米爾電子正式發(fā)布MYD?LMX9X 平臺(tái) V2.0.0 軟件版本。本次升級以系統(tǒng)安全為核心，集成 EdgeLock Secure Enclave 硬件信任根，完整實(shí)現(xiàn)安全啟動(dòng) (AHAB) 、安全存儲(chǔ)、安全 OTA 升級三位一體防護(hù)體系。同時(shí) Yocto、U?Boot、Kernel 版本全面躍進(jìn)，為工業(yè)物聯(lián)網(wǎng)、車載及高安全設(shè)備提供堅(jiān)實(shí)物料基礎(chǔ)。

米爾基于NXP i.MX93開發(fā)板

新版本引入一鍵編譯安全系統(tǒng)、A/B 分區(qū)原子升級、SPDX SBOM 軟件物料清單等關(guān)鍵能力，開發(fā)者可快速構(gòu)建具備信任鏈校驗(yàn)、加密存儲(chǔ)、遠(yuǎn)程安全更新的產(chǎn)品級固件。

一、核心組件版本升級

二、U?Boot · 安全啟動(dòng) (AHAB)

基于 i.MX93 EdgeLock Secure Enclave 架構(gòu)，完整實(shí)現(xiàn)Advanced High Assurance Boot (AHAB)信任鏈：

不可變信任根– 從 ELE ROM 開始，逐級驗(yàn)證 ELE 固件、SPL、U?Boot、ATF 鏡像簽名

鏡像容器化簽名– 支持多容器簽名 (ELE FW + 用戶容器)，通過 CST 工具生成 SRK Table 并固化到 OTP fuses

OEM Closed 模式– 燒錄 SRK Hash 后關(guān)閉生命周期，禁止任何未簽名鏡像啟動(dòng)

回滾保護(hù)– 防版本回退，確保設(shè)備僅運(yùn)行經(jīng)過授權(quán)的可信固件

三、Linux Kernel 6.12.49 · 性能與安全并重

Kernel 啟動(dòng)時(shí)間優(yōu)化：標(biāo)準(zhǔn)顯示版本≤1 秒(從 Kernel 入口到 rootfs init 就緒)，無顯示純計(jì)算配置 Kernel 啟動(dòng)時(shí)間低至0.6 毫秒—— 極速響應(yīng)，適用于實(shí)時(shí)性苛刻場景。

整體系統(tǒng)啟動(dòng)時(shí)間(上電 → Linux 控制臺(tái)) 約10 秒，滿足工業(yè)設(shè)備快速部署需求。

dm-crypt + TEE 加密盤存儲(chǔ)：集成 trusted key + OP-TEE 硬件派生密鑰，支持塊設(shè)備透明加密 (AES-CBC 硬件加速)

OP-TEE 安全存儲(chǔ) (REE-FS / RPMB)：支持 GlobalPlatform 標(biāo)準(zhǔn)持久化對象 API，TA 數(shù)據(jù)自動(dòng)加密防篡改

安全存儲(chǔ)密鑰派生體系：基于硬件唯一密鑰 (HUK) 完整落地 SSK→TSK→FEK 派生，確保設(shè)備級隔離

四、Yocto 5.2 · 安全構(gòu)建一鍵化

基于 Walnascar 版本重新設(shè)計(jì)構(gòu)建流，顯著降低安全功能集成門檻：

一鍵編譯安全系統(tǒng)

在 machine 配置中開啟secure-bootDISTRO_FEATURE，執(zhí)行bitbake myir-image-emmc即可自動(dòng)生成：

• 帶 AHAB 簽名的完整鏡像 (flash.bin, os_cntr_signed.bin)
• SRK Table 與 SRK Hash (用于燒寫 efuse)
• 簽名工具鏈 (CST) 及 PKI 樹預(yù)置

A/B 雙分區(qū) / 單分區(qū)靈活編譯

通過DUAL_ROOTFS = "_dual"局部配置，支持單分區(qū)(標(biāo)準(zhǔn))或雙分區(qū)(安全升級)鏡像生成；雙分區(qū)鏡像內(nèi)置SWUpdate 兼容升級邏輯，并配合 U?Boot 環(huán)境變量實(shí)現(xiàn)自動(dòng)回滾。

SPDX SBOM 軟件物料清單

每次構(gòu)建自動(dòng)生成SPDX SBOM 文件，完整記錄所有軟件包版本、許可證和依賴關(guān)系，滿足 IEC 62443、ISO 21434 以及海外市場合規(guī)審計(jì)需求。

Secure Boot (AHAB)

Secure Storage (REE-FS / dm-crypt)

Secure OTA (SWUpdate + A/B)

SPDX SBOM

一鍵安全編譯

A/B 原子升級+回滾

五、安全存儲(chǔ) · 硬件級機(jī)密保護(hù)

基于 i.MX93 EdgeLock Enclave 硬件唯一密鑰 (HUK) 構(gòu)建多層加密存儲(chǔ)體系：

REE?FS (OP?TEE 標(biāo)準(zhǔn)文件加密)：TA 調(diào)用 GP 接口寫入數(shù)據(jù)，由 TEE 自動(dòng)加密并存儲(chǔ)至 Linux 文件系統(tǒng)，密鑰由 HUK + TA UUID 派生，不同 TA 之間安全隔離。

dm?crypt 全盤加密：通過 dm-crypt + trusted key 實(shí)現(xiàn)塊設(shè)備層透明加密，密鑰由 TEE 保護(hù)，抗物理拆機(jī)讀取。支持 eMMC、SD 卡或 loop 設(shè)備加密。

RPMB 防回滾存儲(chǔ)(可選)：利用 eMMC 的 RPMB 分區(qū)存儲(chǔ)關(guān)鍵計(jì)數(shù)器及證書，防止重放攻擊。

六、安全升級 · 抗變磚機(jī)制

V2.0.0 引入生產(chǎn)級安全 OTA 方案，結(jié)合 SWUpdate 與 A/B 分區(qū)，實(shí)現(xiàn)無人值守可靠升級：

端到端簽名保護(hù)：升級包 (.swu) 使用 RSA 私鑰簽名，設(shè)備端公鑰驗(yàn)簽，拒絕惡意/損壞固件

A/B 分區(qū)原子切換：升級時(shí)寫入備用分區(qū)，成功后再切換啟動(dòng)標(biāo)識(shí) (bootslot)；升級異常時(shí)自動(dòng)回滾至健康分區(qū)

啟動(dòng)計(jì)數(shù)器 + altbootcmd 回滾：bootcount 超過 bootlimit (默認(rèn)3次) 自動(dòng)觸發(fā)回滾，避免啟動(dòng)崩潰導(dǎo)致設(shè)備“變磚”

配套腳本工具：提供升級包生成工具 (swu_update_image_build.sh) 和本地 HTTP 服務(wù)器驗(yàn)證流程

用戶只需搭建簡單 HTTP 服務(wù)器，設(shè)備端配置升級 URL 即可觸發(fā)遠(yuǎn)程安全更新。

七、EdgeLock Secure Enclave · 硬件信任根

MYD?LMX9X 基于 i.MX93 集成的獨(dú)立安全子系統(tǒng)，提供芯片級安全能力：

硬件唯一密鑰 (HUK)

防篡改 OTP fuses

安全隔離 (TrustZone + ELE)

硬件加速 AES/RSA/ECC

生命周期管理 (OEM Open/Closed)

側(cè)信道攻擊防護(hù)

結(jié)合米爾提供的 Yocto 安全層，開發(fā)者無需深入底層加密實(shí)現(xiàn)即可啟用上述能力，大幅縮短安全產(chǎn)品上市周期。

八、版本總結(jié) · 安全就緒 海外合規(guī)

• 全棧版本升級：Yocto 5.2 / U?Boot 2025.04 / Kernel 6.12.49，帶來更強(qiáng)性能與新硬件支持
• 完整安全啟動(dòng)鏈：AHAB + ELE + SRK Hash 燒寫，杜絕未授權(quán)固件執(zhí)行
• 多層安全存儲(chǔ)：REE-FS 與 dm-crypt 可選，保護(hù)用戶敏感數(shù)據(jù)及配置文件
• 工業(yè)級 OTA：A/B 分區(qū) + 簽名的 SWUpdate 升級包，支持遠(yuǎn)程部署與自動(dòng)回滾
• 一鍵安全編譯 & SBOM：極大簡化安全集成，滿足出口合規(guī)、軟件供應(yīng)鏈透明要求
• 極致啟動(dòng)性能：Kernel 啟動(dòng)時(shí)間優(yōu)化至毫秒/秒級，整機(jī)啟動(dòng)約10秒，詳見第三章