1. 介绍 2 2. 系统架构 10 3. 卡的架构 11 3.1. 运行时环境 11 3.2. 卡的管理者（Card Manager） 12 3.2.1. GlobalPlatform运行时环境（OPEN） 12 3.2.2. 发行者安全域 12 3.2.3. 卡持有者的校验方法 13 3.3. 安全域（Secure Domains） 13 3.4. GP的API（Open Platform API） 13 3.5. 卡的内容 13 4. 安全架构 15 4.1. 目标 15 4.2. 安全

应答APDU，是卡发送的对命令APDU的答复，由一个可选的本体和一个强制性的尾标组成，如图1所示。本体 含有数据字段，其长度由先前的命令APDU中的h字节规定，数据字段的长度可以为零，而不管命令APDU中的 规定值，这是由于智能卡出现了一个错误或不正确的参数而结束对命令的处理，并由尾标中的两个单字节的 状态字SW1和SW2来表明。 图1 应答APDU的结构 　　卡必须始终在对命令的应答中发送一尾标。它们也被称为回送代码，两字节的SW1和SW2，是对命令应答的 编码。例如，回送代码‘9000’

一条命令APDU含有一个头标和一个本体。本体可有不同长度，或者在相关数据字段为空时，整个可以不存 在。 　　头标由四个数据元组成，它们是类CLA（ClAss）字节，命令INS（INStructic，n）字节和两个参数Pl和P2 （Parameters 1 and 2）字节，如图1所示。类字节仍旧用于识别应用和它们专有的命令组。例如，GSM使用 类字节‘AO’，而代码‘8X’则最常用于公司专用（私用）命令。相反，基于ISO的命令都用类字节‘OX’ 编码。标准另外规定了类字节用于识别安全报文和逻辑