Пример из SDK
// Зашифрование тестового файла.
static void EncryptTestFile(string certFileName)
{
// Разбираем сертификат получателя.
X509Certificate2 cert = new X509Certificate2(certFileName);
AsymmetricAlgorithm pk = cert.PublicKey.Key;
Gost3410 alg = pk as Gost3410;
if (alg == null)
throw new CryptographicException("Not a gost certificate");

// Создаем случайный симметричный ключ.
Gost28147 symmetric = Gost28147.Create();

// Создаем случайный ключ отправителя.
Gost3410 srcContainer = Gost3410.Create();
Gost3410Parameters srcPublicKeyParameters = srcContainer.ExportParameters(false);

// Создаем agree ключ
GostSharedSecretAlgorithm agree = srcContainer.CreateAgree(
alg.ExportParameters(false));

// Зашифровываем симметричный ключ на agree ключе.
byte[] WrappedKey = agree.Wrap(symmetric,
GostKeyWrapMethod.CryptoProKeyWrap);

// Создаем поток шифратора.
ICryptoTransform transform = symmetric.CreateEncryptor();

// Создаем зашифрованный файл.
using (FileStream ofs = new FileStream(EncryptedFileName, FileMode.Create))
{
...............и т.д.

Подскажите пожалуйста можно каким то образом зашифровать файлик для нескольких получателей?
Буду благодарен за пример.
Спасибо

Александр спасибо за ответ.
Я еще только разбираюсь с крипто про.
Т.е. по сути получается что для каждого получателя я создаю свой блок
Gost3410 alg
+
// Создаем agree ключ
GostSharedSecretAlgorithm agree = srcContainer.CreateAgree(
alg.ExportParameters(false));
+
// Зашифровываем симметричный ключ на agree ключе.
byte[] WrappedKey = agree.Wrap(symmetric,
GostKeyWrapMethod.CryptoProKeyWrap);

И после этого только перехожу к

// Создаем поток шифратора.
ICryptoTransform transform = symmetric.CreateEncryptor();

// Создаем зашифрованный файл.
using (FileStream ofs = new FileStream(EncryptedFileName, FileMode.Create))
{
?

Еще тогда такой момент вы пишите:
- укладываете в файл результат Wrap и информацию для кого wrap => Каким образом закладывается информация, идентифицирующая для кого wrap?

и при расшифровке, каким образом я смогу вычислить именно wrap получателя?
или он возьмет только тот wrap который относится к получателю в agree
// Создаем agree ключ
GostSharedSecretAlgorithm agree = destContainer.CreateAgree(
srcPublicKeyParameters);

// Расшифровываем симметричный ключ на agree
SymmetricAlgorithm symmetric = agree.Unwrap(cek,
GostKeyWrapMethod.CryptoProKeyWrap);

Да велосипед изобретается для типичного файл обменника причем принимающая сторона имеет один сертификат тут как бы все понятно,
а вот при отправлении информации ее могут получить несколько человек и что бы не шифровать информацию в файлике для каждого получателя (информация может иметь большой обьем) возник вопрос а можно ли зашифровать так что бы при шифровании был не один сертификат а некий контейнер сертификатов принадлежащих людям которые могут расшифровать эту информацию получив файлик себе локально.

Сервис обмена реализован по TCP.

Сформулирую точнее, чем не устраивает формат CMS/ PKCS #7? В .Net есть много полезных классов для его обработки.
А уж как передавать этот файл и обеспечивать разграничение доступа придется Вам.