PKCS11 PKCS標准定義了與密碼令牌如硬件安全模塊HSM和智能卡的獨立於平台的API並將API本身命名為Cryptoki來自加密令牌接口發音為cryptokey  但是PKCS通常用於指代API以及定義它的標準 API定義了最常用的加密對像類型RSA密鑰X證書DES  三重DES密鑰等以及使用創建生成修改和刪除這些對象所需的所有功能