Ровно эти поля телефон показывает на карточке и хэширует перед подписью — сервер сверяет свой хэш с тем, что подписало устройство.