GP Client API Architecture

TEE_Client_API_Specification-V1.0_c[1].pdf 文档中定义了安全系统各主要组件的关系：

 

在可信环境，规范了两种类别组件：

TEE本身

运行于TEE上的可信程序 

 

在富执行环境，规范了三类组件：

使用TEE Client API的CA

TEE Client API实现库

在所有CA之间共享的，处理富环境和可信环境通信的协议栈