脱机数据认证方式

• 静态数据认证（SDA）

**验证卡片在个人化以后重要的应用数据是否被非法修改。**终端使用卡片上的发卡行公钥验证卡片静态数据，同时卡片上还包括发卡行公钥证书以及数字签名。如果数字签名验证正确，则证实了卡片数据并未被修改。

• 动态数据认证（DDA）

主要是用于防止伪造卡片。动态数据认证有标准动态数据认证（DDA）和复合动态数据认证（DDA/AC-CDA）两种。终端要求卡片提供由IC卡私钥签名动态交易数据生成的动态签名，动态交易数据是由终端和卡片为当前交易产生的唯一数据。终端用从卡片数据中获取的IC卡公钥来验证动态签名。如果验证正确，则证实了此卡不是由合法卡复制出的赝品卡。复合动态数据认证/应用密文生成把动态签名生成与卡片的应用密文生成相结合，确保卡片行为分析时返回的应用密文来自于有效卡。

• SDA,DDA和CDA分别参与运算的数据
  

• 静态数据认证处理流程（SDA）

• 动态数据认证处理流程（DDA）