Zone master key (ZMK)
De key-encryption key die twee partijen in de betaalketen delen om elkaar werksleutels te kunnen sturen.
Wanneer een acquirer en een kaartnetwerk versleutelde pinblokken uitwisselen, hebben ze gedeelde sleutels nodig. De werksleutels, zoals de zone PIN key (ZPK), wisselen vaak en reizen versleuteld onder de ZMK. De ZMK zelf verandert zelden en wordt met de hand ingesteld: hij wordt opgesplitst in twee of drie componenten die verschillende sleutelbeheerders afzonderlijk in de HSM invoeren, onder split knowledge en dual control. Elke component wordt gecontroleerd met een key check value.
De ceremonie is traag, papierintensief en sinds ANSI X9.17 in de jaren tachtig nauwelijks veranderd. Dat is nu juist de bedoeling. Wie verkeerssleutels wil stelen, moet eerst meerdere mensen bij twee organisaties omkopen. Nieuwere opzetten verpakken werksleutels in TR-31-sleutelblokken onder de ZMK, zodat het toegestane gebruik van de sleutel meereist.