動此一趨勢的關鍵。這些系統的一個關鍵零組件是紅外線光源;例如,結合 VCSEL 晶片的點陣投影模組,非常適合應用在機器人和自動導引車,透過主動立體視覺 (ASV) 進行環境感測。
延伸閱讀:
《機器視覺在邊緣發力向 3D 演進》
http://www.compotechasia.com/a/feature/2021/0913/48999.html
#美信Maxim #亞德諾ADI #Xailient #意法半導體ST #STM32Cube #FP-AI-VISION1 #STM32H747 #X-CUBE-AI #研華Advantech #EPC-U2217 #康耐視COGNEX #InSight3D-L4000 #艾邁斯歐司朗ams #Belago 1.1 #Hermes #微芯科技Microchip #美高森美Microsemi #PolarFire
「stm32cube」的推薦目錄:
- 關於stm32cube 在 COMPOTECHAsia電子與電腦 - 陸克文化 Facebook 的最佳貼文
- 關於stm32cube 在 台灣物聯網實驗室 IOT Labs Facebook 的最讚貼文
- 關於stm32cube 在 COMPOTECHAsia電子與電腦 - 陸克文化 Facebook 的精選貼文
- 關於stm32cube 在 STM32CubeF4 MCU Firmware Package - GitHub 的評價
- 關於stm32cube 在 【STM32Cube.AI:將神經網路轉換成STM... - 意法半導體 ... 的評價
- 關於stm32cube 在 STM32Cube USB VCP becomes inoperative after ... 的評價
- 關於stm32cube 在 STM32Cube MCU development software now on GitHub 的評價
- 關於stm32cube 在 STM32Cube MCU development software now on GitHub 的評價
- 關於stm32cube 在 Lsm6dsl github 的評價
stm32cube 在 台灣物聯網實驗室 IOT Labs Facebook 的最讚貼文
利用晶片級安全保護工業物聯網終端
作者 : Nitin Dahad,EE Times歐洲特派記者
• 2021-01-25
我們必須重視物聯網終端裝置的安全性,因為它們是防禦網路攻擊的重要一環。無論是雲端伺服器還是邊緣感測器,最終都要節點上的終端得到了保護,才能保護整個系統——至少可以降低遭受攻擊的可能。
談到物聯網(IoT)安全時,大多數人都會提到兩件事:一是建立信任根(RoT)作為安全基礎,二是不要只關注終端裝置,而是要考慮整個生態系統和產品生命週期的安全性。
然而,我們必須重視終端裝置的安全性,因為它們是防禦網路攻擊的重要一環。無論是雲端伺服器還是邊緣感測器,最終都要節點上的終端得到了保護,才能保護整個系統——至少可以降低遭受攻擊的可能。
因此,本文特意側重於設備安全性,並同時認知必須更全面地考慮安全性:作為整個工廠或環境更廣泛的安全性框架,其中,可連網裝置在提高生產率和效率中發揮重要作用。
如工業網際網路網聯盟(Industrial Internet Consortium,IIC)的安全架構所示,終端保護有助於邊緣和雲端設備實現防禦功能(圖1)。終端可以是工業物聯網(IIoT)系統中的任何一個元素,同時具有運算和通訊功能,其自身功能可能會暴露給防火牆外的任何人。這些終端可以是邊緣裝置、通訊基礎結構、雲端伺服器或其間的任何裝置,每個終端都有不同的硬體局限,決定了可獲得的保護等級。
終端保護是透過終端中的權威身份辨識功能——通常是RoT,來實現通訊和連接的防禦。因此,安全機制和技術應根據終端的具體功能和安全要求進行應用。
虛擬機器將應用程式隔離在各自的區域中,但無論是裸機還是在其上運作的客戶作業系統,終端本身都有許多漏洞。
在這種情況下,一個常見的問題是,應透過硬體還是軟體來保護系統。大多數專家認為,從很多因素來看,硬體保護比軟體保護更可取,但主要還是因為硬體具有更高的防篡改能力,可以提供比軟體更高的信任度和安全性。
很多大型晶片供應商都提供某種硬體級安全保護,可能是可信任平台模組(TPM)或安全元件(SE)這樣的硬體安全模組,也可能是其他形式的系統單晶片(SoC)嵌入式安全功能。其主要目標是實現強大的使用者身份鑒權和驗證,以防受到攻擊,並防止對機密或敏感資訊的非法訪問。
安全元件
硬體安全解決方案的關鍵要素是安全元件,它儲存經過加密的唯一辨識碼,以實現認證保護,確保讀取安全載入憑證。例如,提供物聯網裝置的大規模註冊,確保只有授權裝置才能訪問系統或雲端服務。大多數晶片供應商提供的安全元件都是微控制器(MCU)的一部分,同時還提供某種監控和身份管理系統。
意法半導體(STMicroelectronics)的STSAFE-A110可以整合到物聯網裝置中,為本地或遠端主機提供身份驗證和安全的資料管理服務。該元件具有嵌入式安全作業系統,並採用通過「資訊技術安全評估共同準則」(Common Criteria for InformationTechnology Security Evaluation,簡稱「共同準則」、Common Criteria或CC)評估保證等級5+ (Evaluation Assurance Level 5+,EAL5+)認證的硬體,每個元件都內建唯一標識和X.509證書,以實現裝置的安全連接。這個安全元件與STM32Cube開發生態系統整合,可快速應用於需要身份驗證和安全連接的新型STM32 MCU設計。
恩智浦半導體(NXPSemiconductors)的EdgeLock SE050 Plug and Trust安全元件系列是另一款開箱即用的物聯網裝置安全元件,無需編寫安全程式碼,可提供晶片級RoT以實現端到端的安全性。該產品通過了Common Criteria EAL 6+認證,可提供更好的安全性,作為即用型解決方案,它包含完整的產品支援包,可以簡化設計。
除了提供適用於不同MCU和MPU的庫之外,恩智浦的產品支援包還提供與多種常見作業系統的整合,包括Linux、Windows、RTOS和Android。該支援包包括主要應用的樣本、大量的應用說明,以及用於i.MX和KinetisMCU的相容開發套件,以加快最終的系統整合。其產品配置支援物聯網安全應用,例如感測器資料保護、物聯網服務的安全訪問,以及物聯網裝置調試,是對現有應用的補充,如雲端服務的安全實施、裝置到裝置的身份驗證、裝置完整性保護和證明,以及裝置溯源和來源證明。
英飛凌(Infineon)的OPTIGA TPM系列產品也包含了多種安全控制器,用於保護嵌入式裝置,以及系統的完整性與真實性。OPTIGA TPM SLM 9670是一款高品質的TPM模組,它採用防篡改安全MCU,適於工業應用。作為一種即用型解決方案,它具有安全編碼韌體,滿足最新的可信賴運算組織(TCG) Family 2.0規範。其產品符合工業JEDEC JESD 47標準品質要求,並通過了Common Criteria EAL4+安全認證。
開發人員可以採用OPTIGA TPM來儲存私密金鑰,配合Sectigo身份管理解決方案,可為工廠提供完整的自動化證書頒發和管理解決方案。
瑞薩電子(Renesas Electronics)於2019年10月推出針對安全、可擴展物聯網應用的RA系列MCU。該系列產品採用開放式軟體平台,客戶能夠透過與眾多廠商合作或利用現有傳統軟體平台來開發物聯網終端。瑞薩電子將強大的RoT整合到硬體中,使其成為MCU的組成部分,安全功能的實現因此變得輕而易舉:客戶在完成設計後無需再考慮如何增加安全性。
記憶體內(In-memory)安全
隨著系統越來越依賴外部NOR快閃記憶體來保護連網系統的程式碼和資料,在記憶體中增加先進加密安全性的需求也在增長。隨著快閃記憶體移出主處理器,幾家公司提供了能夠保護快閃記憶體本身的功能(因為無法再將其嵌入到MCU中),為設計工程師提供了更大的靈活性。例如,英飛凌最近推出了Semper Secure,作為其SemperNOR快閃記憶體平台的補充。
同時,美光(Micron)的專有技術Authenta將NOR快閃記憶體與系統級硬體RoT結合。快閃記憶體本身內建的安全功能可透過晶片RoT實現先進的系統級保護,而無需添加新的硬體。它具有強大的內建加密身份,透過現場更新和始終開啟(always-on)的韌體監控,簡化了從供應鏈到裝置入網的安全裝置管理。
美光2019年10月推出了Authenta金鑰管理服務(KMS)平台,可為多種工業應用提供雲端優先部署模型。採用該平台以後,已安裝Authenta的裝置可以透過雲端服務開啟,從而降低了保護連網裝置安全性的難度和複雜度…
附圖:圖1:IIC的工業網際網路安全架構(Industrial Internet Security Framework)中確定了終端各個部分的威脅和漏洞。
(來源:IIC)
圖2:TPM透過其獨特的背書金鑰和金鑰分層結構來支援金鑰及生命週期管理。非揮發性記憶體可用於安全儲存敏感性資料,例如證書,它基於防篡改硬體,安全功能包括感測器和記憶體加密功能,以增強對機密的保護。(圖片來源:英飛凌)
資料來源:https://www.eettaiwan.com/20210125nt51-protecting-the-endpoint-in-iiot-a-snapshot-of-chip-level-security/
stm32cube 在 COMPOTECHAsia電子與電腦 - 陸克文化 Facebook 的精選貼文
#物聯網IoT #資安 #嵌入式系統 #微控制器MCU #可信任平台模組TPM #現場可編程邏輯閘陣列FPGA #物理不可仿製功能PUF
【IoT 晶片安全防護】
隨著物聯網 (IoT) 設備數量激增,安全性漏洞和大規模網路攻擊的威脅呈指數級增長。嵌入式安全性是物聯網的關鍵要求,僅靠不斷更新軟體已無法解決所有不安全硬體中存在的漏洞。因此,硬體元件能為裝置安全提供第一道防線。
從低功耗感測器到高性能 IoT 裝置,晶片都必須內建安全機置以確保穩固的安全基礎,晶片之安全已成為最重要的問題。據傳,安謀 (Arm) 可能在下一代 IP 內核部署「物理不可仿製功能」(PUF),以降低這一技術的使用門檻,進一步提升 IoT 設備的安全能力,同時也增加了中小型公司在這一領域的競爭力。
延伸閱讀:
《「硬」對資安威脅》
http://www.compotechasia.com/a/feature/2021/0112/46902.html
#萊迪思Lattice #Mach-NX #MachXO3D #英飛淩Infineon #OPTIGA #芯科實驗室SiliconLabs #WirelessGeckoSeries2 #MAX32520 #意法半導體ST #STSAFE-A110 #STM32Cube #安謀Arm #平台安全架構PSA
stm32cube 在 【STM32Cube.AI:將神經網路轉換成STM... - 意法半導體 ... 的推薦與評價
ST近期推出的STM32Cube.AI是業界最先進的工具包,能夠與現在熱門的深度學習庫相互操作,為STM32微控制器(MCU)轉換任何智慧神經網路,以進行優化的程序。 ... <看更多>
stm32cube 在 STM32CubeF4 MCU Firmware Package - GitHub 的推薦與評價
STM32Cube is an STMicroelectronics original initiative to ease the developers life by reducing efforts, time and cost. STM32Cube covers the overall STM32 ... ... <看更多>