new_root_key