TR-34
O padrão ANSI X9 para distribuir chaves simétricas a terminais de pagamento e caixas eletrônicos usando criptografia assimétrica, em vez de gente com prancheta.
Durante muito tempo, a chave mestra de um caixa eletrônico era carregada por dois funcionários de confiança que viajavam até a máquina e digitavam, cada um, um componente da chave, de modo que nenhum deles conhecesse a chave inteira. É seguro, caro e escala muito mal. O TR-34, publicado em 2012, troca a viagem por um protocolo: um host de distribuição de chaves (KDH), na prática um HSM, cifra a chave com a chave pública RSA do dispositivo receptor e assina o pacote.
Os dois lados são identificados por certificados de uma AC em comum, e as mensagens vão encapsuladas em CMS. O TR-34 cuida do transporte; como a chave é depois rotulada e armazenada dentro dos HSMs dos bancos costuma ser tarefa dos blocos de chave TR-31. Que o padrão tenha ganhado um nome tão sem graça é praticamente selo de qualidade na indústria de pagamentos.