鍵注入

決済端末、SIMカード、セキュアエレメントの鍵は、どこかの時点で機器に入れなければならず、その経路の各段階が漏えいの可能性になる。そのため鍵注入は通常、隔離された環境で行われ、鍵は供給元のHSMの内部にしか存在しない鍵で包んで運ばれる。

機器の責任者は、鍵が途中でコピーも露出もされていないことを示せなければならない。暗号の問題であると同時に手順の問題でもあり、最初に破綻するのはたいてい手順のほうだ。