CDOL
Список покупок чип-карты: какие данные терминал должен передать, прежде чем карта вычислит свою криптограмму.
Card Risk Management Data Object List — это перечень тегов EMV и длин, без значений. У карты их два: CDOL1 в теге 8C и CDOL2 в теге 8D. Типичное содержимое: сумма (9F02), валюта, код страны, дата, тип транзакции, TVR терминала и случайное число, сгенерированное терминалом (9F37). Терминал находит каждый тег, выстраивает значения строго в этом порядке и отправляет всё в команде GENERATE AC.
Из этих байтов карта вычисляет криптограмму приложения. CDOL1 относится к первому вызову; CDOL2 — ко второму, после ответа эмитента, поэтому в нём есть код ответа. Поскольку список — это данные, а не код, эмитент может решать, что именно связывает криптограмма, не трогая ни одного терминала. Если терминал забыл какой-то тег, поле заполняется нулями, и карта с готовностью подписывает и это.