1：要生成你的用来做签名校验的密钥对。

2：然后要把密钥当中有公钥的部分，它的哈希值。写到OTP的24~31字段当中去。

3：然后就是要在上位机上去把FSBL去做一个签名，签名后的image纸可以烧写到板子上。

4：如果是为了要确保强制只能启动带正确签名的image，那么我们还要把device去做一个close这个操作当然做了这个操作之后。我们device cycle, 实际上它就从secure unlocked进入到了secure lockck这样的一个状态。