每个非对称密钥槽都有 PIN 策略和触摸策略，二者共同决定使用该槽位中的密钥前用户需要做什么。
触摸要求仅在 USB 连接时生效，NFC 连接时不强制执行。
从固件版本 2.0.0 起，CanoKey 支持配置 PIV 的 PIN 和触摸策略。
| 密钥槽 | 默认 PIN 策略 | 默认触摸策略 |
|---|---|---|
| 9E | 从不 | 从不 |
| 9C | 总是 | 从不 |
| 9A、9D、82-95 | 一次 | 从不 |
上表中 9C 的默认值适用于固件 3.1.1 及更高版本。旧版固件的默认值可能不同，请通过 PIV 元数据查看设备实际采用的策略，参见元数据与密钥管理。