Ø  90  发卡行公钥（IPK）证书

L: NCA

-C（有条件）：如果支持SDA，DDA

CA认证过的发卡行公钥。用于脱机数据认证

Ø  9F32    发卡行公钥指数

L: 1 or 3

-C（有条件）：如果支持SDA，DDA

发卡行公钥指数，用来验证签名的静态应用数据和IC卡公钥证书

Ø  92  发卡行公钥余项

L: NI-NCA+36

-C（有条件）：如果需要

没有放入发卡行公钥证书中的发卡行公钥部分

Ø  8F  认证中心公钥索引

F: b 8

T: 8F

L: 1

-C（有条件）：在一定条件下必须存在

在SDA或DDA过程中，和RID一起使用，用来标识CA公钥

注意：请尽量使用索引号为 0x08/0x09/0x0A/0x0B的测试CA公钥发卡。如果贵机构希望使用实际生产环境所使用的CA公钥发卡，那么检测中心可能不具备该公钥，那么检测中心可能会向贵机构索要该公钥，可能带来不必要的麻烦。

 文/闫鑫原创   转载请注明出处http://blog.csdn.net/yxstars/article/details/38405183