PSAM卡应用维护密钥的更新必须在PSAM卡应用主控密钥的保护控制下通过安全报文写入。
5.5. 应用主工作密钥
应用主工作密钥即为现场脱机支付消费种子密钥，每张PSAM卡上有1个应用主工作密钥，即1个现场脱机支付消费种子密钥。 5.5.1. 密钥生成
应用主工作密钥即现场脱机支付消费种子密钥的生成详见《中国移动手机支付系统密钥管理及算法使用技术规范—手机支付业务分册》。 5.5.2. 密钥分发
应用主工作密钥，即现场脱机支付消费种子密钥，必须在应用主控密钥的保护控制下进行装载。 5.5.3. 密钥存储
应用主工作密钥，即现场脱机支付消费种子密钥，安全存储在卡片密钥存储区。 5.5.4. 密钥更新
应用主工作密钥，即现场脱机支付消费种子密钥的更新必须在应用主控密钥的保护控制下进行。
5.6. 密钥访问
对于PSAM卡上各密钥，包括卡片主控密钥、卡片维护密钥、应用主控密钥、应用维护密钥、应用主工作密钥的访问要求如下：
各密钥不允许直接读；
各密钥必须不能被外界直接访问，只能接受内部操作系统发来的进行MAC计算的指
令，按照指定的流程计算出MAC；
计算会话密钥产生的结果只保留在卡片内部，不能被外界直接访问。