米爾電子MYD-YF13X平臺(tái)資料及SDK迎來重要更新。本次發(fā)布的V2.0.0版本在系統(tǒng)版本、安全能力以及功能支持方面進(jìn)行了全面升級(jí)。

本次發(fā)布引入安全芯片STM32MP135F，并推出搭載該芯片的全新產(chǎn)品MYD-YF135F。同時(shí)，對(duì)U-Boot、Linux Kernel 以及 Yocto 構(gòu)建系統(tǒng)進(jìn)行了升級(jí)和優(yōu)化，為開發(fā)者提供更加安全、穩(wěn)定和完善的軟件平臺(tái)。

一、版本升級(jí)概覽

二、U-Boot 更新內(nèi)容

本次升級(jí)主要增加安全啟動(dòng)功能（Secure Boot）：

1. 安全啟動(dòng)（Secure Boot）

通過安全啟動(dòng)機(jī)制，在系統(tǒng)啟動(dòng)階段對(duì)啟動(dòng)鏡像進(jìn)行校驗(yàn)，確保系統(tǒng)軟件的完整性與合法性：

防止未授權(quán)固件啟動(dòng)

防止系統(tǒng)鏡像被篡改

提高設(shè)備整體安全等級(jí)

該功能依托安全芯片STM32MP135F（對(duì)應(yīng)產(chǎn)品MYD-YF135F）實(shí)現(xiàn)。

三、Kernel 更新內(nèi)容

在Linux Kernel 層面，本次版本主要進(jìn)行了多項(xiàng)功能完善及缺陷修復(fù)：

1. RS485 流控腳自動(dòng)切換

實(shí)現(xiàn)RS485 收發(fā)方向控制腳由驅(qū)動(dòng)自動(dòng)管理，簡化用戶應(yīng)用層控制邏輯。

2. EEPROM 概率性寫入失敗問題修復(fù)

修復(fù)特定情況下EEPROM 寫入失敗的問題，提升數(shù)據(jù)存儲(chǔ)可靠性。

3. USB Type-C 主從自動(dòng)切換

實(shí)現(xiàn)TypeC 接口Host / Device 自動(dòng)角色切換，提升接口兼容性。

4. 攝像頭 DCMI 接口支持

新增對(duì)DCMI 攝像頭接口的支持，方便進(jìn)行圖像采集類應(yīng)用開發(fā)。

四、Yocto 更新內(nèi)容

在Yocto 構(gòu)建系統(tǒng)方面，本次升級(jí)增加了多項(xiàng)新功能，以提升系統(tǒng)安全性和升級(jí)能力。

1. SPDX SBOM 生成

在編譯鏡像時(shí)自動(dòng)生成SPDX SBOM（Software Bill of Materials）文件：

記錄系統(tǒng)中使用的軟件組件

滿足海外市場合規(guī)需求

方便進(jìn)行安全審計(jì)與軟件溯源

2. RAUC 升級(jí)包支持

構(gòu)建系統(tǒng)支持自動(dòng)生成RAUC 升級(jí)包：

支持可靠的系統(tǒng)升級(jí)機(jī)制

適用于OTA 遠(yuǎn)程升級(jí)場景

提供升級(jí)包簽名校驗(yàn)?zāi)芰?/span>

3. 安全存儲(chǔ)功能

新增安全存儲(chǔ)（Secure Storage）支持：

用于保存密鑰、證書等敏感信息

提供安全隔離與保護(hù)機(jī)制

該功能基于安全芯片STM32MP135F的硬件隔離能力實(shí)現(xiàn)。

4. A/B 雙分區(qū)文件系統(tǒng)

新增A/B 雙分區(qū)文件系統(tǒng)機(jī)制：

支持系統(tǒng)無損升級(jí)

升級(jí)失敗可自動(dòng)回滾

提升設(shè)備升級(jí)可靠性

該機(jī)制可與RAUC OTA升級(jí)方案配合使用，并與安全芯片提供的Secure Update相結(jié)合。

5. 一鍵編譯安全系統(tǒng)

Yocto 構(gòu)建系統(tǒng)新增一鍵編譯安全系統(tǒng)支持：通過集成安全芯片驅(qū)動(dòng)、簽名工具鏈及安全配置，開發(fā)者只需執(zhí)行單個(gè)命令即可生成包含Secure Boot、安全存儲(chǔ)、RAUC 安全升級(jí)等特性的完整系統(tǒng)鏡像，極大簡化安全功能的啟用流程。

五、新安全芯片支持：STM32MP135F 與產(chǎn)品 MYD-YF135F

本次版本引入STM32MP135F 安全芯片，并推出基于該芯片的硬件平臺(tái)MYD-YF135F。該組合提供以下硬件級(jí)安全能力：

該設(shè)計(jì)可以有效提升設(shè)備在工業(yè)、物聯(lián)網(wǎng)及海外市場應(yīng)用中的安全合規(guī)能力。安全芯片STM32MP135F內(nèi)嵌硬件密碼學(xué)加速器與可信執(zhí)行環(huán)境，產(chǎn)品MYD-YF135F則提供了對(duì)這些安全功能的完整軟件支持（開發(fā)者可通過 Yocto 一鍵編譯安全系統(tǒng)以啟用所有特性）。

六、總結(jié)

MYD-YF13X V2.0.0版本在系統(tǒng)版本、安全能力以及功能支持方面均進(jìn)行了全面升級(jí)：

系統(tǒng)版本升級(jí)（U-Boot / Kernel / Yocto）

引入STM32MP135F 安全芯片，對(duì)應(yīng)產(chǎn)品MYD-YF135F

支持Secure Boot / Secure Storage / Secure Update / Secure Isolation

支持RAUC OTA升級(jí)及A/B 雙系統(tǒng)升級(jí)機(jī)制

Yocto 提供一鍵編譯安全系統(tǒng)功能，簡化安全特性集成

提供SPDX SBOM 軟件清單，滿足海外合規(guī)要求