AM243x LaunchPad 有两种类型的器件：非安全（GP，即通用）器件和安全器件 (HS-FS)。要确定器件是否安全，请参阅器件修订版本的字段参数：器件名称的“r”。如果器件修订版本为“B”或字母顺序靠后的字母，则该器件为安全器件。

图 2-5 安全字段参数

安全器件能够使用一次性编程将器件从高安全性现场安全 (HS-FS) 型转换为高安全性强制安全 (HS-SE) 型。

安全器件在离开 TI 工厂时处于 HS-FS 状态，在这种状态下，客户密钥未进行编程且具有以下属性：

• 不强制执行安全启动过程
• M3 JTAG 端口已关闭
• R5 JTAG 端口已打开
• 安全子系统防火墙已关闭
• SoC 防火墙已打开
• ROM 引导需要 TI 签名的二进制文件（加密是可选的）
• TIFS-MCU 二进制文件由 TI 私钥签名

一次性可编程 (OTP) Keywriter 可将安全器件从 HS-FS 转换为 HS-SE。OTP Keywriter 会将客户密钥编程到器件电子保险丝中，以强制安全启动并建立信任根。安全启动需要使用客户密钥对映像进行加密（可选）和签名，这将由 SoC 进行验证。处于 HS-SE 状态的安全器件具有以下属性：

• M3、R5 JTAG 端口都已关闭
• 安全子系统和 SoC 防火墙均已关闭
• TIFS-MCU 和 SBL 需要使用有效的客户私钥进行签名