Разрабатывается система в которой службе windows в автоматическом режиме без какого либо участия пользователя необходимо будет подписывать сообщения. При доступе к сертификату хранящемуся на защищенном хранилище необходимо вводить пароль. Какие существуют методы доступа к сертификату в в автоматизированном режиме, без участия пользователя?

Позвольте несколько вопросов по предложенным реализациям.

1) программный ввод пароля при обращении к ключу - А какая функция CriptoAPI позволяет програмно вводить пароль для доступа к закрытому ключю? Я так понимаю для этого необходимо чтобы приложению всегда был доступен пароль - т.е. его необходимо где-то хранить, а значит и защищать, шифровать, в свою очередь защищать ключи для шифрования пароля и т.д. Либо получать ключи по какому либо протоколу обмена ключами. По-моему этот вариант не очень удобен на сколько я понял.

2) однократный ввод пароля при включенном кэшировании - т.е. служба запускается получает дескриптор закрытого ключа, подписывает сообщение.

При этом пользователю необходимо будет один раз набрать пароль в появишемся после вызова функции CryptSignHash диалоговом окне, все последующие вызовы этой функции будут происходить без запроса пароля. Т.е. этот механизм будет работать пока работает программа или пока windows не будет перезагружена?

А что значит при включенном кешировании? Где оно включается? При вызове функции CryptSignHash появляется окно ввода пароля там есть чекбокс "запомнить пароль" - что это значит? Каков механизм этого запоминания?

3) хранение ключа без пароля - Позволяют ли ключевые носители (например Rutoken) хранить ключи (сертификаты с закрытым ключем) без пароля?

Спасибо за помощь.