商密应用管理工具

《0018密码设备应用接口规范》中不支持对SDF密码模块中用户密钥&主密钥等创建、销毁、导入、导出、备份、恢复、查询密钥的能力，需要设备厂商通过扩展功能进行支持。

支持能力

1. 支持用户密钥和主密钥的生命周期管理能力（创建、销毁、导入、导出、备份、恢复以及查询密钥等能力）。
2. 支持对密码模块的出厂恢复等能力。

图1 密码管理工具对外接口支持

图2 密钥管理工具管理密钥