Здравствуйте.

Используем для формирования электронной подписи СКЗИ КриптоПро CSP 4.0 в исполнении КС2 на linux (RHEL 6-7).
Контейнер ключей храним на аппаратном токене (e-token).

При первом подписании видно что идет обращение к токену (в течении нескольких секунд), при следующих операциях подписания обращения к токену нет (видимо ключ куда-то кешируется).

В Правилах пользования сказано:
При хранении ключей на HDD ПЭВМ необходимо использовать парольную защиту.
СКЗИ может функционировать и хранить ключевую информацию в двух режимах:
 в памяти приложения;
 в «Службе хранения ключей», реализованной в виде системного сервиса.
Ключи находятся в кэше до завершения приложения или до выключения компьютера (остановки службы), что позволяет использовать закрытый ключ даже после закрытия криптографического контекста.
Функционирование и хранение ключей СКЗИ «КриптоПро CSP». v 4.0 в «Службе хранения ключей» обеспечивает дополнительную защиту ключевой информации от других приложений, выполняющихся на ПЭВМ, но может незначительно замедлить производительность системы.


Правильно ли я понимаю, что СКЗИ КриптоПро CSP 4.0 в исполнении КС2 для linux по умолчанию реализует кеширование ключей?
Если он выполняет кеширование ключей, то куда он выполняет это кеширование - в память приложения?

С уважением.