EdgeLock® 硬件级防护落地，米尔MYD‑LMX9X V2.0.0 引入安全系统

米尔电子正式发布 MYD‑LMX9X 平台 V2.0.0 软件版本。本次升级以系统安全为核心，集成 EdgeLock® Secure Enclave 硬件信任根，完整实现 安全启动 (AHAB) 、安全存储、安全 OTA 升级 三位一体防护体系。同时 Yocto、U‑Boot、Kernel 版本全面跃进，为工业物联网、车载及高安全设备提供坚实物料基础。

米尔基于NXP i.MX93开发板

新版本引入一键编译安全系统、A/B 分区原子升级、SPDX SBOM 软件物料清单 等关键能力，开发者可快速构建具备信任链校验、加密存储、远程安全更新的产品级固件。

一、核心组件版本升级

软件组件

原版本 (V1.1.0)

新版本 (V2.0.0)

主要提升

Yocto

4.2 (Mickledore)

5.2 (Walnascar)

新工具链、SBOM 原生支持、安全构建优化

U‑Boot

2023.04

2025.04

AHAB 签名增强、ELE 固件适配、A/B 切换优化

Linux Kernel

6.1.55

6.12.49

安全子系统更新、dm-crypt 加速、Kernel 启动时间优化

 

 

 

 

二、U‑Boot · 安全启动 (AHAB)

基于 i.MX93 EdgeLock Secure Enclave 架构，完整实现 Advanced High Assurance Boot (AHAB) 信任链：

• 不可变信任根 – 从 ELE ROM 开始，逐级验证 ELE 固件、SPL、U‑Boot、ATF 镜像签名

• 镜像容器化签名 – 支持多容器签名 (ELE FW + 用户容器)，通过 CST 工具生成 SRK Table 并固化到 OTP fuses

• OEM Closed 模式 – 烧录 SRK Hash 后关闭生命周期，禁止任何未签名镜像启动

• 回滚保护 – 防版本回退...