TMK, Terminal Master Key ifadelerinin kısaltmasıdır.
TMK(Terminal Ana Anahtarı), manuel olarak ya da önceden kurulmuş bir TMK’nin altında otomatik olarak dağıtılan bir anahtar şifreleme anahtarıdır. Yerel (paylaşılmayan) bir ağ içindeki veri şifreleme anahtarlarını bir ATM veya POS terminaline dağıtmak için kullanılır. (Örneğin; KeyExchange)
TMK, aktarım işlemlerinde diğer TMK’ları veya daha düşük bir seviyedeki anahtarları şifrelemek için kullanılır. Yerel depolamada;TMK, LMK çiftlerinden birinin altına şifrelenir.
TMK’nın paylaşımlı ve lokal networkteki key hiyerarşisini aşağıda görebilirsiniz.
TMK terminale nasıl yüklenir?
TMK, terminaldeki diğer anahtarların güvenle dağıtılmasını sağlayan en üst seviyedeki anahtardır. Bu nedenle ilk TMK’nın terminale güvenli bir şekilde yüklenmesi kritik bir adımdır. Bu işlem genellikle şu yöntemlerle yapılır:
- Güvenli bir ortamda, yetkili personel tarafından anahtar parçalarının ayrı ayrı girilmesi
- Terminal üreticisinin güvenli tesisinde anahtar yükleme cihazlarıyla yükleme yapılması
- Açık anahtarlı şifreleme yöntemleriyle uzaktan anahtar yükleme (Remote Key Loading)
Çift kontrol ve anahtar parçaları
Manuel yüklemede TMK, genellikle iki veya üç parçaya bölünür ve her parça farklı bir kişi tarafından girilir. Hiçbir kişi anahtarın tamamını bilmez. Bu yönteme “çift kontrol” ve “bilgi paylaşımı” ilkesi denir ve ödeme sistemlerindeki anahtar yönetiminin temel kurallarındandır.
Uzaktan anahtar yükleme
Sahada çok sayıda terminal bulunduğu için her terminale manuel anahtar yüklemek maliyetli ve yavaştır. Uzaktan anahtar yükleme yöntemleri, terminale fiziksel olarak dokunmadan güvenli şekilde TMK yüklenmesini sağlar. Bu yöntemler, POS sayısının hızla arttığı günümüzde yaygın olarak kullanılmaktadır.
