卡片行為分析目的：IC卡可以執行它自己的風險管理以防止髮卡行被欺詐或過度的信用風險。詳細的IC卡內部風險管理由髮卡行自行制定。通過風險管理，IC卡可以決定是聯機完成交易或離線完成交易或要求參考號或拒絕交易。IC卡也可以向髮卡行傳送一條通知訊息。

卡聯機/離線的決定是在卡對產生 AC命令的響應報文中確定的。

ICC通過終端傳送的GENERATE AC命令進行回覆卡片風險管理結果為AAC、TC、ARQC

IC卡執行的風險管理結果決定了是否在終端中進行下列動作之一：

●  同意離線交易。只有當終端初步決定可以離線完成交易時，本選項才對IC卡有效

●聯機完成交易

●  請求授權參考

●   拒絕交易

IC卡通過對終端的生成應用密碼命令(GAC)返回一個TC、或AAC或ARQC來通知終端它的判斷。

卡片行文功能完成以後，終端將把TSI中的“已經執行卡片風險管理位”設定1。

終端GAC（Generate Authentication Cryptogram）三種請求：

AAC（應用認證密文）、ARQC（授權請求密文）、TC（交易證書）

GAC不是TLV編碼，IC卡通過CDOL指定格式

CDOL：終端用當前的資料（IC卡提供的資料物件列表）來建立GAC命令，把資料物件傳遞給IC卡，以完成請求

TDOL：（交易認證資料）提供給終端用以產生TC雜湊值的資料物件，以應對CDOL要求的

預設TDOL用到，設定TVR位；每一次GAC命令，須保證TC雜湊值是最新的。

第一次GAC：判斷聯機、離線，TC—TC或ARQC或AAC，ARQC-ARQC或AAC、AAC—AAC

第二次GAC：請求TC，IC卡可以返回TC或AAC，如果是請求AAC，IC卡返回一個AAC

IC卡允許最多使用兩次生成應用密文命令，多於兩次，對於後續的GAC，IC卡SW1

SW2=6985，並且不返回任何密文。