All Node List by Editor

作者：Eric Sivertson and Mamta Gupta

莱迪思最近举办了一场网络研讨会，探讨了网络安全相关的挑战、机遇以及通信市场上最新的可编程逻辑解决方案（你可以点击此处观看视频录像）。在活动结束后的观众问答中，有人问到网络安全（Cyber Security）和网络保护恢复（Cyber Resiliency）之间的区别。这个问题经常有人问起，因此我认为有必要通过一篇文章来解释两者之间差异。

首先，我们来确定一下我们所说的“网络安全”和“网络保护恢复”是什么意思。由于文章篇幅有限，我会尽量做到言简意赅。如果想了解有关这些概念的更多信息，请查阅我们的安全相关的白皮书《创建拥有网络保护恢复功能的嵌入式系统和保障供应链安全》。

网络安全是指通过技术、流程和其他做法来保护网络、设备、应用（程序）和数据免受网络攻击。

网络保护恢复（Cyber Resiliency）是指系统在不利的网络事件（例如网络攻击）出现时依然能够持续交付预期结果。它包括信息安全、企业持续经营和全面的组织恢复能力。

两者的主要区别在于检测到网络攻击后的处理方式不同。虽然网络安全包括了威胁检测和预防的概念，但并非所有网络安全解决方案都能让系统根据这一概念实时采取行动缓和攻击，解决攻击造成的安全问题，并保持数据流安全传输而不中断业务。实时威胁检测和恢复正是网络保护恢复的核心所在。

正如我们在白皮书中所述，网络安全并非过时的概念。事实上，网络安全构成了网络保护恢复的基础。但需要理解的是，从其发展的角度来看，网络安全本身还远远不够。接下来我们来看一下一个广泛使用的网络安全解决方案的真实案例——可信平台模块（TPM），了解它如何保护系统以及如何对其进行增强从而使系统真正具有网络保护恢复能力。

可信计算组织（TCG）将TPM定义为“一种计算机芯片（微控制器），它可以安全地存储用于验证平台（PC或笔记本电脑）的模块。这些芯片可以包括密码、证书或加密密钥。”去年，微软推出Pluton安全处理器，在TPM 概念的基础上做了改进。根据微软的描述，“Pluton是从现代计算机中现有的可信平台模块（TPM）演变而来。TPM存储操作系统安全相关的信息并实现类似Windows Hello的功能。”微软通过使用Pluton将单独的TPM 功能集成到CPU中，成功阻断对单独放置在主板上的CPU和TPM之间的芯片间总线接口的攻击。微软表示：“带有Pluton的设备将使用处理器来保护凭证、用户身份、加密密钥和个人数据。”因此，Pluton的安全保护针对操作系统和应用程序级别，并保护用户数据和操作系统级别的密钥。Pluton在网络安全的硬件安全方面迈进了一步，但它在网络安全与网络保护恢复的版图中又置于何处呢？

虽说Pluton无疑是一个强大的网络安全解决方案，但它在操作系统加载之前的启动过程中并不能保系统。主板上的组件从固件启动和操作系统加载直到网络安全措施处于活动状态，这之间的短暂的时间窗口如今已成为网络犯罪分子越来越感兴趣的攻击途径。为了增强像Pluton这样的TPM的安全性能，系统还需要在硬件信任根（HroT）上实施强大的、动态的、网络保护恢复机制。

HRoT以启动系统的方式是：主板上的每个组件仅在其固件被确认合法后才被激活。该个验证过程由HRoT执行；它会自我检查以确保它正在运行合法的固件，并将其他系统IC保持在复位模式，直到它们的固件通过加密验证。在将固件加载到IC之前对其进行验证至关重要，因为受恶意软件感染的固件可以对操作系统掩盖其存在。这可能会干扰基于TPM的身份验证，因为TPM仅在操作系统启动后才变为活动状态。除了安全启动硬件外，HRoT还会持续监控受保护CPU的非易失性固件以防止其受到攻击。这种硬件级保护能够对攻击（包括拒绝服务攻击）做出纳秒级响应。如果HRoT IC检测到损坏的固件，它可以快速使用上一个已知完好的固件替换损坏的固件，记录攻击情况，保障系统不受干扰地持续运行。这种在没有外部协助的情况下快速恢复系统正常运行的能力是系统网络保护恢复机制的核心所在。

为了帮助开发人员维护固件安全，美国国家标准与技术研究院（NIST）发布了NIST平台固件保护恢复（PFR）指南（NIST SP-800-193）。它描述了保护固件免受未经授权更改、检测未经授权的更改以及快速安全地从攻击中恢复的安全机制，从而实现网络保护恢复。PFR实现需要硬件可信根，确保所有板级组件在启动时运行经过授权的固件。

莱迪思MachXO3D和Mach-NX FPGA通过作为平台的硬件可信根实现网络保护恢复机制

当莱迪思MachXO3D™或Mach™-NX FPGA和基于Pluton的芯片同时使用时，这种HRoT解决方案就会在平台上电的瞬间直到操作系统加载和运行的整个过程提供安全保护。这种整合的解决方案能够在硬件和操作系统级别保护系统，从主板上的第一个IC（HRoT）上电起，到整个系统的日常运行持续发挥作用。如果不法分子试图安装未授权的固件来攻击系统，从而干扰到系统IC，HRoT可以迅速发现攻击，有效地终止攻击并让IC从其之前的已知完好和授权版本的固件中启动，因此系统运行是不间断的。检测固件攻击并从中恢复的能力使系统不仅具有网络安全性能，而且具有网络保护恢复机制。

以业界超小系统尺寸，使可穿戴设备兼具无线供电和非接触通信两种功能                                                                           

全球知名半导体制造商ROHM集团旗下的蓝碧石科技株式会社（以下简称“蓝碧石科技”）面向可穿戴设备，开发出可高达1W的无线供电芯片组“ML7661”（发射端）和“ML7660”（接收端）。

近年来，对提高小型电子设备（尤其是小型医疗设备）防触电安全性的需求高涨。而无线供电不需要电源连接器，其密封外壳可以提高防水防尘性能，因此可大大提高充电和出汗时的防触电安全性。虽然目前在无线供电领域有已经非常普及的Qi标准*²，供电量大，最高可达15W，但其包括天线尺寸和芯片组在内的系统尺寸也很大，因此很难安装在可穿戴设备中。

ROHM集团旗下的蓝碧石科技针对这一难题，采用13.56MHz作为无线供电频段，开发出内置无线供电功能和非接触式通讯功能、且供电量为200mW的无线供电芯片组“ML763x”，并于2020年6月投入量产。该产品投入市场以来，获得用户的高度好评，与此同时，用户希望芯片组在应用于腕式血压计、智能手表和助听器等电池容量较大的可穿戴设备、能够提高供电量的呼声也越来越高。在这种背景下，此次蓝碧石科技又开发出一组体积小巧、供电量高达1W的新产品，进一步扩大了可配备无线电源的应用范围。

新产品内置了电力传输和接收所需的控制电路，无需外置微控制器，在1W供电级别，实现了业内超小的系统尺寸。新产品非常适用于需要长时间佩戴的、电池容量较大的可穿戴设备，例如腕式血压计、智能手表、助听器等。此外，由于新产品使用了13.56MHz的高频段，因此也支持频率相同的近场通信标准“Near Field Communication（NFC）*¹”的非接触式通信。由于用1个芯片组即可进行无线供电和通信，因此在具有旋转机构（在有线供电系统中会限制设计的灵活性）的设备中，比如在工业设备、电脑冷却风扇和电动自行车的转矩传感器等应用中，有助于提高产品的可设计性和设计灵活性。

新产品已于2021年9月开始出售样品（样品价格500日元/个，不含税），计划从2022年4月开始暂以月产10万个的规模投入量产。前期工序的生产基地为蓝碧石半导体宫城工厂（日本宫城县），后期工序的生产基地“ML7661”为ROHM Integrated Systems (Thailand) Co., Ltd.，“ML7660”为蓝碧石半导体宫崎工厂（日本宫崎县）。

蓝碧石科技今后将继续推动高品质无线供电LSI的开发，为打造人类宜居的智能社会做出贡献。

＜新产品特点＞

1.以业内超小的系统尺寸实现高达1W的无线供电

新产品可根据所需供电量优化控制传输功率，因此可抑制LSI主体的发热量，从而实现了高达1W的无线供电。另外，由于采用13.56MHz的高频段进行供电，所以天线尺寸可以更小，与普通产品相比，系统尺寸可以缩小30%，因此非常适用于腕式血压计、智能手表以及助听器等小型电子设备。此外，由于内置了支持I²C接口*³和SPI接口*³的通信协议，因此无需微控制器即可控制搭载了这些功能的数字传感器等。这样可以削减微控制器的安装空间，即使与同为1W级供电量的普通产品相比，新产品的系统尺寸也是业内超小的。

2.兼具无线供电和非接触式通信功能，有助于提高应用产品的可设计性和设计灵活性

新产品的无线供电由于采用的是13.56MHz高频段，所以与同样支持13.56MHz近场通信标准“Near Field Communication（NFC）”产品的非接触式通信也可实现。由于兼备无线供电和非接触式通信两种功能，因此具有旋转机构（在有线供电系统中会限制设计的灵活性）的设备中，比如在工业设备、电脑冷却风扇、电动自行车转矩传感器*⁴等应用中，有助于提高产品的可设计性和设计灵活性。此外，通过采用蓝碧石科技自有的通信格式，将数据通信间隔由ML763x中的4ms缩短至ML766x中的1ms，从而实现更实时的转速控制和监测。

3.可构建无微控制器系统，减少开发工时

使用新产品时，只需要调整电力传输量以提高供电效率，并根据二次电池的规格设置温度阈值等参数，即可轻松构建系统。这样就无需系统控制用的微控制器及其程序开发，非常有助于减少开发工时。同时，新产品还具有低功耗模式，大大降低了系统待机时的功耗。

＜开发支持＞

本芯片组配备有“ML766x”评估套件，可轻松开始13.56MHz无线供电的评估。另外，还备有配置工具以及天线设计和天线调整相关的文档，用户可通过电脑对这些进行单独设置，可根据客户的需求，构建各种供电系统。（关于评估板和相关支持，请单独联系我们。）欲了解更多信息，请访问：

https://micro.rohm.com.cn/lapis-tech/semicon/wpt/landing/ml7660_61.html

＜产品规格＞

＜应用领域＞

・二类以下医疗器械领域的可穿戴医疗设备： 助听器、腕式血压计

・可穿戴设备： 智能眼镜、智能手表

・旋转设备： 冷却风扇和电动自行车用的转矩传感器等

＜术语解说＞

*1：近场通信标准“Near Field Communication（NFC）”

NFC是一种使用13.56MHz的频率在短距离内进行通信的近距离通信技术。标准中的规格规范是由业内标准组织“NFC论坛”制定的。ROHM是NFC论坛的准会员。

*2：Qi标准

由无线充电联盟（Wireless Power Consortium）制定的无线供电国际标准。适用于智能手机的无线供电。

*3：I²C接口、SPI接口

I²C是Inter-Integrated Circuit的缩写，SPI是Serial Peripheral Interface的缩写，两者均为计算机内部使用的设备之间的同步串行通信方式之一。与异步串行通信方式相比，可以进行高速通信，并可以连接多个从机。

*4：转矩传感器

将旋转过程中的力的大小（转矩）转换为电信号的传感器。在电动自行车中，用来检测制动力并将检测结果反馈给电机。

【关于罗姆（ROHM）】

罗姆（ROHM）成立于1958年，由起初的主要产品-电阻器的生产开始，历经半个多世纪的发展，已成为世界知名的半导体厂商。罗姆的企业理念是：“我们始终将产品质量放在第一位。无论遇到多大的困难，都将为国内外用户源源不断地提供大量优质产品，并为文化的进步与提高作出贡献”。

罗姆的生产、销售、研发网络分布于世界各地。产品涉及多个领域，其中包括IC、分立式元器件、光学元器件、无源元器件、功率元器件、模块等。在世界电子行业中，罗姆的众多高品质产品得到了市场的许可和赞许，成为系统IC和先进半导体技术方面的主导企业。

【关于罗姆（ROHM）在中国的业务发展】

销售网点：起初于1974年成立了罗姆半导体香港有限公司。在1999年成立了罗姆半导体（上海）有限公司， 2006年成立了罗姆半导体（深圳）有限公司，2018年成立了罗姆半导体（北京）有限公司。为了迅速且准确应对不断扩大的中国市场的要求，罗姆在中国构建了与总部同样的集开发、销售、制造于一体的垂直整合体制。作为罗姆的特色，积极开展“密切贴近客户”的销售活动，力求向客户提供周到的服务。目前在中国共设有20处销售网点，其中包括香港、上海、深圳、北京这4家销售公司以及其16家分公司（分公司：大连、天津、青岛、南京、合肥、苏州、杭州、宁波、西安、武汉、东莞、广州、厦门、珠海、重庆、福州）。并且，正在逐步扩大分销网络。

技术中心：在上海和深圳设有技术中心和QA中心，在北京设有华北技术中心，提供技术和品质支持。技术中心配备精通各类市场的开发和设计支持人员，可以从软件到硬件以综合解决方案的形式，针对客户需求进行技术提案。并且，当产品发生不良情况时，QA中心会在24小时以内对申诉做出答复。

生产基地：1993年在天津（罗姆半导体（中国）有限公司）和大连（罗姆电子大连有限公司）分别建立了生产工厂。在天津进行二极管、LED、激光二极管、LED显示器和光学传感器的生产，在大连进行电源模块、热敏打印头、接触式图像传感器、光学传感器的生产，作为罗姆的主力生产基地，源源不断地向中国国内外提供高品质产品。

社会贡献：罗姆还致力于与国内外众多研究机关和企业加强合作，积极推进产学研联合的研发活动。2006年与清华大学签订了产学联合框架协议，积极地展开关于电子元器件先进技术开发的产学联合。2008年，在清华大学内捐资建设“清华-罗姆电子工程馆”，并已于2011年4月竣工。2012年，在清华大学设立了“清华-罗姆联合研究中心”，从事光学元器件、通信广播、生物芯片、SiC功率器件应用、非挥发处理器芯片、传感器和传感器网络技术（结构设施健康监测）、人工智能（机器健康检测）等联合研究项目。除清华大学之外，罗姆还与国内多家知名高校进行产学合作，不断结出丰硕成果。

罗姆将以长年不断积累起来的技术力量和高品质以及可靠性为基础，通过集开发、生产、销售为一体的扎实的技术支持、客户服务体制，与客户构筑坚实的合作关系，作为扎根中国的企业，为提高客户产品实力、客户业务发展以及中国的节能环保事业做出积极贡献。

稿源：美通社

• 1/8砖封装10.4V/700W和12V/800W新产品

• 高达950W和1100W的额定峰值功率

• 40～60V输入

• 1500VDC 隔离电压

• 非常高的效率

Flex Power Modules宣布，已经发布的通孔式数字稳压隔离总线转换器BMR492 系列，新增两种更高功率产品BMR4920100/001 和 BMR4920300/864。其中BMR4920100/001 在 40～60V输入 (80V/100 ms) 时的额定输出为10.4V/67.4A，并可以在不到 1 秒的时间内提供高达950W的峰值功率。而 BMR4920300/864 具有相同的输入电压范围，在66.7A时具有12V输出，可提供800W的连续功率和1100W的峰值功率。

两种新产品均采用行业标准的八分之一砖封装（58.4 x 22.7 x 14mm），产品本身带有基板（baseplate），并采用了先进的热管理技术，在半载条件下可实现高于97%的效率，并在低于 10% 负载时仍可维持较高效率。新产品具有高达1500VDC的输入到输出和输入到基板隔离电压，符合 IEC/UL/EN 62368 安全标准，能够提供严格的稳压，具有典型值为50µs的瞬态负载响应时间，并能够保证预偏置（pre-bias）启动。

BMR492 系列具有全面的控制和保护功能，包括远程开/关、输入欠压、输出过压、输出过流和短路保护等。通过免费使用的 Flex Power Designer 软件套件，提供了一个 PMBus^TM 接口，用于远程配置和监控。

Flex Power Modules产品管理和市场总监 Olle Hellgren 评论道：“我们很高兴地宣布BMR492 系列已经能够达到更高的功率水平，但占位面积仍旧与原来的 500W 和 600W产品尺寸一致。全新的 700W 和 800W 产品在空间受限的应用中能够提供更高的功率密度，其设计灵活性意味着也可以根据要求创建其他产品型号”。

过去40多年来，Flex Power Modules 一直是开发电源模块的技术先驱，在产业发展的每个阶段都能够设计出高品质产品，并得到业界广泛采纳。BMR492 系列得益于Flex Power Modules长期的技术和经验积累，并已经通过全面的认证，加上我们高度自动化的制造工艺，可完全保证其可靠运行。Flex Power Modules 的产品均已获得ISO 9001/14001 认证，并得到强大的技术支持。

关于 Flex Power Modules

Flex Power Modules 属于Flex 旗下一个业务部，是可扩展DC/DC电源转换器的领先制造商和解决方案提供商，主要服务于数据处理、通信、工业和运输等市场。Flex Power Modules支持数字电源的 DC/DC 转换器可提供广泛的隔离和非隔离解决方案，包括由强大Flex Power Designer支持的 PMBus 兼容性。如需更多信息，请访问公司网站：flexpowermodules.com ，或在LinkedIn上关注Flex Power Modules。