Добрый вечер. Вопрос состоит так: есть сервер КриптоПро и считыватель Rutoken. Нужно реализовать подобный механизм то есть пользователь вставляет носитель, выбирает папку с ключами и далее происходит проверка на сервере КриптоПро. Другими словами аналог того же рутокена. Интересует больше практическая часть то бишь примеры (язык не важен). Какие методы в CryptoAPI использовать для проверки, что именно передавать, из каких файлов ключей.
Спасибо.

З.Ы. просьба не путать с этой темой: http://www.cryptopro.ru/cryptopro/forum2/default.aspx?g=posts&t=1382

Идентификация - процедура присвоения пользователю имени, идентификатора, под которым этот пользователь известен системе
Аутентификация - это процедура выяснения того, что предъявленный идентификатор (имя) действительно принадлежит тому пользователю, который предъявляет идентификатор
Авторизация - это решение о предоставлении пользователю доступа к тому или иному ресурсу (или к самой системе)

Авторизация осуществляется по идентификатору, после прохождения процедуры аутентификации. Ессно, что положительной.

Мы рассмотрели 3 базовые концепции и Вам сначала нужно определить для себя, что будет идентификатором, как проходит идентификация и аутентификация (протоколы идентификации и аутентификации). А вот после этого нужно переходить к "практической части, то бишь примерам".

Вы хотите:
1. в качестве идентификатора использовать имя ключевого контейнера.
2. Процедуру аутентификции основывать на доказательстве факта наличия у пользователя неких информационных данных (то, что это ключевой контейнер, содержащей закрытый ключ ещё нужно установить), имя которых совпадает с идентификатором

Это недопустимо!!! Если не считать того, что делать копии закрытых ключей запрещается требованиями ФСБ России, то их (закрытые ключи) хранить на сервере в БД, куда имеет доступ посторонее лицо (администратор БД, системный администратор и т.д.) уже ни в какие рамки не лезет.