A Secure Key Management Framework (SKMF) defines an infrastructure for a complete set of cryptographic services augmented with key recovery enablement. There are three major layers--the application layer invokes the SKMF layer, while the SKMF layer invokes the service provider (SP) layer. The application layer code invokes the cryptographic API and key-recovery API supported by the SKMF. Multiple key recovery mechanisms and cryptographic mechanisms can be implemented as service providers that log-in underneath the framework using the well-defined service provider interfaces provided by the framework. The SKMF implements the supported ATP calls by making appropriate invocations of the service provider modules using the SPIs.

Una struttura chiave sicura dell'amministrazione (SKMF) definisce un'infrastruttura per un insieme completo dei servizi crittografici aumentati con il enablement chiave di recupero. Ci sono tre strati importanti -- lo strato di applicazione invoca lo strato di SKMF, mentre lo strato di SKMF invoca lo strato del fornitore di servizio (PS). Il codice di strato di applicazione invoca l'api ed il chiave-recupero crittografici api sostenuti dallo SKMF. I meccanismi chiave multipli di recupero ed i meccanismi crittografici possono essere effettuati come fornitori di servizio che l'inizio attività sotto la struttura che usando le interfacce ben definite del fornitore di servizio ha assicurato dalla struttura. Lo SKMF effettua le chiamate sostenute del trifosfato di adenosina facendo i invocations adatti dei moduli del fornitore di servizio usando lo SPIs.