Chave mestra de zona (ZMK)
A chave de cifragem de chaves que duas partes da cadeia de pagamentos compartilham para poderem trocar chaves de trabalho.
Quando um adquirente e uma bandeira trocam blocos de PIN cifrados, precisam de chaves em comum. As chaves de trabalho, como a chave de PIN de zona (ZPK), mudam com frequência e viajam cifradas sob a ZMK. A ZMK em si muda raramente e é montada à mão: é dividida em duas ou três componentes que diferentes custodiantes de chave inserem no HSM separadamente, sob conhecimento dividido e controle duplo. Cada componente é conferida com um valor de verificação de chave.
A cerimônia é lenta, cheia de papel e pouco mudou desde o ANSI X9.17, nos anos 1980. É justamente essa a ideia. Quem quiser roubar chaves de tráfego precisa antes subornar várias pessoas em duas organizações. Configurações mais novas empacotam as chaves de trabalho em blocos de chave TR-31 sob a ZMK, de modo que o uso permitido da chave viaja com ela.