...
Флаги CKF_USER_PIN_TO_BE_CHANGED/CKF_SO_PIN_TO_BE_CHANGED выставляются в ситуации, если Администратор требует смены PIN-кода, или используется PIN-код по умолчанию.
C_EX_SlotManage
Для возможности отличения ситуации Чтобы отличить ситуацию с дефолтным ПИН-кодом от ситуации с ПИН-кодом, требующим смены, вводится новый режим функции вызывается функция C_EX_SlotManage: в режиме MODE_GET_PIN_SET_TO_BE_CHANGED. В данном режиме параметром Параметром функции является CK_ULONG_PTR на идентификатор пользователя, относительно которого надо проверить требование смены ПИН-кода. Функция возвращает CKR_OK, если ПИН-код не нуждается в смене, и CKR_PIN_EXPIRED - иначе.
...