固件加密需要通过SBSFU实现还是自定义扩展实现呢？

我目前正在研究 STM32 的 SBSFU 选项，似乎基本包包含基于数字签名（ECDSA、edDSA 等）的固件身份验证，但不包含固件加密。我还有一个额外的要求，即在将固件闪存到设备之前加密固件，然后在执行之前解密和验证应用程序映像。这可以通过基础 SBSFU 包实现，还是需要自定义扩展/实现？谢谢！