Terminal ana anahtarı (TMK)
Bir ödeme terminalinin ya da ATM’nin ana sistemle paylaştığı anahtar; yola çıkan diğer her şey bunun altında şifrelenir.
Klasik ana anahtar/oturum anahtarı düzeninde her terminalin kendi TMK’si vardır. Ana sistem, terminalin PIN bloklarını şifrelemek için kullandığı anahtar gibi çalışma anahtarlarını TMK altında şifreleyerek gönderir ve istediği sıklıkta değiştirir. TMK’nin kendisi nadiren değişir. Üreticide güvenli bir odada ya da eski ATM’lerde yerinde, bölünmüş bilgi ilkesiyle her biri bir bileşen taşıyan iki teknisyen tarafından elle yüklenir.
Elle yükleme pahalı ve kırılgandı; iki yaklaşım öne geçti. DUKPT, ana sistemin terminal başına anahtar tutma zorunluluğunu tümden ortadan kaldırır. TR-34 altında asimetrik şifrelemeyle uzaktan anahtar yükleme ise ana sistemin, kimliğini sertifikayla kanıtlamış bir terminale yeni bir TMK’yi ağ üzerinden göndermesini sağlar. Bankalar zarflarla insan göndermeyi bıraktı.