AES、RSA密钥存储方案咨询

[chenxing]

您好，我使用HA01目前也遇到了单个密钥更新的问题。我们想要存储4组AES_CMAC（256-bit）密钥，2组RSA4096公钥。看到这个帖子YTM32B1MC0芯片如何实现单个密钥更新里有给方案
有几个问题想咨询下
1.HA01的HCU_NVR的擦除大小是2K吗？看DS手册里面是和PFLASH写在一起
2.改变CUS_KEY是编程CUS_NVR的首地址，生效需要复位吗？CUS_KEY保护两个区域的生命周期是多久？CUS_KEY作为root_key应该怎么操作，是否有示例代码？因为CUS_NVR里面还有禁用/使能JTAG的配置字，操作起来感觉比较麻烦。
3.RSA公钥推荐怎么存储
感谢支持

[Frankie]

还有一种做法：hcu_nvr 里只存一个root key（真个生命周期不变）。真正的key存在D-FLASH上，每次解密key，解密后作为ram key 动态load 进去。RSA 公钥也可以用这个root key 加密后存在d-flash里面。