根据《PCI密码卡技术规范》，PCI密码卡的密钥管理安全描述正确的是（）。

根据《PCI密码卡技术规范》，PCI密码卡的密钥管理安全描述正确的是（）。
A、密码卡的密钥或密钥对的私钥由物理噪声源产生，并通过随机性检测
B、任何时间、任何情况下会话密钥不能以明文形式出现在硬件设备外部
C、用户签名密钥对可以通过有效的保护机制进行导出
D、硬件存储的私钥必须支持私钥访问控制码的安全访问
正确答案：C