头文件tee_client_api.h申明了可用的Client API，主要包含下列：
1、TEEC_Result TEEC_InitializeContext(const char* name,TEEC_Context* context)
此函数初始化一个新的TEEC_Context变量，在CA 和TEE之间建立连接。参数name标识了是哪个TEE，如果其为NULL，CA将会选择默认的TEE来建立连接。
2、void TEEC_FinalizeContext(TEEC_Context* context)
此函数终止一个初始化的TEEC_Context，关闭CA和TEE之间的连接。在调用该函数之前必须确保所有的session已经关闭，且所有的共享内存被释放。
3、TEEC_Result TEEC_RegisterSharedMemory(TEEC_Context* context,TEEC_SharedMemory* sharedMem)
此函数将依据sharedMem参数将现有CA端内存注册为共享内存。
sharedMem：指向要进行注册的内存区域，CA必须在调用此函数之前填充TEEC_SharedMemory结构
4、TEEC_Result TEEC_AllocateSharedMemory(TEEC_Context* context,TEEC_SharedMemory* sharedMem)
此函数将依据sharedMem参数分配一个新的内存块作为共享内存。
5、void TEEC_ReleaseSharedMemory (TEEC_SharedMemory* sharedMem)
此函数注销或取消分配先前初始化的共享内存块。
对于使用TEEC_AllocateSharedMemory分配的内存缓冲区，函数必须释放基础内存，且在返回前将sharedMem结构的buffer和size字段设置为NULL和0。在调用此函数后CA不得访问该区域。
对于使用TEEC_RegisterSharedMemory注册的内存，函数必须从TEE中注销基础内存，但是由于该内存归CA程序所有，因此该内存区域对CA程序仍然可用。
6、TEEC_Result TEEC_OpenSession (TEEC_Context* context,TEEC_Session* session,const TEEC_UUID* destination,uint32_t connectionMethod,const void* connectionData,TEEC_Operation* operation,uint32_t* returnOrigin)
此函数在CA和TA之间打开一个新的会话，该会话用于CA、TA之间的联系，目标TA由destination参数中的UUID指定。
7、void TEEC_CloseSession (TEEC_Session* session)
此函数关闭CA、TA之前的会话，会话中的所有命令必须在调用此函数之前完成。
8、TEEC_Result TEEC_InvokeCommand(TEEC_Session* session,uint32_t commandID,TEEC_Operation* operation,uint32_t* returnOrigin)
该函数用来在指定的会话中调用命令，参数commandID标识了应该调用TA中的具体哪个功能。
一个command可以选择携带一个载荷，如果其存在则operation参数指向CA产生的TEEC_Operation数据结构；如果operation为NULL，则不会与TA交换任何参数，仅交换commandID。
operation参数也用来管理命令取消。如果需要取消，则operation参数指针必须为非NULL，并且CA必须在调用此函数之前将operation.started域设置为零。
Operation Payload按以下步骤依次处理：
A，检查Operation Payload中的每个参数。如果参数是临时内存引用，
B，与TEE交换的所有存储区域的内容均已同步。
C，对于TEEC_VALUE_INPUT、TEEC_VALUE_INOUT类型的参数，读取所有标记为输入参数的字段。
D，将Operation发送给TA，在执行命令期间，TA可以读取输入内存引用所引用的内存中保存的数据；也可以将数据写入输出内存引用所引用的内存中。但是在命令完成之前，无法保证CA程序可以看到这些修改。
E，命令完成后，函数必须更新标记为输出参数的Memory Reference数据结构中的size字段。
F、命令完成后，函数必须更新所有标记为输出的值参数的字段，即类型为TEEC_VALUE_OUTPUT或TEEC_VALUE_INOUT的字段。
G、取消注册在函数开始时临时注册的所有内存区域，即在每个内存区域上调用函数TEEC_ReleaseSharedMemory。、
H、控制权被传递回调用的CA代码。
该函数的执行结果在return code（TEEC_Result）和return origin（returnOrigin）中返回。
9、void TEEC_RequestCancellation(TEEC_Operation* operation)
该函数请求取消OpenSession或InvokeCommand。由于TEE Client API是同步的，所以该函数需要在执行TEEC_OpenSession或TEEC_InvokeCommand线程以外的线程中调用。
该函数只是向TEE发送一个取消信号并立即返回。此函数返回时，不能保证操作已经取消。另外，取消请求只是一个提示，TEE、TA可以忽略取消请求。