Wstrzykiwanie kluczy
Kontrolowane ładowanie kluczy kryptograficznych do urządzenia, zwykle na etapie produkcji.
Klucze terminali płatniczych, kart SIM i elementów zabezpieczonych muszą w pewnym momencie trafić do urządzenia, a każdy krok tej drogi to potencjalny wyciek. Dlatego wstrzykiwanie odbywa się zwykle w izolowanym środowisku, a klucze są opakowane kluczem, który istnieje wyłącznie wewnątrz HSM-a u dostawcy.
Podmiot odpowiedzialny za urządzenie powinien potem umieć wykazać, że klucz nie został po drodze skopiowany ani ujawniony. To w równym stopniu kwestia proceduralna co kryptograficzna, a procedury bywają miejscem, gdzie wszystko psuje się najwcześniej.