LS1046A安全启动问题错误0x341如何处理？

希望深入了解为什么我可能会收到此错误。
以下是标头构建的输出：


/home/dmerrill/projects/hardware/bsp/build/tmp-glibc/work/ls1046ardb-oe-linux/atf/git-r0/recipe-sysroot-native/usr/bin/cst/create_hdr_isbc --in /home/ dmerrill/devtool-workspace/atf/build/ls1046ardb/debug/bl2.bin --out /home/dmerrill/devtool-workspace/atf/build/ls1046ardb/debug/hdr_bl2 drivers/nxp/auth/csf_hdr_parser/input_bl2_ch2 --verbose
EL3 运行时固件 BL31：offset=0x88，size=0xF63D，cmdline="--soc-fw"
非可信固件 BL33：offset=0xF6C5，size=0xD1436，cmdline="--nt-fw"

#------------------------------------------------ ---#
#-------- -------- -------- ------#
#-------- CST（代码签名工具）版本 2.0 ------#
#-------- -------- -------- ------#
#------ ------------------------------------------#
文件名是/ home/dmerrill/devtool-workspace/atf/build/ls1046ardb/debug/bl2.bin
文件名是/home/dmerrill/devtool-workspace/atf/build/ls1046ardb/debug/hdr_bl2
?? getopt 返回字符代码 00 ??
================================================ ========
该工具包括由 OpenSSL Project 开发的软件，
用于 OpenSSL 工具包 ( http://www.openssl.org/ )
本产品包括由
Eric Young (eay@cryptsoft.com)编写的加密软件
================================================ ========
输入文件是 drivers/nxp/auth/csf_hdr_parser/input_bl2_ch2
----------------------------------------------
- 倾销标题字段
----------------------------------------------
- SRK 信息
- SRK 偏移量：200
- SRK 标志 = 1
- 键数：1
- 键选择：1
- 键列表：
- Key1 srk.pub(100)
- UID 信息
- UID 标志 = 00
- FSL UID = 00000000_00000000
- OEM UID = 00000000_00000000
- 标志信息
- 次级图像 = 0
- 制造保护 = 1
- 图像信息
- SG 表偏移量：800
- 条目数：1
- 入口点：10000000
- 条目 1：/home/dmerrill/devtool-workspace/atf/build/ls1046ardb/debug/bl2.bin（大小 = 000102ea src=10000000 DST = ffffffff）
- RSA 签名信息
- RSA 偏移：a00
- RSA 大小：80
- --------------------------------------------
图片哈希：
71b7fe65ee12a5da6555048a48871ad81c5a0b9d1e93a0421a6245d7a32886cb
***************************************************
* 标题文件附有签名
********************************************* ***
创建的头文件：/home/dmerrill/devtool-workspace/atf/build/ls1046ardb/debug/hdr_bl2
SRK (Public Key) Hash:
948b3f42396e770df696c178f5fff0f315d678052ceed215d38a94780360f66f
SFP SRKHR0 = 948b3f42
SFP SRKHR1 = 396e770d
SFP SRKHR2 = f696c178
SFP SRKHR3 = f5fff0f3
SFP SRKHR4 = 15d67805
SFP SRKHR5 = 2ceed215
SFP SRKHR6 = d38a9478
SFP SRKHR7 = 0360f66f
bl2 被编程到 qspi 中，而 srkh 寄存器在引导延迟期间被编程，其值如附图所示：

启动被释放，但是一旦启动到达 BL2，它就被设置为非安全并且 SRATCHRW2 被设置为 0x341。我不知道签名是无效的。任何帮助，将不胜感激。谢谢。