要对 HS-KP 或 HS-SE 器件执行 SECCFG 编程，请编译工程的 CP_APP 构建配置。可以通过右键点击工程，将鼠标悬停在 Build Configurations 上并选择 CP_APP 来完成此操作。

要将新映像编程到 HS-KP 或 HS-SE 器件上的 SECCFG，会发生以下事件：

1. UART 引导模式下的 BootROM 接收 UART 闪存内核并引导内核。
2. CPU1 中的内核接收一个命令数据包，从而接收 HSMRt 映像。
3. 内核准备作为合并映像的一部分从主机接收 X.509 证书。
4. 内核确认传入证书具有适当的大小和格式，并得出传入映像的大小。证书暂时存储在 RAM 中。
5. 内核将 HSMRt 映像存储在共享 LDAx RAM 中，并请求 HSM 进行身份验证。
6. 身份验证成功后，HSM 开始在共享 LDAx RAM 中执行 HSMRt。
7. 内核接收一个命令数据包，从而接收 SEC CFG 映像。
8. 内核接收 X.509 映像证书并将其与 HSMRt 分享。
9. 成功对映像进行身份验证后，HSMRt 通过确认消息进行响应，之后闪存内核开始通过 UART 将 SEC CFG 数据导入 LDAx 存储器
10. 在接收所有 SecCfg 数据并对其进行编程后，请求 HSMRt 验证在休眠存储体中编程的 SecCfg，确保计数器值有效。当 HSMRt 根据证书对编程的映像进行身份验证时，还会对证书进行进一步编程，以便确保在后续的下电上电期间能够成功引导。
    1. 注意，对于 HS-SE 器件，根据 SSU 寄存器的交换值作出证书的编程决策。

请参阅节 5.6，了解在主机应用程序中执行这些操作的步骤。