OTA key provision

8、Call save API

detect&save key CA

0、Read key status API

3、发给服务器

2.1、产生随机数、获取设备信息，设定开始时间、截至有效时间

6、发送给设备CA

RMP module

init

7、公钥1验签、私钥2解密、验证随机数、验证设备信息、判断时效

1、请求TOKEN

detect&save key TA

公钥加密的DTV key

SFS

Trust Zone

5、混合后，公钥2加密，私钥1签名

auto boot

远程服务器

4、公钥2验签，私钥1解密、验证设备信息有效性

2.2、随机数与设备信息公钥1加密，私钥2签名

随机数、设备号

0.1、back DTV key not provision