CDA 认证参数

Posted 2023-02-22

【中文标题】CDA 认证参数

【英文标题】：CDA Authentication Parameters

【发布时间】：2019-03-05 04:20:38

【问题描述】：

对于 CDA 身份验证，EMV 终端使用 GENERATE AC 命令，如

80 AE P1 00 LC 数据 00

CLA = 80

INS = AE​​p>

P1 = ?

P2 = 00

LC = ?

数据 = ?

LE = 00

参数P1、LC和Data从何而来？

【参考方案1】：

P1 定义了您希望芯片为您生成的密码类型。它还有位指定必须在 CDA 护套内响应的数据。请参阅 EMVCo 第 3 册中的以下部分。

所以 P1 = 0x00 意味着您需要 AAC， 0x80 用于 ARQC 和 0x40 代表 TC

打开第 5 位，您将获得证书中的数据。

我希望您明白，并非总是能从 Card 中获得预期的密码类型。它的顺序可以是 TC > ARQC > AC。请求 TC 时，您可以期望 TC、ARQC 或 AC。当请求 ARQC 时，您可以获得 ARQC 或 AAC，但不能获得 TC。请求 AAC 时，始终是 AAC，而不是 TC 或 ARQC。

【讨论】：

谢谢兄弟。数据从何而来？ 80 AE 10 00 LC 数据 00。

命令数据按顺序和指定长度包含卡风险管理数据对象列表（CDOL1和CDOL2）的数据部分。下载 EMV 书籍（目前是 3、4），您会发现它最有帮助，但支付方案手册也同样重要。