使用有安全保障的闪存存储构建安全的汽车系统

最新设计资源

IAST在金融业DevOps中的融合应用探索[其他][信息安全]

DevOps模式的应用强化了金融行业数字化转型中支撑业务高速发展的能力，解决该模式下引申出的各类安全风险问题已成为行业共识。针对传统安全模式工具及能力和DevOps割裂使得安全赋能受限无法发挥其最大效力的问题，提出从模式架构和流程出发，以IAST为契机探索将整体安全能力运用其中的方式，构建安全能力一体化的解决思路，试验结果表明新的融合模式能够帮助提升开发安全能力，达到安全左移目标，体现安全整体能力价值，实现通过融入DevOps贴近业务的目标。

发表于：2023/6/21

轻量级安全隔离的虚实互联平台设计与实现[其他][信息安全]

通过对虚实互联平台的现状研究，针对现有平台在安全性、实用性、灵活性等方面的不足，提出了一种轻量级安全隔离的虚实互联平台设计方法。首先对轻量级安全隔离的虚实互联平台进行理论性的实现研究，提出实现方法；然后在现有实验环境基础上，结合理论实现途径给出实际的平台搭建及部署设计，进行了平台的实现；最后针对搭建完成的平台进行了能力验证与应用。实验结果表明所提出的轻量级安全隔离的虚实互联平台具有良好的实用性，与现有方法相比具有一定的优势。

发表于：2023/6/21

互联网平台消费者个人信息权益反垄断法保护[其他][数据中心]

在数字经济时代，数据是数字经济的核心生产要素。个人隐私数据事关消费者的切身利益，算法在提升互联网平台智能化服务水平的同时，也提高了个人隐私数据保护的难度。大数据的发展加速了隐私保护与反垄断法的交融，将隐私数据等非价格因素纳入反垄断法保护的价值目标之中，越来越受到理论界和实务界专家学者的认同，但反垄断法介入消费者隐私保护存在制度短板限制了其本身具有的保护优势。鉴于此，从法律制度出发，在价值层面、分析方法和基本制度方面对反垄断法进行适当调整，来扩大消费者福利指标范围、发展替代性分析工具、引入均衡性原则衡量利益冲突以适应数字市场经济的发展。

发表于：2023/6/21

“1+1+N”城市数据运营模式的探索[其他][数据中心]

数据增列为生产要素，已成为城市新型资源。亟需培育数据要素市场，释放数据要素价值，推动数据资产化、要素化、价值化。依托铜仁市公共数据综合服务平台，以铜仁实践为例，创新地提出了“1+1+N”城市数据运营模式。首先需建立良好的数据治理体系，明确提出数据源于场景并用于场景;其次需构建完善的数据供应链机制，高效管理城市数据资产，建立数据授权通道，搭建数据追溯、结算和安全防护系统，创新应用场景迭代升级模式和多元主体利益分配机制。“1+1+N”城市数据运营模式可有效推动数据整合共享和开发利用。

发表于：2023/6/21

数据“三权分置”的法律表达[通信与网络][数据中心]

数据“三权分置”的法律表达过程中，确权主义与行为主义的对立与竞争应逐渐消退，二者主辅关系的认识也应逐渐扬弃。为确保重大改革于法有据，应基于《民法典》第187条建立确权主义与行为主义的位阶关系。在此位阶关系的认识下，“数据资源持有权”的解释应侧重范围限缩与客体特定，“数据加工使用权”的解释应侧重基于交换关系的场景限定，“数据产品经营权”的解释应侧重“向公法义务接轨”的功能限定。

发表于：2023/6/21

《个人信息保护法》背景下告知同意规则的检视与改进[其他][信息安全]

告知同意规则虽然是国际通行的个人信息保护规则，但在实践中面临着多重困境。《个人信息保护法》在坚持采纳告知同意规则的同时也对其采取了一系列修正措施。但从《个人信息保护法》的适用现状来看，告知同意规则面临的实践困境并没有得到改善，信息处理者与信息主体之间仍然处于利益失衡的状态。检视《个人信息保护法》所采取的扩张合法性基础、实施信息分类与差异化保护、细化完善同意规则等修正措施，虽然一定程度上纾解了同意规则难以落地的窘况，但仍存在诸多疏漏。应采取引入合法利益豁免机制、构建行政监管机制、发扬个人信息保护设计理念等手段作为告知同意规则改进完善的对症之策。

发表于：2023/6/21

联邦学习框架下的数据安全与利用合规路径[通信与网络][信息安全]

日趋严格的个人信息保护相关法律法规，在保护个人隐私的同时，增加了企业数据流通合规的难度和成本。在联邦学习框架中，数据不动模型动的隐私保护设计以技术促进法律的遵守，是打破数据孤岛壁垒、促进隐私保护前提下数据融合协作创新的可能解。将合法原则、数据最小化原则与目的限制原则嵌入到系统开发的技术中，联邦学习分布式协作框架以局部模型更新参数代替本地原始个人数据上传，实现数据本地训练存储，达到可用不可见的个人信息保护效果。由于潜在的网络安全攻击以及机器学习算法黑箱的固有缺陷，联邦学习仍然面临着质量原则、公正原则与透明原则的挑战。联邦学习不是规避合规义务的手段，而是减少个人信息合规风险的可行技术措施，使用时仍然存在需要履行的个人信息保护义务，数据权属与责任分配的确定需要综合考量各参与方角色和个人信息处理者类型。

发表于：2023/6/21

欧洲人权法院数据隐私权的保护机制[其他][数据中心]

为应对侵犯数据隐私权的情况，欧洲人权法院在“不干涉原则”的基础上，创设了“无支配原则”。“无支配原则”的形成原因有二：一是干涉行为本质发生变化，二是“无支配自由”理论更具说服力。借鉴欧洲人权法院数据隐私权的保护机制，我国数据隐私权的保护机制可以从两个方面完善：一是调整侵权行为和损害结果的证明标准，二是强化法官对合目的性和正当性的说理能力。

发表于：2023/6/21

数据信托构想启示下的数据保护与利用平衡[其他][数据中心]

数据信托作为全球突破性技术备受关注，“信息受托人”和“数据信任”概念分别从义务和权利角度调整数据主体和数据控制者间的不平等地位。探究数据信托对解决数据保护和利用的现存问题的启发，可以为整体引入数据信托构想和填补现有制度两种路径均提供原则性指引。在数据保护方面，数据信托提示在现有法定义务上为数据控制者增加义务，通过举证责任倒置等程序设计降低救济难度。在数据利用方面，数据信托支持以“所有权-用益权”的二元结构确定产权归属，同时蕴含收益权能的单独配置。双层信托结构界分了数据流通利用的不同阶段，通过集体治理为数据利用提供了灵活性。信托理论同时强调数据主体参与甚至主导数据收益分配，启示在现有收益分配问题上提升数据主体的地位。

发表于：2023/6/21

面向大电流、快速瞬态响应噪声敏感型应用的多相解决方案[嵌入式技术][工业自动化]

　　本文提供一种多相单片式降压解决方案，旨在应对构建处理单元的电源时需满足的大电流、快速瞬态响应要求。我们采用称之为Silent Switcher® 3架构的新型低输出噪声技术，其快速瞬态响应特性支持多相操作。该解决方案具有出色的高控制带宽，使用的输出电容比其他方案更少，有助于电源在瞬态期间更快速地恢复。本文详细介绍设计技巧和考虑因素，以帮助工程师优化未来的设计。

发表于：2023/6/20

未来通用MCU的方向是什么？[人工智能][消费电子]

　　[导读]在2023年STM32峰会上，看通用MCU的未来发展方向。

发表于：2023/6/20

选择合适的集成度来满足电机设计要求[EDA与制造][工业自动化]

　　如果您正在设计电机驱动应用，以往您可能会使用如双极结型晶体管 （BJT） 等多个分立式元件来实现电机控制。尽管这种方法通常成本更低，但使用的元件总数更多，占用的布板空间更大，花费的设计时间更长，复杂度也更高。使用多个元件还可能会影响系统可靠性。

发表于：2023/6/16

Transphorm推出SuperGaN FET 的低成本驱动器解决方案[电源技术][消费电子]

　　加利福尼亚州戈莱塔 – 2023 年 6 月 15 日 –新世代电力系统的未来， 氮化镓（GaN）功率转换产品的全球领先供应商Transphorm, Inc.（Nasdaq: TGAN）发布了一款高性能、低成本的驱动器解决方案。这款设计方案面向中低功率的应用，适用于LED照明、充电、微型逆变器、UPS和电竟电脑，加强了公司在这个30亿美元电力市场客户的价值主张。

发表于：2023/6/16

5G毫米波天线设计需要权衡取舍[微波|射频][5G]

　　24GHz以上的5G新空口FR2（NR FR2）频谱被称为毫米波（mmWave），提供极高的吞吐速度，能够支持大量的设备，但此范围内的信号与大多数移动网络开发人员所使用的6 GHz及以下频段的信号截然不同。

发表于：2023/6/15

使用基于Raspberry Pi的DDS信号发生器实现精确RF测试[微波|射频][通信网络]

　　RF信号发生器，尤其是微波频率的RF信号发生器，以前通常是基于锁相环（PLL）频率合成器1来构建。PLL支持从低频参考信号生成稳定的高频信号。图1显示了一个基本PLL模型。该模型由反馈系统（其中包括一个包括一个电压控制振荡器（VCO）用于改变输出频率）、误差检测器（用于比较输入参考频率和输出频率）以及分频器组成。当分频器的输出频率和相位等于输入参考的频率和相位时，环路被认为处于锁定状态。

发表于：2023/6/15