9F49

Dynamic Data Authentication Data Object List é a lista de pedidos tag-e-tamanho do cartão para o comando INTERNAL AUTHENTICATE usado na DDA - o mesmo mecanismo de lista de pedidos do PDOL e das CDOLs já cobertas neste dicionário, desta vez definindo o que o terminal precisa fornecer para que o cartão o assine como parte de provar que está genuinamente presente nesta transação específica. Relaciona-se ao Unpredictable Number do terminal (9F37), quase universalmente incluído numa DDOL pelo mesmo motivo de resistência a replay que o faz ser incorporado ao Application Cryptogram, e ao Signed Static Application Data (93) e ao Signed Dynamic Application Data (9F4B), que representam as respectivas saídas de prova da SDA e da DDA/CDA - o 9F49 é especificamente o que molda a prova do lado da DDA, definindo os dados exatos que a assinatura dinâmica do cartão de fato cobre. Um terminal que fornece dados numa ordem ou tamanho diferente do que o 9F49 especifica produz uma falha de verificação de DDA que se rastreia até uma incompatibilidade de formatação do pedido, não a nenhum problema real com a chave de assinatura do cartão ou a implementação criptográfica do terminal. Ver EMV 4.4 Book 3.