Abstract
在本文中，我們介紹使用在CCL/ITR Visa Open Platform (VOP)卡片中一種階層式VOP結構。一般的VOP卡片主要包含Open Platform Environment(OPEN)、Issuer Security Domain、Security Domain、OP API、Runtime Environment (RTE)、RTE API及Integrated Circuit(IC)。然而此VOP結構具有4個問題：（一）不是由階層式所組成，所以並不是定義清楚的結構，（二）由於OPEN的設計與RTE是息息相關的，因此OPEN及RTE不太可能完全隔離，（三）大約62% Java Card指令是在硬體執行，因此RTE及IC不太可能完全隔離，及（四）Issuer Security Domain及其他的Security Domain具有若干共同的Security Functions。為了克服上述的問題，我們在CCL/ITRI VOP卡片中設計一種由八個階層組成的VOP結構。在此VOP結構中，兩個連續的階層間具有定義清楚的介面，上層便透過此介面取用緊鄰下一層所提供的 Security Function (s)。此種階層式架構符合各種Smart Card的規格需求。