昨天在電視上看到一個節目單元叫做 "創新日本", 其中果然提到很多日本人的小發明. 像是:
(1) 可以當作筆筒的鉛筆盒、
(2) 可以當作湯匙、叉子的筷子、
(3) 可以充氣的自行車椅墊、
(4) 可以騎自行車通勤用的西裝, 衣領翻起來還可以當作反光條、
(5) 可以收納名片、伸縮自如的風琴夾、
(6) 可以降低安全帽濕度和溫度的小空調…等等. 感覺日本人在這方面真是了不起!
此外還有一種發明是: 看起來有點呆的螃蟹舞, 據說可以減肥. 既然與本公司的 logo 有關, 就一併收納進來.
作者: Cash
PKI 小檔案
看完了秘鑰, 再來看一種公開鑰匙的加密方法 – PKI (Public key infrastructure). PKI 和 public key algorithm 加密並不一樣, 主要的差別在於 CA (certification authority) 的有無.
先來看一般的公開金鑰加密方法 (個人一直不懂的是, 為何沒事要把鑰匙取名叫金鑰, 純金又不能做鑰匙?).
如果仍然用 A 和 B 來舉例, 此時還需要其他的人或物介入其中. 一個是公正的第三人 C, 另外一個是數位憑證.
當 A 想要在 B 證券公司網路下單, 此時 A、B 不但要彼此檢查對方的身分, 也要防止下單資料被駭客修改了.
為了辨識資料是否被修改, 需要用到雜湊 (hash) 的技術. 首先把文件經過雜湊演算法計算, 產生一組固定長度的指紋 (fringer print) 或是數位摘要 (digital digest), 比方說 128 或 160 bits. 此時, 只要文件的內容經過修改, 就很難得到一模一樣的指紋.
當然, 這個指紋的傳送, 也不適合適明文, 它也是要加密的. 經過 A 的 private key 以 RSA 之類的演算法加密之後, digital digest 就變成了 digital signature (數位簽章).此時 A 已經準備好要傳送的明文文件, 以及數位簽章, 接著就可以透過 share private key (所謂共同金鑰) 加密 (如 DES 演算法).
不過, 此時 B 公司並不一定會保管與 A 共有的 share private key . 畢竟 B 公司可能有很多很多的客戶, 要是幫每個客戶、每筆交易都存一隻鑰匙的話, 那也挺麻煩的. 鑰匙可以重複使用的話, 感覺又太不保險了.
所以 B 公司希望 A 乾脆即時產生一隻share private key , 然後一起送給 B, 這樣就省事了. 當然, 鑰匙不能就這樣大剌剌地傳過來, 順便加個密吧! 因此 A 要用 B 公司指定的 B public key 來加密 share private key (如 RSA 演算法).
當 B 公司收到資料之後, 首先用 B 的 private key 來解 B 的 public key 加密的 share private key. 得到 share private key之後, 再用它來解 DES, 得到 A 的明文和 A 的數位簽章.
接著 B 公司再用 A 的 public key 來解數位簽章, 得到數位摘要. 這個數位摘要就可以用來判斷 A 的文件, 是否遭到竄改.
到這裡為止, A、B 雙方已經可以互相溝通了. 只要 A 和 B 都有 private key、public key 就行.
Symmetric Cryptography 小檔案
Symmetric Cryptography 中文應該翻譯作 “對稱性密碼", 又叫做 “secret key cryptography" (秘鑰密碼). 顧名思義, 這個加密方法需要一把秘鑰,只有傳遞/接收訊息的人知道這個秘鑰是甚麼? 另外, 既然是對稱, 就表示加密或解密的人都是使用同一把鑰匙.
通訊的方法大致如下:
先定義一把秘鑰叫做 Keyab, 這是 A 和 B 所分享的秘密 (shared secrete).
A 先連絡上了 B.
但 B 要知道這個人是不是 A?
所以送出測試訊息 (challenge) Tb 給 A, 意思是, 你用 Keyab 來加密看看?
於是 A 就把 Tb 加密成 E(Tb) 送給 B.
B 把 E(Tb) 解開, 發現果然和他送出去的 Tb 一樣, 那麼 B 就可以相信 A 了.
不過 A 可以相信 B 嗎? 萬一 B 是個假的, 收到甚麼都說好呢? 所以還要讓 A 送出 challenge Ta, 考驗 B 的加密能力.
B 把 Ta加密成 E(Ta) 送還給 A 驗證, 那麼 A 就可以知道 B 至少是擁有同一隻 keyab 的通訊對象了.
這個系列的加密方法有 DES 和 IDES 等幾種.
資遣與解雇的不同
今天上了一個內訓課程, 不過對於其中的資遣和解雇沒有聽清楚其差異. 幸好網路上有好心人可以給我答案.
http://www.smart-life.com.tw/pages/step1-2.php?cs_id=37
簡言之, 資遣就要給錢, 解雇不用. 資遣的依據是勞基法第十一條, 解雇的依據是勞基法第十二條.
第十一條（雇主預告終止勞動契約之條件）
非有左列情形之一者，雇主不得預告勞工終止勞動契約：
一、歇業或轉讓時。
二、虧損或業務緊縮時。
三、不可抗力暫停工作在一個月以上時。
四、業務性質變更，有減少勞工之必要，又無適當工作可供安置時。
五、勞工對於所擔任之工作確不能勝任時。 <– 最常用.
第十二條（雇主無須預告即得終止勞動契約之要件）
勞工有左列情形之一者，雇主得不經預告終止契約：
一、於訂立勞動契約時為虛偽意思表示，使雇主誤信而有受損害之虞者。
二、對於雇主、雇主家屬、雇主代理人或其他共同工作之勞工，實施暴行或有重大侮辱之行為者。
三、受有期徒刑以上刑之宣告確定，而未諭知緩刑或未准易科罰金者。
四、違反勞動契約或工作規則，情節重大者。
五、故意損耗機器、工具、原料、產品，或其他雇主所有之物品，或故意洩漏雇主技術上、營業上之秘密，致雇主受有損害者。
六、無正當理由繼續曠工三日，或一個月內曠工達六日者。
雇主依前項第一款、第二款及第四款至第六款規定終止契約者，應自知悉其情形之日起，三十日內為之。 <– 超過此期限, 不得再用同一理由解雇.
景氣見人心
在著名的呆伯特漫畫中, 公司是一個提供大家用不完的資源的地方. 凡是公司的資源, 都被當作是個人生計的貼補, 彷彿不這樣做就不夠聰明.
我記得早年的時候, 比方說 7、8 年前吧! 那時候公司的 pay 不錯, 所以同仁應該也都是志得意滿、意氣風發. 大家嫌公司的電腦不夠炫, 就會帶自己的電腦來上班. 我也搬過一台 PC 進公司, 那已經是我從家裡淘汰下來的機種了, 但是還是比公司的電腦先進得多 (因為電腦要 5 年以上才能報銷). 後來也有同仁搬了電腦和先進的 17″ LCD 螢幕來上班, 因為公司的標準配備低於 15″, 比較好的 monitor 都還要是 designer 或 layout 才可以用. Why? Software 工程師不是整天看電腦嗎? 為什麼螢幕設備會比平常都用工作站的 designer 還差呢? 沒辦法, 以前的 IC design house 就是特別尊重 IC 的硬體啊! 直到有 SOC (system on chip) 才改變這個態勢. 總之, 那是一個大家會把私人東西移作公用的年代.
當時, 我的文具、計算紙都是自備的, 電腦是家裡的; 不論公務或是私務, 都只打自己的手機, 沒有用到桌上的電話. 當初為了說服 George 來我們公司服國防役, 我還花了不少手機通信費. 終於騙到他來做 firmware, 而不是去當 IC designer. 此外, 出差也是開自己的車, 沒有報油錢; 出國不報交通費. 不只我是這樣, 很多人也都是這樣.
後來公司慢慢變大了, 人變多了, bonus 變少了. 有些以前不曾見過的事情也慢慢發生了. 比方說有人帶著水桶來公司提逆滲透水回去, 把自己的電器拿到公司充電, 沒加班只是來上網吹吹冷氣, 這些異象久而久之也就不奇怪了. (有一度我懷疑逆滲透水有礙健康, 就是一些公司放出來的假消息, 呵呵呵~~~)
其實我也不是 complain 這些同仁, 我想起古人說的 “倉廩實而知禮節，衣食足而知榮辱", 等到大家存夠了錢, 自然就不會在意這點小錢. 如果公司多發一點 bonus, 有些人可能回拿出 1% 回饋到公司來. 當公司減少 bonus, 另外一些人可能就會從公司挖 1% “貼補家用". 雖然公司的損失不大, 不過人心不齊是個大問題. 一旦員工不願意平白付出, 總是要算計一下得失, 那麼拼勁就有限了!
前幾年, 我們老闆私下給了我一筆 debug 獎金, 我沒有把它均分或是吃喝殆盡, 而是把大家的 monitor 都升級到 17″~19″, RAM 都加到 1GB, 自己也貼了一點錢進去. 此外, 還要讓自己用最慢的電腦、最小的螢幕以避嫌. (如果是今年拿到這筆錢的話, 喔! monitor 和 DRAM 都超便宜啊!!!) 我覺得這樣才是愛公司的花錢方法. 畢竟要用公司的錢來升級軟硬體, 不管是老闆或是 IT 部門都會有顧慮. 但是工不利其器, 怎麼要求善其事呢! 當時, 看到別的部門的 SD 螢幕都小不隆冬的時候, 大家的士氣應該有高一點吧!
又是幾年過去了, 近來的景氣比前幾年更加的低落. 不過我卻看到同仁願意增加資本支出, 我是說, 添購辦公椅. 一張一萬四千塊的椅子, 竟然有不少同仁買來坐喔! 我想這是大家對我們產品線有信心的關係吧! 如果位置坐不穩, 要高級的椅子何用呢? 是吧!
