作者：Yoav Landman，JFrog联合创始人兼首席技术官、Shachar Menashe, JFrog安全研究高级总监

JFrog安全研究团队近期发现并报告了一起严重的安全事件，一个具有管理员权限的访问令牌在Docker Hub上托管的某个公共Docker容器中意外泄露，该令牌可访问Python、PyPI及Python软件基金会（PSF）的GitHub仓库。

作为一项针对线上社区的服务，JFrog安全研究团队持续扫描Docker Hub、NPM和PyPI等公共仓库，旨在识别恶意软件包和泄露的密钥。一旦发现潜在威胁，团队会立即通知相关维护人员，确保漏洞在攻击者对其进行利用之前便得到修复。尽管JFrog团队以往已多次检测到相似方式泄露密钥的安全隐患，但由于此次事件潜在后果影响广泛，因此尤为严重——假设攻击者将恶意代码注入PyPI软件包，或者将所有Python包替换为恶意软件包，这将可能影响到Python语言本身！

JFrog安全研究团队迅速锁定泄露的密钥，并即刻向PyPI安全团队报告，PyPI安全团队仅在短短17分钟内便撤销了该令牌，有效遏制了潜在安全危机。

如今，Python编程语言被广泛应用于绝大多数的数字系统中，包括：

• YouTube、Instagram、Facebook、Reddit、Pinterest以及其他各类社交媒体网站

• 所有机器学习和人工智能程序

• 金融支付系统，如Venmo、Zelle以及摩根大通和高盛等银行的内部操作系统

我们将深入剖析JFrog是如何发现并阻止一起可能危及整个Python基础设施的GitHub个人访问令牌（PAT）泄露事件，同时借此案例强调在密钥检测中“右移”策略的重要性，该策略保证了不仅在源代码中查找密钥，还将在二进制文件和生产制品中加强防范。

我们发现了什么

我们的密钥扫描引擎在Docker Hub上的一个公共仓库中检测到了一个“传统”的GitHub令牌。与更新的细粒度令牌不同，传统GitHub令牌的风险在于，它们授予用户访问所有仓库相似的权限。

在本次的案例中，该事件主角拥有对Python核心基础设施仓库（包括PSF、PyPI、Python语言及CPython）的管理员权限。

可能引发的后果

如果有他人发现了这一泄露的令牌，将造成后果极其严重的安全隐患。该令牌的持有者将拥有访问所有Python、PyPI和Python软件基金会存储库的管理员权限，并可能借此实施大规模的供应链攻击。

如果出现这一情况，可能会发生各种形式的供应链攻击。其中一种可能的攻击方式是，攻击者将恶意代码藏匿于CPython中，该组件包含Python语言的核心库，由C语言编写。鉴于Python的广泛应用，恶意代码一旦混入Python分发版，其潜在影响将波及全球数以千万计的计算机。

另一种可能遭受攻击的场景是，向PyPI的Warehouse代码中渗透恶意代码，该代码用于管理PyPI包管理器。如果攻击者通过插入代码获得通往PyPI存储的后门的权限，他们将随意操纵热门PyPI包，并且在其中隐藏恶意代码或用恶意代码完全替换原有内容。尽管这一攻击方式并不十分高明，但其危害性不可小觑。

为什么该令牌仅在二进制文件中找到？

在Docker容器内的一个编译后的Python文件——__pycache__/build.cpython-311.pyc中发现了身份验证令牌：

然而，在匹配的源代码文件中，该令牌并未包含在相同功能的部分当中。

这就意味着原作者：

1.曾经短暂地将授权令牌添加到了他们的源代码中，并运行了源代码

2.这项被运行的源代码(Python脚本) 是带有授权令牌的 .pyc二进制文件

3.尽管原作者从源代码中删除了授权令牌，但没有同步清理 .pyc

4.将修正版本的源代码和未修正的 .pyc二进制文件都推送到了Docker镜像中

例如，以下是反编译的build.cpython-311.pyc文件与Docker容器中实际源代码的比较：

从二进制文件“build.cpython-311.pyc”中重构的源代码

Docker容器中匹配文件的实际源代码

可以发现，尽管从 .pyc缓存文件中反编译的代码与原始代码相似，但其含有了一个包含有效GitHub令牌的授权数据头。

仅在源代码中扫描密钥是不够的

此事件警醒我们，为了预防类似的安全隐患，虽然与基于文本的文件相比，在二进制文件中搜索泄露的机密信息更为困难，但是很多情况下关键数据只存在于二进制数据当中，因此对发布的Docker镜像中的源代码和二进制数据进行全面审核将成为最佳的解决方案。

PyPI的快速响应

在本次事件报告中，我们由衷感谢PyPI安全团队的迅速响应。

面对难以规避的泄露风险，企业和相关组织应以最快速度采取行动，评估并减轻潜在损害。

在此次事件中，在发现令牌后，JFrog立即将这一情况通知了PyPI的安全团队和令牌的所有者。PyPI的安全团队迅速响应，仅在17分钟后就做出回应，撤销了这一具有安全隐患的令牌。与此同时，PyPI进行了全面的检查，确认该令牌尚未涉及任何具有安全威胁的可疑活动。

我们可以从密钥检测中汲取哪些经验？

从此次事件中，我们汲取了宝贵经验：

1.在源代码和文本文件中扫描密钥已经不足以排除安全隐患。现代集成开发环境（IDE）和开发工具虽然可以有效地在源代码中检测密钥并防止其泄露，但它们的范围仅限于代码，却往往忽略由构建和打包工具生成的二进制制品。我们在开源注册表中遇到的大多数密钥都位于环境、配置和二进制文件中。

2.用新的令牌替换老式的GitHub令牌以实现更好的可见性。最初，GitHub 使用的是十六进制编码的 40 个字符的令牌字符串，与 SHA1 哈希字符串无异，大多数密钥扫描工具都无法捕捉到这种字符串。2021年，GitHub改用了一种新的令牌格式，该更新并未强制要求所有用户重新生成他们的令牌。新格式的令牌包含可识别的前缀 ghp_，同时还嵌入了校验和，允许密钥检测工具能更轻松、更准确地识别它们。

3.您的令牌只能访问使用它的应用程序所需的资源。将令牌权限设置为最大并非明智决定。两年前，GitHub引入了新的细粒度令牌。与传统令牌不同，它们允许用户选择个人访问令牌可用的权限和仓库，并将其范围限制为相应任务所需的最小范围。我们强烈建议使用此功能，从而最大程度避免类似于对整个基础设施具有最终访问权限的令牌在一个辅助项目或临时的“hello-world”应用程序中被泄露的情况。

JFrog Secrets Detection – 二进制优势

即使关键令牌被泄露在一个编译后的Python二进制文件（.pyc）中，JFrog的密钥检测引擎依然能够将其识别。我们能够检测到泄露的令牌主要得益于两个重要原因：

1.JFrog Secrets Detection在开发人员的IDE内部实现左移运行，也可以在已部署的Docker容器内部进行右移运行。

2.JFrog Secrets Detection能够实现在文本文件和二进制文件中搜索泄露的密钥，实现全方位的保护。

JFrog的检测基于JFrog Xray针对配置文件、文本文件和二进制文件进行扫描，查找纯文本凭据、私钥、令牌和类似的密钥信息。通过利用持续更新且拥有超过150种特定类型证书列表，以及专有的通用密钥匹配器，JFrog将尽可能的在扫描过程中实现最佳的文件覆盖范围。

关于JFrog

JFrog Ltd.（纳斯达克股票代码：FROG）的使命是创造一个从开发人员到设备之间畅通无阻的软件交付世界。秉承“流式软件”的理念，JFrog软件供应链平台是统一的记录系统，帮助企业快速安全地构建、管理和分发软件，确保软件可用、可追溯和防篡改。集成的安全功能还有助于发现和抵御威胁和漏洞并加以补救。JFrog 的混合、通用、多云平台可以作为跨多个主流云服务提供商的自托管和SaaS服务。全球数百万用户和7200多名客户，包括大多数财富100强企业，依靠JFrog解决方案安全地开展数字化转型。一用便知！如欲了解更多信息，请访问jfrogchina.com或者关注我们的微信官方账号：JFrog捷蛙。

英飞凌科技股份公司（FSE代码：IFX / OTCQX代码： IFNNY）近日推出全新PSOC™ Control微控制器（MCU）系列。该系列适用于新一代工业和消费电机控制以及功率转换系统应用，包括家用电器、电动工具、可再生能源产品、工业驱动器，以及照明和计算/通信电源等。基于Arm^® Cortex^®-M33内核的全新英飞凌PSOC™ Control系列产品可提供板载功能，用于优化和加速电流测量、波形生成和实时性能操作，这些功能在目标系统应用中发挥着至关重要的作用。

PSOC™ Control

英飞凌科技工业MCU、物联网、无线和计算业务高级副总裁 Steve Tateosian表示：“全新英飞凌PSOC™ Control MCU践行了公司在新一代电机控制和功率转换应用中实现高性能和高效率的承诺。凭借大量板载模拟功能、高性能定时器、硬件数学加速和丰富的设计工具生态，新半导体器件系列将支持系统设计人员为大批量和专业市场提供创新、节能的器件。”

全新MCU系列的主要规格包括180 MHz最高时钟速度、高性能模数转换器（ADC）、高分辨率（<100 ps）脉宽调制（PWM），和用于卸载CPU实时控制任务的集成CORDIC加速器。CORDIC最多可对来自单核ADC的16个模拟信号进行真正的同步“空闲”采样，采样速度最高可加快25%，且无采样抖动。这一节能与性能兼备的特点节省了系统层面的材料用量（BOM），而小于10 uA的深度睡眠和小于1 uA的休眠模式则为低功耗和电池驱动的应用节省了宝贵的电能。

英飞凌PSOC™ Control系列支持基于碳化硅（SiC）和氮化镓（GaN）等宽禁带（WBG）技术的创新功率电子设计，既可提高性能，又能进一步降低整个系统的材料成本。

关于ModusToolbox™平台

与英飞凌的其他MCU一样，英飞凌PSOC™ Control 系列产品由英飞凌的ModusToolbox™软件平台提供支持。该平台是一个可扩展的模块化开发生态，包含产品评估和生产所需的构建模块，例如无刷电机和永磁电机的磁场定向控制（FOC）模块、功率转换算法（PFC、LLC、降压等）、设备驱动器等。由于加入了评估板、系统参考设计、调试器和基于 PC 的综合开发工具系列，ModusToolbox™软件平台变得更加完善，能够为用户带来灵活而全面的开发体验。

ModusToolbox™电机套件

为帮助设计人员更快地将产品推向市场，PSOC™ Control系列所有器件均支持 ModusToolbox™电机套件。该套件包括一系列软件、工具和资源，可扩展ModusToolbox™生态系统的功能，为电机控制应用提供支持。ModusToolbox™电机套件通过系统化的开发流程降低了用例的复杂性，为高级电机控制开发套件及控制算法的选择提供了支持，并且实现了电机参数的测试、调整和监控。

供货情况

英飞凌 PSOC™ Control 系列的前两款 MCU（CPU时钟速度分别为100 MHz和180 MHz，最大嵌入式闪存为256 KB）现已向早鸟用户提供，并将于2025年第一季度正式上市。

关于英飞凌

英飞凌科技股份公司是全球功率系统和物联网领域的半导体领导者。英飞凌以其产品和解决方案推动低碳化和数字化进程。该公司在全球拥有约58,600名员工，在2023财年（截至9月30日）的营收约为163亿欧元。英飞凌在法兰克福证券交易所上市（股票代码：IFX），在美国的OTCQX国际场外交易市场上市（股票代码：IFNNY）。

更多信息，请访问www.infineon.com

更多新闻，请登录英飞凌新闻中心：https://www.infineon.com/cms/cn/about-infineon/press/market-news/

英飞凌中国

英飞凌科技股份公司于1995年正式进入中国大陆市场。自1995年10月在无锡建立第一家企业以来，英飞凌的业务取得非常迅速的增长，在中国拥有约3,000多名员工，已经成为英飞凌全球业务发展的重要推动力。英飞凌在中国建立了涵盖生产、销售、市场、技术支持等在内的完整的产业链，并在销售、技术应用支持、人才培养等方面与国内领先的企业、高等院校开展了深入的合作。

作者：Malcolm Leeland Kwok，产品应用工程师

摘要

能够同时通过多个传感器捕获数据的状态监控系统，通常使用通道间隔离解决方案来消除接地环路。由于元件容差，板级分立信号链存在较大的通道间相位失配误差，但ADI公司的精密信号链μModule^®解决方案采用ADI的集成无源器件(iPassives™)技术，有效降低了相位失配误差。

简介

状态监控(CM)系统在制造、航空航天、医疗健康和基础设施等各种行业中发挥着至关重要的作用。此类系统帮助检测和分析各种情况，确保资产和机械的安全性、可靠性和性能。监控的主要参数之一是振动，振动信号的幅度、频率和相位包含大量有关资产状况的信息。

本文阐释了CM系统中准确相位测量的重要性，以及其在涉及多个同步采样通道的数据采集(DAQ)应用中面临的挑战。本文讨论了多种传统解决方案，同时介绍了一种创新方法，它能使相位匹配性能达到全新水平。

架构

CM系统由多个传感器或变换器组成。许多系统采用集中式系统架构，每个传感器通过模拟电缆连接到DAQ解决方案的一个通道或输入¹。

图1.集中式DAQ架构¹

传感器类型众多，可测量振动、声音和电流等参数。传感器可以在单个资产设备的多个点和轴上收集数据，甚至可以在多个独立资产设备上同时收集数据²。来自这些渠道的数据经过处理，可让我们深入了解系统行为，例如预测机器故障，防患于未然，或在问题恶化前提前安排维护工作。

用例

使用多通道同步采样ADC

第一个用例是CM系统对来自两个或更多正交传感器的数据进行相位分析，以监测机器运行和异常，例如失衡、中心偏移和底角松动等。我们可以使用其中一个传感器的相位作为参考来确定故障位置，而无需使用转速计³。

图2.应用：使用相位分析确定故障的类型和位置

在多轴检测中，保留信号捕获之间相对恒定的时间延迟对于时间和频率信息的后处理至关重要。换句话说，信号需要同步采样且通道间相位匹配，以保留幅度和相位（时间）域信息。否则，传感器之间的相位角测量会不准确。CM系统供应商的相位匹配规格在20 kHz时可以低至1°，其中甚至包括隔离电路的延迟和抖动。

而多通道同步采样Σ-Δ ADC（如ADI的AD7768-4或AD4134）可有助于实现此目标。参见表1。相比逐次逼近寄存器(SAR)型ADC，Σ-Δ ADC具有更高的DC至100 kHz分辨率和适合振动信号时域与频域分析的滤波功能，因而在CM应用中更受青睐。欲了解更多信息，请参阅文章“状态监控系统设计选项及其对信号链实施方案的影响”¹。

表1.不同ADC的相位匹配性能和相位校准分辨率

然而，使用离散时间Σ-Δ(DTSD) ADC（如AD7768-4）时，信号链可能出现相位失配误差。DTSD ADC无法抑制其采样频率倍数处的混叠，因此系统容易受到带外干扰的影响，目标CM信号可能会受到破坏。为了改善这些频率处的抑制效果，ADC驱动器级采用模拟抗混叠滤波器设计（图3，通常为三阶或更高阶），同时使带内幅度误差保持最小。例如，设计用于在16 MHz（采样频率）和160 kHz -3dB（输入带宽）下实现-80 dB抑制的二阶巴特沃兹滤波器，即使RC失配容差低至1%，在20 kHz时也可能存在±0.15°的相位失配⁴。

对于连续时间Σ-Δ(CTSD) ADC（如AD4134）来说，这不是问题，因为其在通带之外不受干扰，故而无需模拟抗混叠滤波器。然而，DTSD和CTSD关键区别在于，前者在功耗调节方面更灵活。此外，可能还有其他原因造成延迟，例如输入放大器和隔离电路。

图3.相位失配误差源

为了解决此问题，这两种多通道IC都有相位校准寄存器，可根据每个通道在不同频率和温度下的延迟（比1/F_sampling更准确，在20 kHz时约为0.5°），调整每个通道的相位（表1）。总体而言，多通道同步采样ADC虽然存在局限性，但在大多数情况下都能满足需求。

接地环路和隔离需求

考虑同时监测单台机器的不同部分，甚至监测不同的机器。在此系统中，我们需要仔细考虑接地环路。

图4.加速度计在安装中接地不当⁵

仪器仪表使用接地和屏蔽来保护测量信号免受噪声和杂散电磁场的影响。用于连接传感器和DAQ解决方案的电缆通常是屏蔽双绞线，其中屏蔽层从传感器侧接地，或者从DAQ侧接地。

例如，如果(1)传感器有一条接地路径，(2)DAQ也有另外一条接地路径，并且(3)电缆屏蔽层从两侧接地，则会形成接地环路（图4）。接地环路让电流可以沿着屏蔽层流动。因此，屏蔽层上来自电源线和附近机械的感应电流可能会将干扰耦合到信号线上。为了正确接地，理想情况下从系统中的任何点到地应该只有一条低阻抗路径。接地系统设计需要考虑应用、环境和传感器的隔离类型。

图5.正确接地：在仪器仪表处接地，在加速度计处隔离⁵

加速度计可以是(a)外壳接地、(b)外壳隔离或(c)接地隔离⁶。

(a)外壳接地的加速度计连接到导电表面时，会有一条接地路径。单通道系统仅要求隔离DAQ。但对于多通道系统，多个传感器的接地会形成接地环路。

(b)为了避免这个问题，推荐采用隔离传感器和接地多通道DAQ解决方案（图5）。许多加速度计具有基本的外壳隔离，检测元件通常通过有涂层的焊盘与传感器外壳隔离。

(c)其他加速度计则采用各种技术实现与安装表面的接地隔离。

i.粘合剂安装可实现不同程度的隔离，具体取决于粘合剂的厚度。

ii.整体式外壳隔离和隔离安装通常需要较高/额外的成本，但在危险环境中，例如存在雷击风险的风力涡轮机，这种隔离可能是必要的。

总而言之，在隔离传感器的同时让DAQ接地可以解决接地环路问题，但成本可能较高。

图6.外壳隔离的加速度计和隔离底座⁶

降低成本，在DAQ处隔离

为了避免隔离传感器的高成本，也可以考虑使用多个单通道ADC（如AD7768-1）和隔离电路（图7）。要在传感器侧接地，传感器外壳可用作接地点。这样，DAQ解决方案可独立配置、可扩展且适用于更广泛的应用场景。

图7.正确接地：在仪器仪表处隔离，在加速度计处接地⁵

您可能已经意识到了：这又要解决主要由模拟AAF引起的通道之间相位失配较大的问题。

若无同步采样和相位校准寄存器，便只能通过时序进行校准，以减小相位失配误差。FPGA可以控制每个通道开始捕获数据的时序，但需要高频时钟和相位/延迟锁定环，这会大幅增加DAQ解决方案的复杂性。

μModule解决方案的广阔天地

μModule提供封装级的相位匹配解决方案。

μModule解决方案将完整的信号链集成到系统级封装(SIP)中，因此仅需一份数据手册就能说明整个信号链的性能。该方案不仅消除了冷焊料和BOM（物料清单）可用性等重大PCB组装问题，而且通过ADI的集成无源器件(iPassives)技术提高了性能，使客户能够应对相位匹配等复杂的系统级挑战。

ADI公司的ADAQ7768-1是一款单通道μModule DAQ系统，适合CM应用。其中包括一个36 V可编程增益仪表放大器(PGIA)、一个四阶有源抗混叠滤波器(AAF)和一个具有与AD7768-1相同特性的24位DTSD ADC。

图8.ADAQ7768-1功能框图

ADAQ7768-1利用iPassives网络提供四阶模拟AAF，能够实现精准的器件间相位匹配性能，堪比同步采样ADC及其相位校准分辨率，如表2和图9所示。图10说明了iPassives网络如何从制造开始实现精准匹配，其中电阻差异通过颜色渐变来表示。iPassives电阻容差可以低于0.1%，而电阻温度系数(TCR)匹配误差可以小于1 ppm/℃，这意味着设计好的RC滤波器带宽可在整个温度范围内保持稳定。凭借iPassives网络，μModule解决方案通过BOM和组件方法解决了相位失配问题，使性能突破了传统分立信号链的限制，达到全新水平。

表2.不同ADC（包括精密信号链μModule解决方案）的相位匹配性能和相位校准分辨率

*ADAQ776x-1相位失配最大值 = 6Σ（典型值 =±1Σ）

*相位匹配 = 相位失配 * 2

图9.在20 kHz时和整个温度范围内的ADAQ7768-1器件间相位角失配，归一化为25℃时的平均值

图10.相较于分立电阻，ADI的iPassives电阻具有更严格的容差和匹配性能⁷

同类产品和区别

除了ADAQ7768-1外，还有其他大类产品使用相同的集成ADC，即ADAQ7767-1和ADAQ7769-1（图11）。

图11.与IEPE传感器一起使用的各种ADAQ776x-1大类产品

ADAQ7768-1

ADAQ7768-1内置一个全差分PGIA。由于具有高阻抗和低输入偏置电流，它可直接连接到各种传感器。不同于传统的电压反馈放大器，集成PGIA在所有增益设置下保持几乎相同的带宽，无论增益如何设置都能实现严格的器件间相位匹配。

ADAQ7767-1

ADAQ7767-1不提供集成输入放大器，从而降低成本，让客户可以采用定制的输入信号调理方案。该器件有三个输入范围，单端输入的最大范围为±24 V，支持直流耦合IEPE传感器架构和更简单的电源解决方案。

ADAQ7769-1

ADAQ7769-1在ADAQ7767-1基础上增加了单端可编程增益低噪声放大器。单端输入范围仍为±24 V，支持直流耦合IEPE传感器架构并提供更完整的解决方案。

实现同步

为了充分发挥这些产品的相位匹配性能，器件必须遵循适当的同步方法。虽然存在同步各种产品的通用方法，但某些器件可以采用专属同步方式，这通常会为整个系统带来益处。

一般来说，许多SD ADC提供了SYNC或引脚，允许控制器同步彼此独立但通常相似的ADC。在时间敏感的ADC中，这通常要求SYNC脉冲与共享控制器时钟(MCLK)同步。否则，抖动和传输延迟可能会导致一个器件的同步触发信号会比其他器件延后一个MCLK周期。图12解释了如何使用来自控制器的脉冲同步各ADAQ776x-1，理想情况下此脉冲与系统MCLK保持一致。

图12.使用与MCLK保持一致的SYNC_IN来同步通道间隔离系统中的ADAQ776x-1器件

由于CM应用中的同步和相位匹配要求，ADAQ776x-1和AD7768-1大类产品包含引脚，当由GPIO =输入脉冲或通过SPI写操作触发时，该引脚会输出脉冲。在这两种情况下，脉冲随后可以馈入引脚，触发有效数据转换开始。

为了减少通道间隔离系统中隔离数字走线的数量，建议使用第二种方法，从同一SPI输入线(SDI)对所有器件执行SPI写操作，从而启动脉冲，由此便可实现同步，如图13所示。

这里假设所有通道有一个共同MCLK，理想情况下它与SPI时钟(SCLK)同步，以避免延迟触发。这种方案无需来自控制器的隔离或线。为进一步减少数字隔离线路，ADAQ776x-1和AD7768-1大类产品可将数据就绪信号（DRDY或RDY）与输出数据(DOUT)结合在同一线路中。

图13.使用SPI写操作同步通道间隔离系统中的ADAQ776x-1器件

图14为采用ADAQ7768-1的通道间隔离高性能DAQ解决方案，其中使用ADP1031作为隔离电源解决方案，为所有供电轨供电，并使用ADuM141D提供额外的隔离数字走线。

图14.采用ADAQ7768-1的通道间隔离高性能DAQ解决方案

结论

由ADAQ776x-1的隔离单通道组成的CM系统是一种经济高效的解决方案，可提供堪比同步采样SD ADC的相位匹配性能。μModule解决方案利用ADI iPassives技术提供的精密电阻来解决RC抗混叠滤波器引入的相位匹配问题。

致谢

感谢John Healy和Naiqian Ren对本文的技术贡献。

参考文献

¹ Naiqian Ren，“状态监控系统设计选项及其对信号链实施方案的影响”，ADI公司，2021年10月。

² Gabriele Ribichini，“高压电抗器振动测试”，DEWESoft^®，2023年2月。

³ Tony DeMatteo，“相位分析：轻松进行振动分析”，Ludeca，2010年10月。

⁴ “连续时间Σ-Δ (CTSD)精密ADC迷你教程”，ADI公司，2022年12月。

⁵ “振动传感器接线和布线”，Wilcoxon Sensing Technologies。

⁶ “振动基础原理”，PCB Piezotronics。

⁷ Mark Murphy和Pat McGuinness，“使用微型模块SIP中的集成无源器件”，《模拟对话》，第52卷，第10期，2018年10月。

⁸ Pete Sopcik和Dara O'Sullivan，“传感器性能如何支持状态监控解决方案”，《模拟对话》，第53卷第6期，2019年6月。

关于ADI

Analog Devices, Inc. (NASDAQ: ADI)是全球领先的半导体公司，致力于在现实世界与数字世界之间架起桥梁，以实现智能边缘领域的突破性创新。ADI提供结合模拟、数字和软件技术的解决方案，推动数字化工厂、汽车和数字医疗等领域的持续发展，应对气候变化挑战，并建立人与世界万物的可靠互联。ADI公司2023财年收入超过120亿美元，全球员工约2.6万人。携手全球12.5万家客户，ADI助力创新者不断超越一切可能。更多信息，请访问www.analog.com/cn

关于作者

Malcolm Kwok是信号链μModule^®解决方案的产品应用工程师。自加入ADI公司以来，他一直参与信号链µModule解决方案的概念设计和产品开发，此类产品的主要用于精密数据采集和状态监控领域。他毕业于菲律宾马尼拉德拉萨大学，获电子工程学士学位和硕士学位。

近日，经浙江省科技厅直属发明协会授权，浙江省发明协会工业设计专业委员会（以下简称"工业设计专委会"）成立仪式在杭州举行，大华股份工业设计中心担任会长单位。

随着科技的不断进步，工业设计作为创新链条的重要一环，受到社会各界的日益关注。工业设计专委会由大华股份国家级工业设计中心牵头成立，将进一步推广工业设计的新型创新方法理念，同时牵头制定行业标准规范、组织交流创新成果落地与学术交流，提升对设计创新知识产权的保护，并提供平台化的发明技术支持服务。

工业设计是大华股份基础创新领域的重要组成部分，凭借在智慧物联领域领先的设计创新能力和高度契合行业的发展需求，大华股份工业设计中心于2021年经工信部认定为"国家级工业设计中心"。

目前，工业设计中心拥有设计、研究、CMF三大核心板块，及心理学、AI、用户体验、3D虚拟、交互研究、CMF设计工程六个核心实验室的产学研一体化团队，以先进技术打造优质产品。

在设计流程方面，通过六大核心实验能力赋能工业设计，开拓精细化产品设计流程，打造精致、创新、细腻、考究的产品；在外观设计方面，在颜色、材质和表面处理等环节层层把关，打造精致细节的等比例外观模型，帮助验证和改进设计、降低开模风险、缩短产品的开发周期；在产品品质方面，通过眼动试验、肌电试验等实验能力，对样机进行科学验证和安装实验模拟，分析试验结果数据，优化不易察觉的隐形缺陷以及优化产品的易安装流程。

同时，大华股份工业设计中心始终以基础研究和创新设计为核心，积极关注用户需求、人机交互、用户心理、CMF（色彩、材料和表面处理工艺）等，全方位提升用户满意度，并获得用户及社会各界的高度认可。迄今为止，大华股份已获得红点设计奖9项、IF设计奖17项、IDEA奖2项及中国优秀工业设计奖、中国设计智造大奖等国内知名设计奖30余项，在推进产业发展中作出积极贡献。

此次由大华股份牵头成立工业设计专委会，充分体现了社会各界对大华在工业设计、自主创新、匠心品质等方面的实力的认可和肯定，大华股份也将继续坚持创新能力的发展与创新文化的传播，发挥引领示范作用，始终秉承创新人才战略，努力为创新人才搭建创新平台与发展桥梁。

此外，由浙江省发明协会指导、大华股份主办的大华杯技术创新大赛正如火如荼进行中，大赛旨在推动高校学生弘扬创业精神、激发科技创新兴趣、提升产业技术创新与技术难题解决能力。

截至目前，大赛已有来自杭州、西安两个主赛区200多位高校学生、30逾支队伍完成组队，他们将通过2个月的时间，完成技术选题、难点挖掘、方案测试，与企业技术大咖一起，对30个技术问题进行攻克，输出创新攻关成果。大赛将大华的创新基因进一步延续至高校师生，营造"全员创新"氛围。同时，基于创新技术的深入研究，大华将不断探寻为社会经济发展贡献价值的先进技术，为构建安全、低碳、美好、和谐的世界不懈努力。

未来，工业设计专委会将发挥专业化、标准化、系统化引领作用，推动工业设计赋能产业发展，传播技术创新文化，助推产业高质量发展。

稿源：美通社