Clave maestra de zona (ZMK)
La clave de cifrado de claves que comparten dos participantes de la cadena de pagos para enviarse claves de trabajo.
Cuando un adquirente y una red de tarjetas intercambian bloques PIN cifrados, necesitan claves en común. Las claves de trabajo, como la clave PIN de zona (ZPK), cambian a menudo y viajan cifradas bajo la ZMK. La ZMK, en cambio, cambia poco y se establece a mano: se divide en dos o tres componentes que distintos custodios introducen por separado en el HSM, bajo conocimiento dividido y control dual. Cada componente se comprueba con un valor de comprobación de clave.
La ceremonia es lenta, llena de papeles y apenas ha cambiado desde ANSI X9.17 en los años ochenta. Precisamente de eso se trata: quien quiera robar las claves de tráfico tiene que sobornar antes a varias personas de dos organizaciones. Los esquemas más recientes envuelven las claves de trabajo en bloques de clave TR-31 bajo la ZMK, de modo que el uso permitido de la clave viaja con ella.