Ho generato una chiave BDK Type3 per DUKPT in Thales HSM. Ho inviato questo BDK che è crittografato sotto il LMK dell'HSM al produttore del terminale per generare la chiave IPEK e iniettarlo nel terminale.
Quando ricevo i dati crittografati, ho il KSN e ora ho bisogno del BDK di nuovo per decrittarlo. Non sto memorizzando il BDK da nessuna parte nella mia applicazione HOST. Come posso ottenere di nuovo il BDK per la decrittografia. È memorizzato da qualche parte nell'HSM. Se ci sono più BDK come faccio a trovare quello giusto usato per questo particolare terminale?