１商用密码模块接口规范目前，商用密码模块遵循的接口规范主要有国密智能密码钥匙密码应用接口规范（简称SKF 接口规范）、国密密码设备密码应用接口规范（简称SDF 接口规范）、基于加密令牌的国际公钥加密接口规范（简称PKCS#11 接口规范），以及各安全厂商自定义的密码应用接口规范等。
1.1 国密SKF 标准接口规范国家密码管理局发布的密码行业标准GM/T 0016—2012《智能密码钥匙密码应用接口规范》，规定了在公钥密码基础设施应用技术体系下，智能密码钥匙密码应用接口标准（即SKF 接口标准），描述了密码应用接口的函数、数据类型、参数的定义和设备的安全要求[2]。
目前，国内很多密码模块厂商都为其产品提供了SKF 接口的开发包，开发者可以通过统一的SKF 接口开发密码应用，访问USB-KEY、TF 卡、智能卡等不同形态的密码模块，无须和某一个设备供应商的专属设备或专属接口绑定。
SKF 接口的逻辑结构如图 1 所示。
图 1 SKF 接口的逻辑结构在SKF 接口的逻辑结构中，一个密码模块（如智能密码钥匙）中存在一个设备认证密钥和多个应用，应用之间相互独立。
应用由管理员PIN、用户PIN、文件和容器组成，每个应用可以存在多个文件和多个容器。
容器中存放加密密钥对、签名密钥对和会话密钥。
其中，加密密钥对用于保护会话密钥，签名密钥对用于数字签名和验证，会话密钥用于数据加解密和MAC 运算。
容器中也可以存放与加密密钥对对应的加密证书和与签名密钥对对应的签名证书。
其中，签名密钥对由内部产生，加密密钥对由外部产生并安全导入，会话密钥可由内部产生或者由外部产生并安全导入。
1.2 国密SDF 标准接口规范国家密码管理局发布的密码行业标准GM/T 0018—2012《密码设备应用接口规范》，规定了在公钥密码基础设施应用技术体系下，密码机、密码卡等服务类密码设备的应用接口标准，即SDF 接口标准。
密码设备应用接口向通用密码服务层提供密钥生成、密码运算、文件管理等基础密码服务。
