Bölge ana anahtarı (ZMK)
Ödeme zincirindeki iki tarafın birbirine çalışma anahtarları gönderebilmek için paylaştığı anahtar şifreleme anahtarı.
Bir işlem bankası ile bir kart ağı şifreli PIN blokları değiş tokuş ederken ortak anahtarlara ihtiyaç duyar. Bölge PIN anahtarı (ZPK) gibi çalışma anahtarları sık değişir ve ZMK altında şifrelenerek taşınır. ZMK’nın kendisi nadiren değişir ve elle kurulur: iki ya da üç bileşene bölünür, bunları farklı anahtar görevlileri bilgi bölme ve çift denetim altında HSM’ye ayrı ayrı girer. Her bileşen bir anahtar kontrol değeriyle doğrulanır.
Tören yavaş, kâğıt ağırlıklı ve 1980’lerdeki ANSI X9.17’den beri büyük oranda değişmedi. Zaten mesele de bu: trafik anahtarlarını çalmak isteyen önce iki kuruluştaki birkaç kişiye rüşvet vermek zorunda. Yeni kurulumlar çalışma anahtarlarını ZMK altında TR-31 anahtar bloklarına sarar; böylece anahtarın izinli kullanımı da onunla birlikte yol alır.