HCE実装の要になっているのがTEE(Trusted Execution Environment)の仕組み。GlobalPlatform(GP)が定義する仕様に沿った安全な実行領域をデバイスのメインOSとは別の領域に確保する。ArmでいうTrustZoneなどの仕組みを用いるため安全性は高いものの、専用ハードウェアのセキュアエレメントに比べると安全度は下がる
