доки эти при всем желании не посмотришь :) их так просто не дают. trustzone предполагает ROM (обычно ОТР, а не флаш), ну и для защиты кода можно этими ключами шифровать. а флашки с битом защиты это колхоз полный по нынешним временам - любое устройство с таким ОМАРом предполагает прошивку (патчи, апгрейды и т.п.) пользователем, то есть передачу кода по сети и т.п. - тут только криптование. в прямых ПЛИС тоже так делается.