Здравствуйте!

Попробую объяснить на пальцах.
Что такое закрытый ключ? Это последовательность бит длиной 256, определяющее целое число.
Что такое открытый ключ? Это последовательность бит длиной 512, определяющее целое число.
Открытый ключ не генерится, а вычисляется по некоторому алгоритму, определяемому ГОСТ.
Между ними "взаимно одназночное" соответствие. Т.е. одному закрытому ключу соответствует один и только один открытый ключ в неком множестве ключей. И наоборот.
С помощью закрытого ключа формируется подпись. С помощью открытого ключа она проверяется.

Когда Вы говорите "УЦ выдал ключи ГОСТ (открытый, закрытый) для ЭЦП", это означает, что УЦ сгенерил закрытый ключ, сформировал ключевой контейнер и записал этот ключевой контейнер на ключевой носитель. И ещё УЦ изготовил сертификат открытого ключа.
В ключевом контейнере нет открытого ключа. При необходимости он влёт вычисляется из закрытого ключа. Для тех у кого нет закрытого ключа подписанта (для всех других лиц), для тех есть сертификат, откуда они берут открытый ключ.

Так вот попробуйте найти встроенный в Windows криптопровайдер, который:
- сумеет "увидитеть" Ваш ключевой контейнер (например, флешку или рутокен)
- сумеет залезть внутрь ключевого контейнера, не зная его формата, и вытащить закрытый ключ
- сумеет вычислить открытый ключ из закрытого по алгоритму, который он не знает (т.к. алгоритм ГОСТ)

Думаю, что достаточно, что бы Вы поняли, что Ваша задача даже теоретически неосуществима! Я оставил за бортом криптостойкость такого подхода :-)
-

Юрий и Андрей,

огромное спасибо вам за весьма доходчивый ответ!

Что будет, если в УЦ также выдали ключ-контейнер-сертификат RSA.
Привязаны ли эти ключи к конкретному криптопровайдеру или можно использовать встроенный в Windows?

нужно использовать встроенный в Windows

Список криптопровайдеров можно посмотреть в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Defaults\Provider Types\


Можно почитать и здесь

Раздел: Криптопровайдеры Microsoft

Отредактировано пользователем 23 марта 2012 г. 18:26:41(UTC)  | Причина: Не указана

Почитать, изучить ... PKI ...

все сделано до тебя, мастерить ничего не нужно, причем здесь вопросы по ГОСТ?

Используй криптопровайдер от MS (Microsoft Strong Cryptographic Provider)

Смотря для чего...

Отредактировано пользователем 23 марта 2012 г. 19:05:17(UTC)  | Причина: Не указана

Мне кажется, Ваше затруднение вытекает из того, что Вы неправильно понимаете и употребляете "ключи ГОСТ/RSA". НЕ бывает таких ключей! Есть отдельно ключи ГОСТ и отдельно ключи RSA.

Ключи ГОСТ Вы можете использовать только с криптосредством (криптопровайдером в Вашем написании) реализующим алгоритмы ГОСТ. Их НЕВОЗМОЖНО использовать с криптосредством (криптопровайдером в Вашем написании) реализующим алгоритмы RSA. И наоборот.

Поэтому просто попробуйте методом перебора ключевой контейнер, сформированный криптопровайдером ГОСТ/RSA, с интерфейсом Java-апплета, "скормить" предустановленным (встроенным) Windows криптопровайдерам. И получите результат! Больше Вам никто ничего не подскажет. Или обращайтесь к разработчикам этого криптопровайдера ГОСТ/RSA, с интерфейсом Java-апплета.