米尔基于RV1126B核心板的安全方案：从OTP根信任到签名OTA的四层防线

米尔基于RV1126B核心板给出面向CRA与IEC 62443的四层安全方案，OTP预留16字节固件加密密钥，配合签名启动与分区加密实现固件改不了也读不出。安全启动走FIT方案，由BootROM逐级校验Loader、OP-TEE与U-Boot、Kernel与DTB直至系统分区。OTA采用CMS签名，镜像被改一个字节即无法安装，文中还提示烧写公钥哈希到OTP不可撤销、安全等级只能配置一次。