Schlüsselerzeugung auf der SmartCard

Hallo Forum,
wie kann man bewerkstelligen, daß die Schlüsselpaargenerierung nur auf der SmartCard durchgeführt wird, und nicht auf dem eigenen Rechner oder beim Trustcenter? Geht das z. B. mit OpenSSL?
(Siemens CardOS V. 4.4 mit Siemens CardOS-API)
Bisher habe ich immer den Priv.Key (.pfx) vom Windows- Zertifikatsspeicher auf die Karte exportieren müssen.
Freundliche Grüße
Andreji