EdgeLock® 硬件级防护落地，米尔MYD‑LMX9X V2.0.0 引入安全系统

米尔电子正式发布 MYD‑LMX9X 平台 V2.0.0 软件版本。本次升级以系统安全为核心，集成 EdgeLock® Secure Enclave 硬件信任根，完整实现 安全启动 (AHAB) 、安全存储、安全 OTA 升级 三位一体防护体系。同时 Yocto、U‑Boot、Kernel 版本全面跃进，为工业物联网、车载及高安全设备提供坚实物料基础。

米尔基于NXP i.MX93开发板

新版本引入一键编译安全系统、A/B 分区原子升级、SPDX SBOM 软件物料清单 等关键能力，开发者可快速构建具备信任链校验、加密存储、远程安全更新的产品级固件。

基于 i.MX93 EdgeLock Secure Enclave 架构，完整实现 Advanced High Assurance Boot (AHAB) 信任链：

• 不可变信任根 – 从 ELE ROM 开始，逐级验证 ELE 固件、SPL、U‑Boot、ATF 镜像签名

• 镜像容器化签名 – 支持多容器签名 (ELE FW + 用户容器)，通过 CST 工具生成 SRK Table 并固化到 OTP fuses

• OEM Closed 模式 – 烧录 SRK Hash 后关闭生命周期，禁止任何未签名镜像启动

• 回滚保护 – 防版本回退，确保设备仅运行经过授权的可信固件

 Kernel 启动时间优化：标准显示版本 ≤1 秒 (从 Kernel 入口到 rootfs init 就绪)，无显示纯计算配置 Kernel 启动时间低至 0.6 毫秒 —— 极速响应，适用于实时性苛刻场景。

 整体系统启动时间 (上电 → Linux 控制台) 约 10 秒，满足工业设备快速部署需求。

• dm-crypt + TEE 加密盘存储：集成 trusted key + OP-TEE 硬件派生密钥，支持块设备透明加密 (AES-CBC 硬件加速)

• OP-TEE 安全存储 (REE-FS / RPMB)：支持 GlobalPlatform 标准持久化对象 API，TA 数据自动加密防篡改

• 安全存储密钥派生体系：基于硬件唯一密钥 (HUK) 完整落地 SSK→TSK→FEK 派生，确保设备级隔离

基于 Walnascar 版本重新设计构建流，显著降低安全功能集成门槛：

 一键编译安全系统

在 machine 配置中开启 secure-boot DISTRO_FEATURE，执行 bitbake myir-image-emmc 即可自动生成：

• 带 AHAB 签名的完整镜像 (flash.bin, os_cntr_signed.bin)
• SRK Table 与 SRK Hash (用于烧写 efuse)
• 签名工具链 (CST) 及 PKI 树预置

 A/B 双分区 / 单分区灵活编译

通过 DUAL_ROOTFS = "_dual" 局部配置，支持单分区(标准)或双分区(安全升级)镜像生成；双分区镜像内置 SWUpdate 兼容升级逻辑，并配合 U‑Boot 环境变量实现自动回滚。

 SPDX SBOM 软件物料清单

每次构建自动生成 SPDX SBOM 文件，完整记录所有软件包版本、许可证和依赖关系，满足 IEC 62443、ISO 21434 以及海外市场合规审计需求。

• Secure Boot (AHAB)
  

• Secure Storage (REE-FS / dm-crypt)
  

• Secure OTA (SWUpdate + A/B)
  

• SPDX SBOM
  

• 一键安全编译
  

• A/B 原子升级+回滚

基于 i.MX93 EdgeLock Enclave 硬件唯一密钥 (HUK) 构建多层加密存储体系：

• REE‑FS (OP‑TEE 标准文件加密)：TA 调用 GP 接口写入数据，由 TEE 自动加密并存储至 Linux 文件系统，密钥由 HUK + TA UUID 派生，不同 TA 之间安全隔离。

• dm‑crypt 全盘加密：通过 dm-crypt + trusted key 实现块设备层透明加密，密钥由 TEE 保护，抗物理拆机读取。支持 eMMC、SD 卡或 loop 设备加密。

• RPMB 防回滚存储 (可选)：利用 eMMC 的 RPMB 分区存储关键计数器及证书，防止重放攻击。

V2.0.0 引入生产级安全 OTA 方案，结合 SWUpdate 与 A/B 分区，实现无人值守可靠升级：

• 端到端签名保护：升级包 (.swu) 使用 RSA 私钥签名，设备端公钥验签，拒绝恶意/损坏固件

• A/B 分区原子切换：升级时写入备用分区，成功后再切换启动标识 (bootslot)；升级异常时自动回滚至健康分区

• 启动计数器 + altbootcmd 回滚：bootcount 超过 bootlimit (默认3次) 自动触发回滚，避免启动崩溃导致设备“变砖”

• 配套脚本工具：提供升级包生成工具 (swu_update_image_build.sh) 和本地 HTTP 服务器验证流程

用户只需搭建简单 HTTP 服务器，设备端配置升级 URL 即可触发远程安全更新。

MYD‑LMX9X 基于 i.MX93 集成的独立安全子系统，提供芯片级安全能力：

• 硬件唯一密钥 (HUK)
  

• 防篡改 OTP fuses
  

• 安全隔离 (TrustZone + ELE)
  

• 硬件加速 AES/RSA/ECC
  

• 生命周期管理 (OEM Open/Closed)
  

• 侧信道攻击防护

结合米尔提供的 Yocto 安全层，开发者无需深入底层加密实现即可启用上述能力，大幅缩短安全产品上市周期。

• 全栈版本升级：Yocto 5.2 / U‑Boot 2025.04 / Kernel 6.12.49，带来更强性能与新硬件支持

• 完整安全启动链：AHAB + ELE + SRK Hash 烧写，杜绝未授权固件执行

• 多层安全存储：REE-FS 与 dm-crypt 可选，保护用户敏感数据及配置文件

• 工业级 OTA：A/B 分区 + 签名的 SWUpdate 升级包，支持远程部署与自动回滚

• 一键安全编译 & SBOM：极大简化安全集成，满足出口合规、软件供应链透明要求

• 极致启动性能：Kernel 启动时间优化至毫秒/秒级，整机启动约10秒，详见第三章