Добрый день.
Раньше производил криптографию по алгоритму RSA, с генерированными ключами по стандарту AES.
Т.е. имел и закрытый и открытый ключ.
На данный момент поставлена задача перевести все на ГОСТ стандарты, следовательно, как я понял:
1. ЭЦП - GOST3410
2. Шифрование GOST28147-89
ЭЦП осилил сразу же, но с GOST28147-89 возникли проблемы.. Как я понял он имеет один ключ на расшифровку и зашифровку и таблицу замен. Вот теперь скажите, как обеспечить безопасность передаваемых данных, если их можно расшифровать, если один из ключей и таблица попала в руки? Может я что-то не усмотрел, есть какие-то скрытые возможности..
С RSA все было проще:
Сервер имеет открытый ключ клиента и свой закрытый ключ
Клиент имеет свой закрытый и открытый ключ сервера
Каждый расшифровывал и зашифровывал свои данные, и даже при утере ключа клиента раскодирование зашифрованных им данных было невозможно..
Какие пути у ГОСТА, как обезопасить ключ? И Возможно ли его запихнуть в eToken в любом формате, пригодном мне (Как сертификат, сериализованный объект java, как массив байт)?

Немного не пойму... Вы мне предлагаете организовывать сессию на основе алг. Диффи и передавать по нему симметричный ключ GOST28147-89, для дальнейшей работы пользователя с ним? хм..

____________
я видимо совсем спекся...

Да.

Использовать где? Вы разработчик СКЗИ или планируте встраивать готовое СКЗИ в свою систему?

Безусловно. Если Вы, например, разрабатываете собственную корпоративную систему, то можете там использовать как ГОСТ, так и RSA либо их сочетания.
А для ИСПДн, как Вы совершенно справедливо заметили

Пока что сертифицированных ФСБ средств, использующих алгоритмы RSA, не появлялось. А вот у CSP и JCP, используюших схему ДХ для обмена ключами, такой сертификат есть.