TR-34
Der ANSI-X9-Standard zur Verteilung symmetrischer Schlüssel an Zahlungsterminals und Geldautomaten mit asymmetrischer Kryptografie statt mit Menschen mit Klemmbrett.
Lange wurde der Hauptschlüssel eines Geldautomaten von zwei vertrauenswürdigen Mitarbeitern geladen, die zum Gerät fuhren und jeweils eine Schlüsselkomponente eintippten, sodass keiner den ganzen Schlüssel kannte. Das ist sicher, teuer und skaliert miserabel. TR-34, 2012 veröffentlicht, ersetzt die Dienstreise durch ein Protokoll: Ein Key Distribution Host (KDH), in der Praxis ein HSM, verschlüsselt den Schlüssel mit dem öffentlichen RSA-Schlüssel des Zielgeräts und signiert das Paket.
Beide Seiten werden über Zertifikate einer gemeinsamen CA identifiziert, die Nachrichten sind in CMS verpackt. TR-34 regelt den Transport; wie der Schlüssel anschließend gekennzeichnet und in Bank-HSMs abgelegt wird, ist üblicherweise Sache der TR-31-Schlüsselblöcke. Dass der Standard einen so unglamourösen Namen bekam, gilt in der Zahlungsbranche praktisch als Gütesiegel.