求解，高通8909启动流程中验证镜像的合法性

从文档上看，高通的启动流程大致是RPM PBL -> APPS PBL ->SBL1，SBL1负责验证和加载TZ,RPM,LK镜像。

问题1:APPS PBL是如何验证SBL1的合法性的，签名和验证的密钥存在哪？密钥可以改吗？

问题2:SBL1如何验证TZ,LK镜像的合法性的，签名和验证的密钥存在哪？密钥可以改吗？

希望对高通有所了解的能回答一二，感谢！