У производителя обычно есть софт для работы с токеном. Если ключ извлекаем, то в этом софте будет такая функция. Если ключ не извлекаем, то его не извлечь, для того аппаратный токен и придумали, в общем-то.

Если там программное ограничение, то это жуткая халтура, я не думаю, что такое может существовать.