4.1.1. 卡片主控密钥
卡片主控密钥是卡片的控制密钥，由卡片生产商写入，由发卡方替换为发卡方的卡片主控密钥。卡片主控密钥的更新在自身的控制下进行。发卡方必须在卡片主控密钥的控制下：
创建卡片MF区域的文件；
装载卡片维护密钥、应用主控密钥； 更新卡片主控密钥、卡片维护密钥。
卡片主控密钥的控制可通过外部认证操作实现，也可通过安全报文的方式实现。 4.1.2. 卡片维护密钥
卡片维护密钥用于卡片MF区域的应用维护，在卡片主控密钥的控制下装载和更新。卡片的管理者可在卡片维护密钥的控制下：
安全更新记录文件； 安全更新二进制文件。
卡片维护密钥的控制通过安全报文的方式实现。 4.2. 卡上应用密钥
卡上应用密钥包括应用主控密钥、应用维护密钥以及应用主工作密钥三类。 4.2.1. 应用主控密钥
应用主控密钥是应用的控制密钥，在卡片主控密钥控制下装载，在应用主控密钥控制下更新。发卡方必须在应用主控密钥的控制下：
装载应用维护密钥、应用主工作密钥；
更新应用主控密钥、应用维护密钥和应用主工作密钥。
应用主控密钥的控制可通过外部认证操作实现，也可通过安全报文的方式实现。 4.2.2. 应用维护密钥
应用维护密钥用于卡片ADF区域的应用维护，在应用主控密钥的控制下装载和更新。卡片的管理者可在应用维护密钥的控制下：
安全更新记录文件； 安全更新二进制文件； 进行应用解锁。
应用维护密钥的控制通过安全报文的形式实现。 4.2.3. 应用主工作密钥
应用主工作密钥用于卡片的交易，在应用主控密钥的控制下装载和更新。