Application File Locator (AFL)
El índice de la tarjeta chip: qué registros debe leer el terminal y cuáles forman parte de los datos firmados.
El AFL está en la etiqueta 94 y llega junto con el AIP en la respuesta a GET PROCESSING OPTIONS. Se compone de entradas de cuatro bytes. Cada una indica un fichero de la tarjeta (el SFI, short file identifier), el primer y el último registro que hay que leer, y cuántos de ellos cuentan para la autenticación de datos offline. El terminal recorre la lista con un comando READ RECORD por registro y va recogiendo el número de tarjeta, la caducidad, los certificados, la lista CVM y la CDOL.
Suena a burocracia, y lo es. Pero ese último número decide qué cubre realmente la firma del emisor. Los registros que quedan fuera de la cuenta podrían, en principio, alterarse sin que ninguna verificación de firma se diera cuenta.