前面所述的静态非对称方法都有着某些缺点，这可由动态鉴别来消除。它对从早先会话中截获的数据的重新输人提供了保护，通常的实践中使用一随机数作为加密算法的输人值。当然，这需要一个能够执行出现在卡中的非对称加密算法的算术处理部件。 　　图1所示为使用整体公开密钥的单向鉴别，如果要坚持用卡专有鉴别密钥，存储和鉴别卡专有公开密钥的方法是需要的。 像对称鉴别那样，终端产生一随机数并将它传送给智能卡，卡用秘密密钥①解密此随机数并将结果回送给终端。终端掌握着整体公开密钥，它并且用这个密钥去加密所接收到的随机数。

相互鉴别的原理立足在双重单方向鉴别之上，两个分别的单方向鉴别可以为通信双方依次执行。原则上，这也是一种相互鉴别。然而，由于通信的开销必须保持为尽可能低以减少处理所需时间，这里有一种交叉这两个单方向鉴别过程的方法，它同样也为过程增大了安全性，因为它使得一个攻击者较难干预通信过程。 　　在终端能从卡编号算出卡专有鉴别密钥之前，它首先需要卡编号。当终端接收此编号后，它将算出关于这张卡的专有鉴别密钥。于是，它向卡请求一个随机数而同时本身也产生一个随机数，然后终端和卡交换这两个随机数并把它们先后存放起来