DUKPT
Стандарт получения уникального ключа для каждой транзакции из базового ключа, который существует только внутри HSM.
DUKPT (Derived Unique Key Per Transaction) описан в ANSI X9.24 и применяется главным образом в платёжных терминалах. Каждый терминал получает ключи, выведенные из базового ключа деривации, а для каждой транзакции новый ключ выводится из растущего счётчика. Базовый ключ никогда не покидает HSM, а перехваченный ключ транзакции не должен позволять восстановить базовый.
Поэтому компрометация ключа стоит одной транзакции, а не всех. Схема зависит от того, что счётчик остаётся синхронным у терминала и получателя, — об этой эксплуатационной мелочи при планировании часто забывают.