金融IC卡借记贷记应用根CA公钥认证规范 第2部分(10)

pboc2.0

Q/CUP 018.2—2009

交易

PI 图1 银联IC卡静态数据认证

5.1.2 标准动态数据认证

在动态数据认证（DDA）过程中，终端验证卡片上的静态数据以及卡片产生的当前动态交易数据的签名。DDA能确认卡片上的发卡机构应用数据自卡片个人化后没有被非法篡改，更重要的是DDA还能确认卡片的真实性，防止卡片的非法复制和伪造。

DDA可以是标准动态数据认证或复合动态数据认证/应用密文生成（CDA）。银联标准IC卡动态数据认证如图2所示。

在这种方式下，银联标准IC卡将来自卡片的动态交易数据以及由动态数据认证数据对象列表（DDOL）所标识的终端数据生成一个数字签名（见《中国金融集成电路（IC）卡规范 》）。

4