MCUBoot写入闪存之前将AES密钥存储在哪里？

程序会通过蓝牙将.sb2文件下载到sdcard，然后booloader会读取0xB000地址的AES密钥，解密sdcard中的文件，最终将程序写入flash 0xA000。
我想知道在写入闪存之前将 AES 密钥存储在哪里，我应该什么时候将它写入闪存才能使整个更新过程安全？