KMF は、鍵の格納を管理するための手段を提供するとともに、それらの鍵の使用に関する包括的なポリシーを提供します。KMF は、次の 3 つの公開鍵技術のポリシー、鍵、および証明書を管理できます。
PKCS #11 プロバイダ、つまり暗号化フレームワークからのトークン
NSS、つまりネットワークセキュリティーサービス
OpenSSL、ファイルベースのキーストア
kmfcfg ツールを使えば、KMF ポリシーエントリの作成、変更、または削除を行えます。また、このツールでは、フレームワークへのプラグインも管理します。KMF は、pktool コマンド経由でキーストアを管理します。詳細は、kmfcfg(1) と pktool(1) のマニュアルページ、および次の各セクションを参照してください。