Req 6.7.38 (Cá thể hóa dữ liệu bản ghi EMV):
Các yêu cầu sau đây áp dụng để tổ chức các bản ghi EMV vào trong các tập tin:
• Ở mức tối thiểu, bên phát hành phải có thể yêu cầu lên tới 2K (2048) byte bộ nhớ để lưu trữ bản ghi EMV cho CPA;
• Ở mức tối thiểu, bên phát hành có thể lưu trữ các byte trong bất kỳ tập tin với SFI 1- 10 (ví dụ như trong SFI 1 và 2, hoặc trong SFI 1, 3, và 4; hoặc trong SFI 5, 6, 8, và 9);
• Ở mức tối thiểu, bên phát hành có thể yêu cầu lên đến tổng cộng 16 bản ghi; với bất kỳ số lượng các bản ghi trong mỗi tập tin, cung cấp tổng số lượng bản ghi là ít hơn hoặc bằng 16 (ví dụ 2 bản ghi trong tập 1, 3 bản ghi trong tập 2,...);
• Một bên phát hành phải có thể yêu cầu bản ghi lên đến 254 byte cho mỗi bản ghi.
Mỗi bản ghi trong SFI từ 1 đến 10 bắt đầu với thẻ tag bản mẫu ‘70’ và một hoặc hai byte chiều dài, tiếp theo là các dữ liệu bản ghi mã hóa TLV.
7.3.10. CDOL
Req 6.7.39 (Cá thể hóa CDOL1):
CDOL1 phải bắt đầu với các thẻ tag và chiều dài của các phần tử dữ liệu được liệt kê trong Bảng 6, TCVN 11198-4 (ngoại trừ Dữ liệu Mở rộng GENERATE AC lần đầu), theo thứ tự hiển thị. Dữ liệu Mở rộng GENERATE AC lần đầu là tùy chọn bên phát hành.
Nếu Dữ liệu Mở rộng GENERATE AC lần đầu được yêu cầu trong dữ liệu lệnh GENERATE AC lần đầu, thì thẻ tag và chiều dài của một hay nhiều phần tử dữ liệu có trong CDOL1 nằm sau thẻ tag và chiều dài cho kết quả CVM.
Req 6.7.40 (Cá thể hóa CDOL2 với Lượng tiền):
Nếu bit ‘Lượng tiền Trong CDOL2’ trong Kiểm soát ứng dụng có giá trị 1b (số lượng có), thì CDOL2 phải bắt đầu với các thẻ tag và chiều dài của phần tử dữ liệu được liệt kê trong Bảng 17, TCVN 11198- 4 (trừ Dữ liệu Mở rộng GENERATE AC lần hai), theo thứ tự được hiển thị. Dữ liệu Mở rộng
GENERATE AC lần hai là tùy chọn bên phát hành.
Nếu Dữ liệu Mở rộng GENERATE AC lần hai được yêu cầu trong dữ liệu lệnh GENERATE AC lần hai, thì thẻ tag và chiều dài của một hay nhiều phần tử dữ liệu có trong CDOL2 nằm sau thẻ tag và chiều dài cho Lượng tiền, Khác.
Req 6.7.41 (Cá thể hóa CDOL2 mà không có Lượng tiền):
Nếu bít ‘Lượng tiền Trong CDOL2’ trong Kiểm soát ứng dụng có giá trị 0b (số tiền không bao gồm), thì CDOL2 phải bắt đầu với các thẻ tag và chiều dài của phần tử dữ liệu được liệt kê trong Bảng 18, TCVN 11198-4 (trừ Dữ liệu Mở rộng GENERATE AC lần hai), theo thứ tự được hiển thị. Dữ liệu Mở rộng GENERATE AC lần hai là tùy chọn bên phát hành.
Nếu Dữ liệu Mở rộng GENERATE AC lần hai được yêu cầu trong dữ liệu lệnh GENERATE AC lần hai, thì thẻ tag và chiều dài của một hay nhiều phần tử dữ liệu có trong CDOL2 nằm sau thẻ tag và chiều dài cho Số Không thể Đoán trước.
7.3.11. Khóa
Req 6.7.42 (Ngày hết hạn cho ứng dụng):
Ngày hết hạn được gán cho từng chứng chỉ Khóa Công khai bên Phát hành. Dữ liệu hết hạn của ứng dụng phải không lớn hơn ngày hết hạn của chứng chỉ.
Req 6.7.43 (Các nhân hóa dữ liệu Khóa Công khai cho SDA/DDA/CDA):
Tất cả các thẻ hỗ trợ SDA, DDA hoặc CDA phải được cá thể hóa với Chứng chỉ Khóa Công khai bên Phát hành và một Chỉ mục Khóa Công khai CA để nhận diện Khóa Công khai CA được dùng để giải mã chứng chỉ.
Trong EMV, cùng các Khóa Công khai/Bí mật bên Phát hành và các Chứng chỉ PK bên Phát hành là được sử dụng cho SDA, DDA và CDA.
Req 6.7.44 (Sử dụng dữ liệu công khai/bí mật cho mã PIN đã Mã hóa Ngoại tuyến):
Tất cả các thể hỗ trợ DDA hoặc CDA, Chứng chỉ PK ICC được cá thể hóa trên thẻ. Dữ liệu khóa công khai/bí mật ICC cũng có thể được sử dụng để hỗ trợ phương thức mã PIN đã mã hóa Ngoại tuyến để xác minh chủ thẻ được mô tả trong Điều 10, TCVN 11198-3, Xác minh chủ thẻ.