端末マスターキー (TMK)
決済端末やATMがホストと共有する鍵。他のすべての鍵は、送られる際にこの鍵で暗号化される。
従来のマスター/セッション方式では、各端末が固有のTMKを持つ。ホストは、端末がPINブロックの暗号化に使う鍵のようなワーキングキーをTMKで暗号化して送り、好きなだけ頻繁に更新する。TMK自体はめったに変わらない。メーカーの安全な部屋で投入されるか、古いATMでは、分割知識のもとで二人の技術者がそれぞれ一つずつコンポーネントを持ち、現地で手入力していた。
手作業での投入は費用がかさみ壊れやすかったため、二つの方法がこれに取って代わった。DUKPTは、ホストが端末ごとに鍵を保持する必要自体をなくす。TR-34による公開鍵暗号を使ったリモートキーロードでは、証明書で身元を証明した端末に、ホストがネットワーク経由で新しいTMKを送り込める。銀行は、封筒を持った人を現地へ送るのをやめたのだ。