DUKPT
Yalnızca HSM içinde yaşayan bir temel anahtardan, her işlem için benzersiz bir anahtar türetmeye yarayan standart.
DUKPT (Derived Unique Key Per Transaction), ANSI X9.24’te tanımlıdır ve çoğunlukla ödeme terminallerinde kullanılır. Her terminal, bir temel türetme anahtarından türetilen anahtarlar alır; her işlemde ise artan bir sayaçtan yeni bir anahtar türetilir. Temel anahtar HSM’den asla çıkmaz ve ele geçirilen bir işlem anahtarı temel anahtarın geri elde edilmesine izin vermemelidir.
Böylece ele geçirilen bir anahtar tüm işlemlere değil, yalnızca bir işleme mal olur. Tasarım, sayacın terminal ile alıcı arasında senkron kalmasına dayanır; planlama sırasında çoğu zaman unutulan bir işletim ayrıntısıdır.