技术与安全认证怎么读｜Secure Element、CC EAL 与 BOLOS

阅读 Ledger 技术与安全认证资料时，建议先把名词放回设备使用场景：Secure Element 说明关键数据所在的硬件环境，CC EAL 说明评估等级，BOLOS 说明应用隔离思路，Donjon 则对应 Ledger 对硬件与软件安全研究的长期投入。数安通整理本页，是为了让用户能看懂这些信息与设备选择、设备确认之间的关系。

技术与安全认证先看四个名词

技术与安全认证不应只看名词堆叠，而要看它们各自回答的问题。Secure Element 说明关键数据所处的硬件环境，CC EAL 说明评估深度，BOLOS 说明应用隔离，Donjon 说明安全研究机制。把四个名词放在同一张阅读表里，用户更容易理解它们如何服务设备端确认。

如果还不熟悉 Ledger 设备的整体定位，可以先看什么是 Ledger 硬件钱包。那篇内容解释设备、软件和恢复资料之间的分工，本页则继续说明技术名词如何对应到设备端确认。

CC EAL 等级如何和具体型号对应

Common Criteria 是国际通用的信息安全评估体系，EAL 等级用于描述评估深度。Ledger 不同型号会对应不同芯片和评估等级，例如 Nano 系列、Nano Gen5、Stax 与 Flex 在屏幕、交互和芯片配置上各有侧重。用户阅读这类资料时，不必只追逐数字，而应结合自己的设备型号、连接方式和确认习惯理解。

BOLOS 与应用隔离怎么理解

BOLOS 是 Ledger 的设备操作系统思路，重点在于应用隔离和受信任显示。对普通用户来说，最实用的理解是：不同应用之间应有边界，关键确认不只依赖电脑或手机界面，而要回到设备屏幕。这个理解能帮助用户在安装应用、连接设备和整理记录时保持清晰。

收到新设备或重新整理设备资料时，可以结合Ledger 新设备验货清单一起使用。验货清单关注包装、设备状态和启用记录，本页关注技术名词，两者能形成从到手到使用的完整资料链。

Donjon 资料适合怎么阅读

Donjon 是 Ledger 的安全研究团队名称。阅读相关资料时，数安通建议把它理解为长期研究和改进机制的一部分，而不是把单个技术词拆成孤立结论。用户真正需要落地的动作，是确认当前设备型号、查看设备屏幕、保管恢复资料，并在需要支持时整理清楚问题描述。

如果想把这些认证名词和日常安全机制放在一起复查，可继续阅读Ledger 安全机制怎么判断。两篇内容的关系是：本页解释技术词汇，另一页把技术词汇转成日常核对顺序。