Die kombinierte Datenauthentifizierung, Combines Data Authentication (CDA), ist ein Authentifizierungsverfahren für Smartcards und Kreditkarten, bei dem die dynamischen Karten- und Terminaldaten mit einem RSA- Schlüssel signiert werden.
Das Static Data Authentication ( SDA) und der Dynamic Data Authentication ( DDA) dienen ausschließlich der Authentifizierung der Karte und der auf der Karte enthaltenen statischen Daten. Anders ist es beim CDA-Verfahren. Dabei handelt es sich um ein äußerst sicheres Verfahren, das vor Klonen, Skimming und Man-in-the-Middle- Angriffen.
Beim CDA-Verfahren erfolgt während der Transaktion eine Überprüfung der Identität des Karteninhabers durch ein Kartenprüfverfahren. Dabei werden bestimmte persönliche Identifikationsnummern überprü ft und eventuell die Unterschrift. Erst bei erfolgtem Genehmigungsprozess kann eine Transaktion stattfinden.