Zone master key (ZMK)
La chiave di cifratura delle chiavi che due parti della catena dei pagamenti condividono per scambiarsi le chiavi di lavoro.
Quando un acquirer e un circuito di carte si scambiano PIN block cifrati, devono avere chiavi in comune. Le chiavi di lavoro, come la zone PIN key (ZPK), cambiano spesso e viaggiano cifrate con la ZMK. La ZMK, invece, cambia di rado e si imposta a mano: è divisa in due o tre componenti che custodi diversi inseriscono separatamente nell'HSM, secondo i principi di conoscenza frazionata e doppio controllo. Ogni componente viene verificata con un key check value.
La cerimonia è lenta, ricca di carta e rimasta in gran parte invariata da ANSI X9.17, negli anni Ottanta. Ed è proprio questo il punto: chi volesse rubare le chiavi del traffico dovrebbe prima corrompere diverse persone in due organizzazioni. Le configurazioni più recenti incapsulano le chiavi di lavoro in key block TR-31 sotto la ZMK, così l'uso consentito della chiave viaggia con essa.