工厂流程（Provisioning）

鲲鹏BoostKit商密应用套件使用TEE OS镜像，服务器要使能该特性，首先要在华为工厂完成必要的数据加载，工厂烧写流程如下：

1. HUK烧写并锁定。
2. 镜像加密密钥的烧写。
3. 身份证书的申请并随同私钥烧写（依赖TA烧写）。
4. 版本防回退。

由于机密性要求，TrustZone的机密和可信数据加载无法在线（如客户现场等非华为工厂环境）操作。