Terminal master key (TMK)
De sleutel die een betaalterminal of geldautomaat met zijn host deelt en waaronder al het andere onderweg wordt versleuteld.
In het klassieke master/session-schema krijgt elke terminal een eigen TMK. De host stuurt werksleutels, zoals die waarmee de terminal pinblokken versleutelt, versleuteld onder de TMK, en vervangt ze zo vaak als gewenst. De TMK zelf verandert zelden. Ze wordt geladen in een beveiligde ruimte bij de fabrikant of, bij oudere geldautomaten, ter plaatse met de hand door twee technici die elk één component bezitten volgens het principe van split knowledge.
Handmatig laden was duur en foutgevoelig, en twee werkwijzen namen het over. DUKPT bespaart de host het bijhouden van een sleutel per terminal. Remote key loading met asymmetrische cryptografie volgens TR-34 laat de host via het netwerk een nieuwe TMK naar een terminal sturen die zijn identiteit met een certificaat heeft bewezen. Banken stuurden voortaan geen mensen meer op pad met enveloppen.