【EMV L2】CDA复合动态数据认证/应用密文生成

复合动态数据认证/应用密文生成处理流程：
对于复合动态数据认证/应用密文生成，终端执行标准动态数据认证的步骤1到3：
1、认证中心公钥的获取
终端使用认证中心公钥索引（PKI）以及卡片中的注册的应用提供商标识来获取存储在终端的认证中心公钥以及相关信息；

2、发卡行公钥的获取
终端用认证中心公钥验证发卡行公钥证书，验证正确则从发卡行公钥证书中取出发卡行公钥；

3、IC卡公钥的获取
终端用发卡行公钥验证IC卡公钥证书，验证正确则从IC卡公钥证书中取出IC卡公钥。如果IC卡公钥证书验证不正确，则动态数据认证失败；

终端要求使用第一个GENERATE AC命令生成的动态密文。不使用INTERNAL AUTHENTICATE命令。对此密文的要求和认证包括以下步骤：
1、动态签名生成（仅复合动态数据认证/应用密文生成）
终端行为分析中，如果终端要求一个联机密文（授权请求密文）或脱机批准密文（交易证书），第一个GENERATE AC命令表明复合数据认证/应用密文生成即将被执行。
如果卡片决定的应用密文是一个交易证书或授权请求密文，卡片就用IC卡私钥签名应用密文及相关数据，并在GENERATE AC命令响应中把动态签名返回给终端。

2、动态签名校验（仅复合动态数据认证/应用密文生成）
卡片行为分析中，如果最初的GENERATE AC响应包含一个交易证书或授权请求密文，终端就用IC卡公钥验证动态签名。
如果签名验证正确，交易就根据所收到的数据继续下去。
如果签名验证失败，则交易就脱机拒绝。

【Dynamic Signature Verification】（EMV Book2 6.6.2）

如果GAC响应返回TC or ARQC，则进行动态签名数据验证，具体步骤：

1、取出IC卡公钥ICCPK；

2、检查SDAD（Signed Dynamic Application Data）是否存在；

3、检查SDAD的数据长度是否与ICCPK长度是否相等，不相等则CDA失败；

4、通过ICCPK RSA公钥解密SDAD；

5、检查解密后的SDAD数据格式是否正确，解密后的数据格式如下：

6、提取出ICC Dynamic Data的数据，ICC Dynamic Data的数据格式：

7、取出ICC Dynamic Data中的“TC or ARQC”到Tag9F26（Application Cryptogram）中；

8、取出ICC Dynamic Data中的“Cryptogram Information Data”与Tag9F27（Cryptogram Information Data）的值进行比较，如果不相等则CAD失败；

（注：Tag9F27在GAC响应中得到并设置）；

9、计算第一个Hash值，根据以下数据格式计算Hash值：

10、把步骤9中计算所得Hash值，与SDAD解密后的数据Hash Result进行比较，如果不相等则CAD失败；

11、计算第二个Hash值：计算交易数据（Transaction Data）相关的Hash值；计算的数据包括组装好的PDOL、CDOL1、CDOL2等等；

12、将第11步计算所得的Hash值与ICC Dynamic Data数据中提取出的Transaction Data Hash Code进行比较，如果不相等，则CAD失败；

如果以上所有步骤都执行成功，则CDA成功；

重要点：CDA中有两次计算Hash值的过程，需要明确每次计算Hash值需要包含哪些数据！！！

转载于:https://www.cnblogs.com/utank/p/8537449.html

【EMV L2】CDA复合动态数据认证/应用密文生成相关推荐

PBOC规范研究之十一 ---复合动态数据认证（转）
1. 概述 CDA由IC卡动态签名的生成和终端对签名的验证组成.由于直到CDA签名验证时才需要公钥,公钥的恢复可以在CDA签名前的任何时候.在公钥恢复阶段,发现的错误可能导致CDA失败(TVR&quo ...
【EMV L2】SDA静态数据认证处理流程
[静态数据认证] 静态数据认证处理过程中,卡片没有执行任何处理,终端执行的处理流程: 1.认证中心公钥的获取终端使用卡片上的认证中心公钥索引(PKI)[TAG:8F,Certification Au ...
PBOC/EMV之DDA(动态数据认证)
前一篇文章讲了SDA,DDA的步骤可以这样理解:先执行SDA,再执行DDA特有的步骤. 所以这篇文章主要讲这个特有的步骤.正是这个特有的步骤,使得DDA不仅具有SDA的功能(保证卡片上的数据在个人化后 ...
EMV技术学习和研究（五）脱机数据认证之DDA
转载请注明出处作者:小旭有了前面对SDA的熟悉,接下来再研究DDA就会感觉比较轻松一点了. 用于动态数据认证的数据和SDA部分所描述的一样,也是基于SFI的来组织的. 特别说明一下:之前有一个地方 ...
QPBOC——数据认证
非接数据认证三种方式 SDA数据认证,标准DDA数据认证,FDDA数据认证也是DDA一种快速表现方式. SDA二步曲: 步骤 1:取得 CA 公钥终端使用卡片中的公钥索引和RID来唯一确定并取得存储 ...
TOTP动态密码认证功能，让天下无贼！
据多家媒体报道,勒索500万美元的Darkside病毒是通过泄露的VPN密码进入企业内网的,由此可见使用静态用户名密码的VPN系统存在很大的安全隐患.本文通过对现有的用户认证措施进行分析,论证了使用T ...
Kafka配置动态SASL_SCRAM认证
Kafka配置动态SASL_SCRAM认证 1.启动Zookeeper和Kafka 2.创建SCRAM证书 3.维护SCRAM证书 3.1查看SCRAM证书 3.1删除SCRAM证书 4.服务端配置 ...
前端工程化之动态数据代理
引言在前端开发过程中,开发者通常都会遇到前端数据不能正常获取的问题,这就需要开发者之间'想办法'搞到这些数据:开发过程中我们可能遇到的场景: 后端接口数据开发中暂时不可用,需要前端在自己本地mock ...
C#毕业设计——基于C#+asp.net+SQL Server的动态口令认证网上选课系统设计与实现（毕业论文+程序源码）——网上选课系统
基于C#+asp.net+SQL Server的动态口令认证网上选课系统设计与实现(毕业论文+程序源码) 大家好,今天给大家介绍基于C#+asp.net+SQL Server的动态口令认证网上选课系统 ...
8个最有含金量的云计算和大数据认证
当下与大数据相关的认证数量正迅速提升,小编为您甄选了5个热门大数据认证: 1.CDA数据分析师 CDA(Certified Data Analyst),全称"注册数据分析师",由& ...

【EMV L2】CDA复合动态数据认证/应用密文生成

【EMV L2】CDA复合动态数据认证/应用密文生成相关推荐

最新文章

热门文章