身份凭据 API 为用户身份文档提供了安全存储空间的接口。这些 API 与 credstore 系统服务通信，而该系统服务又使用身份凭据 HAL 与安全硬件通信。
可以通过为用户身份文档提供安全存储空间接口的 IIdentityCredentialStore 访问身份凭据 HAL。与凭据验证设备和颁发机构 (IA) 通信时，消息格式和语义应尽可能不在此 HAL 的范围内。尽管此 HAL 提供与安全存储空间的接口，但想要实现适用于特定凭据类型的表示和验证协议及流程，需要特定于相应凭据的 Android 应用。
如需查看实现说明和 VTS 测试信息，请参阅：