9F4B

Signed Dynamic Application Data é a própria assinatura digital do cartão, calculada na hora para esta transação específica usando a chave privada correspondente à chave pública certificada no 9F46 - este é o campo que de fato cumpre a promessa da DDA e da CDA sobre a SDA: prova de que esta transação, não só os dados estáticos deste cartão, veio do cartão genuíno. O terminal a verifica usando a chave pública do ICC que reconstruiu a partir do 9F46, mais o 9F47 e, se presente, o 9F48, e como o conteúdo assinado inclui dados específicos da transação, um 9F4B capturado de uma transação é criptograficamente inútil se reproduzido em outra - exatamente a fragilidade de replay que a assinatura estática (93) da SDA não consegue resolver. Só viaja no template 77, a resposta moderna do GENERATE AC, o que combina com seu papel: a CDA em particular liga esta assinatura à mesma etapa de GENERATE AC que produz o Application Cryptogram (9F26), unindo autenticação de dados e autenticação de transação numa única operação criptográfica. Um terminal que aceita uma transação como verificada por DDA/CDA sem de fato validar o 9F4B contra material de chave recém-reconstruído rebaixou efetivamente a transação para nenhuma autenticação de dados, silenciosamente. Ver EMV Contactless Book C-2 e EMV 4.4 Book 2.