zigbee,设备入网在进行网络密钥和新的信任中心链接密钥传输时,Key-Transport Key和Key-Load Key是做什么用的?

这个是做的zigbee3.0无线点灯的实验,设备预配置的是全局信任中心链接密钥。设备入网,网络密钥传输给入网设备时应该是用预配置的链接密钥加密。但是辅助报头中指示的是用Key-Transport Key进行帧的安全处理。我想问下Key-Transport Key在这里是做什么用的?是用预配置的链接密钥加密网络密钥,构造APS层帧,这个帧在传出APS层时再根据相应的安全等级和Key-Transport Key进行帧的安全处理吗?同样,在入网设备获得新的信任中心链接密钥时,Transport key 命令APS辅助报头中的Key-Load Key也是这样吗?