Atmark Techno 的 IoT Linux OS 适配瑞萨 RZ/G3L 与 RZ/G3SE

Atmark Techno 于 9 月 10 日宣布，其面向 IoT 设备的 Linux OS“Armadillo Base OS（ABOS）”已支持瑞萨电子的 64 位通用 MPU“RZ/G3L”和“RZ/G3SE”，并开始提供免费评估版。通过将瑞萨 MPU 的硬件安全功能与 ABOS 的容器、SBOM、软件更新功能结合，帮助满足工业设备和 IoT 设备所需的安全要求。商用版计划于 2027 年开始提供。

（图：Armadillo Base OS 与瑞萨 MPU 的关系，来源：Atmark Techno）

面向 CRA 和 JC-STAR 支持 IoT 设备开发

联网 IoT 设备不仅需要在开发阶段采取安全措施，还要求在出货后出现新漏洞时掌握影响范围，并建立持续更新软件的体制。

在欧洲，需要应对欧盟《网络弹性法案》（CRA）；在日本，用于评估和可视化 IoT 产品安全功能的“JC-STAR”也正在完善。

设备制造商除了要应对安全启动、数据加密、物理篡改防护之外，还需要将搭载的软件作为 SBOM 进行管理，并具备识别漏洞影响范围的机制。同时，产品交付后仍需持续提供安全更新，并确保出现问题时的运营响应体制。

Atmark Techno 将这些功能集成到 ABOS 中提供，以减少设备制造商对安全功能的单独开发，使其能够将精力集中于产品特有应用的开发。

通过容器分离 OS 与应用

ABOS 是为确保 IoT 设备安全并实现长期运营而设计的 Linux 基础 OS。

它采用 Docker 兼容容器，将 OS 与设备制造商开发的应用分离。即使对 OS 实施安全更新，也能抑制对应用的影响；通过按容器限制访问，还可以限定问题发生时的受影响范围。

OS 与应用的开发责任也更容易划分：Atmark Techno 负责 OS 的更新与维护，设备制造商则可集中开发产品固有功能。

ABOS 本身采用减少可能被攻击利用的功能和软件、缩小攻击面的设计，并每月提供更新，支持 IoT 设备长期运营。

支持生成 SBOM 与漏洞验证

ABOS 的开发环境支持自动生成 SBOM，以展示设备所搭载软件的构成。

IoT 设备会使用包括 Linux 和开源软件在内的大量软件组件。当新漏洞公布时，设备制造商必须确认自家产品是否包含受影响软件，并在必要时进行修正。

通过 SBOM 管理所用组件及版本，可以更容易掌握新漏洞对产品的影响。ABOS 还具备漏洞确认功能，支持应对 CRA、JC-STAR 等安全要求。

与 Armadillo Twin 联动实现安全 OTA

ABOS 与 IoT 设备运营管理服务“Armadillo Twin”联动，支持对现场部署设备的远程监控和软件更新。

管理员可以确认 IoT 设备的存活状态和运行状况，并执行远程命令。它还支持 OTA，可向多个地点部署的设备批量分发软件更新。

如果更新后的软件未能正常启动，可使用双分区（dual-bank）回滚功能自动恢复到更新前状态，从而降低远程设备因更新失败而停机、需要现场恢复作业的风险。

工业设备和 IoT 网关往往长期使用，有时还会安装在难以亲赴现场的场所。通过 SBOM 确认漏洞影响，并借助 OTA 应用必要更新，有助于在产品整个生命周期内维持安全性。

利用 RZ/G3L 和 RZ/G3SE 的安全功能

ABOS 新支持的 RZ/G3L 和 RZ/G3SE，是瑞萨面向工业 HMI 到 IoT 边缘设备的 64 位通用 MPU。

两款产品最多配备 4 个最高 1.2GHz 运行的 Arm Cortex-A55 核心，以及 200MHz 运行的 Cortex-M33。安全功能包括 Renesas Secure IP、Secure Boot、Arm TrustZone、篡改检测等。

与 ABOS 组合后，可将只启动正规软件的安全启动、处理区域隔离等 MPU 侧功能，延伸到涵盖 OS 和应用运行的安全对策。

RZ/G3L 搭载支持 3D 图形的 GPU 和 H.264 视频编解码器，适用于需要高级显示的工业 HMI、医疗 HMI 等。RZ/G3SE 则面向进行简单显示的 EV 充电器、工业网关等。

两款产品引脚兼容，可将深度待机时的功耗控制在约 1mW 级别，并配备 PCIe 和支持 TSN 的千兆以太网。利用通用基板，即可展开显示功能和处理性能不同的 IoT 产品。

计划 2027 年起提供商用版

免费评估版 ABOS 面向搭载 RZ/G3L 的评估板提供。RZ/G3SE 也可使用其上位产品 RZ/G3L 的评估板进行评估。

Atmark Techno 计划从 2027 年开始提供支持 RZ/G3L 和 RZ/G3SE 的 ABOS 商用版。

今后，该公司将以瑞萨 MPU 为起点，把 ABOS 的支持范围扩大到其他主要半导体厂商提供的工业设备用 MPU，以及搭载这些 MPU 的系统级模块（SoM）。

随着针对 IoT 设备的安全监管不断加强，设备制造商需要分别组合硬件、OS、应用和运营管理，并构建长期更新体制，负担日益增加。

Atmark Techno 表示，将通过组合 MPU 硬件安全、ABOS 和 Armadillo Twin，一体化支持从设计到出货后监控、漏洞应对、OTA 的流程，从而帮助缩短安全工业设备和 IoT 设备的开发周期。