目前ipc产品系统安全主要是指各个分区的加密，ota加验签。 kernel安全启动，如果指的是secure boot，目前没有实现。 kernel加密，涉及到uboot代码修改，目前ipc产品没有使用，客户可以根据需要自己开发。 rootfs加密，已经实现，并在产品上验证过。 dm-mod.create参数主要修改是文件系统分区大小计算，要按实际rootfs分区大小乘2。 例如： mtdparts中是1408k(rootfs) dm-mod.create=\"dm-crypt,,0,rw,0 2816 其中2816=1408*2，其它不用修改。 partition_config这个组...

1. CONFIG_TUYA_TARGET_SECURE_BOOT 目前只有配置项，底层没有实现secure boot CONFIG_TUYA_TARGET_CRYPTFS_ENABLE 开启后，rootfs，drv，user分区会加密 CONFIG_TUYA_TARGET_USER_MODE_RUN_APP 这个是不使用root，使用user启动应用程序，客户可根据自己需要配置。 swupgrade_unpack option config 下面这些配置项，主要一些平台问题处理，ipc产品可以不用开启。 [ ] enable url install 表示通过http upgrade下载固件，...