AM263Px 控制卡具有高安全性 - 现场安全 (HS-FS) 器件。HS-FS 器件能够使用一次性编程将器件从 HS-FS 型转换为高安全性 - 强制安全 (HS-SE) 型。

AM263Px 器件在离开 TI 工厂时处于 HS-FS 状态，在这种状态下，客户密钥未进行编程且具有以下属性：

• 不强制执行安全启动过程
• M4 JTAG 端口已关闭
• R5 JTAG 端口已打开
• 安全子系统防火墙已关闭
• SoC 防火墙已打开
• ROM 引导需要 TI 签名的二进制文件（加密是可选的）
• TIFS-MCU 二进制文件由 TI 私钥签名

一次性可编程 (OTP) Keywriter 可将安全器件从 HS-FS 转换为 HS-SE。OTP Keywriter 会将客户密钥编程到器件电子保险丝中，以强制安全启动并建立信任根。安全启动需要使用客户密钥对映像进行加密（可选）和签名，这由 SoC 进行验证。处于 HS-SE 状态的安全器件具有以下属性：

• M4、R5 JTAG 端口都已关闭
• 安全子系统和 SoC 防火墙均已关闭
• TIFS-MCU 和 SBL 需要使用有效的客户密钥进行签名