¿Cuál es la diferencia entre TEE y HSM en Android Pie?

Android tiene el concepto de seguridad respaldada por hardware como TEE y, en la última versión de Android, es decir, los dispositivos Android Pie pueden tener un HSM (Caja fuerte).

1. ¿Cuál es la diferencia real entre TEE y HSM?
2. ¿Se puede usar Android HSM como solución de criptografía, como una solución Whitebox?
3. ¿Se puede usar TEE para el mismo propósito mencionado en la pregunta? 2?