ZHCAC19A January 2023 – December 2025 MSPM0C1105 , MSPM0C1106 , MSPM0G1105 , MSPM0G1106 , MSPM0G1107 , MSPM0G1505 , MSPM0G1506 , MSPM0G1507 , MSPM0G1518 , MSPM0G1519 , MSPM0G3105 , MSPM0G3106 , MSPM0G3106-Q1 , MSPM0G3107 , MSPM0G3107-Q1 , MSPM0G3505 , MSPM0G3506 , MSPM0G3506-Q1 , MSPM0G3507 , MSPM0G3507-Q1 , MSPM0G3518 , MSPM0G3518-Q1 , MSPM0G3519 , MSPM0G3519-Q1 , MSPM0L1105 , MSPM0L1106 , MSPM0L1227 , MSPM0L1227-Q1 , MSPM0L1228 , MSPM0L1228-Q1 , MSPM0L1303 , MSPM0L1304 , MSPM0L1304-Q1 , MSPM0L1305 , MSPM0L1305-Q1 , MSPM0L1306 , MSPM0L1306-Q1 , MSPM0L1343 , MSPM0L1344 , MSPM0L1345 , MSPM0L1346 , MSPM0L2227 , MSPM0L2227-Q1 , MSPM0L2228 , MSPM0L2228-Q1
需要保護密鑰(非對稱方案內(nèi)的私鑰)以確保機密性。只有受信任的代碼才應配置一種機制來將密鑰從閃存存儲器安全地存入到只有加密引擎才能訪問的位置(具體指 AES 加速器)。

只有 CSC 可在 INITDONE 之前將密鑰配置為 KEYSTORE。隨后,主應用程序可以配置加密引擎來使用其中一個存儲的密鑰,但其本身始終無法訪問(讀或?qū)懀┤魏未鎯Φ拿荑€。密鑰從 KEYSTORE 到加密引擎的傳輸被安全地執(zhí)行,對應用程序代碼不可見。
KEYSTORE 內(nèi)容將在每次 BOOTRST 時被擦除,并且存儲將解鎖以進行寫入。KEYSTORE 內(nèi)容不受 SYSRST 和低等級復位的影響。