1. Создание случайного сессионного ключа.
При работе с ключами на алгоритме ГОСТ 2012 следует инициализировать генератор параметрами шифрования TK26Z (предоставляется провайдером).
Алгоритм шифрования GOST28147.
2. Зашифрование сессионного ключа.
2.1. Создание шифратора для зашифрования ключа. Применяется алгоритм трансформации "urn:ietf:params:xml:ns:cpxmlsec:algorithms:transport-gost2001". Cоздается эфемерный ключ, который согласуется с открытым ключом получателя, и формируется ключ согласования (на котором будет зашифрован сессионный ключ);
2.2. Создание блока KeyInfo с сертификатом;
2.3. Шифрование сессионного ключа происходит с помощью указанного асимметричного ключа (ГОСТ Р 34.10). Cессионный ключ используется для шифрования данных и в свою очередь так же шифруется.
CALG_DH_EL_EPHEM - идентификатор алгоритма обмена ключей по Диффи-Хеллману на базе закрытого ключа эфемерной пары. Открытый ключ получается по ГОСТ Р 34.10 2001.
CALG_DH_GR3410_12_256_EPHEM - идентификатор алгоритма обмена ключей по Диффи-Хеллману на базе закрытого ключа эфемерной пары. Открытый ключ получается по ГОСТ Р 34.10 2012 (256 бит).
CALG_DH_GR3410_12_512_EPHEM - идентификатор алгоритма обмена ключей по Диффи-Хеллману на базе закрытого ключа эфемерной пары. Открытый ключ получается по ГОСТ Р 34.10 2012 (512 бит).
3. Зашифрование документа.
3.1. Создание шифратора в режиме зашифрования. Применяется алгоритм
"urn:ietf:params:xml:ns:cpxmlsec:algorithms:gost28147". Возможные параметры шифратора GostJCE/CBC/ISO10126Padding;
3.2. Добавление зашифрованного сессионного ключа, полученного ранее (добавление блока KeyInfo;
3.3. Зашифрование документа на сессионном ключе.

ExportedKey = yield oSymAlgo.ExportKey(oCertificate);

//Константы для сборки GostR3410 KeyTransport
const
  T1 = '30 81 A4 30 28 04 20',
  T2 = '04 04',
  T3 = 'A0 78 06 07 2A 85 03 02 02 1F 01 A0 63 30 1C 06 06 2A 85 03 02 02 13 30 12 06 07 ' +
       '2A 85 03 02 02 24 00 06 07 2A 85 03 02 02 1E 01 03 43 00 04 40',
  T4 = '04 08';

var
  keyTransport,
  sessionSV, sessionKey, sessionMAC, publicKey,
  oSesKeyIV, EncryptedData, ExportedKey,
  ExportedKeyArr, sessionKey, sessionKeyBlob;

try {
        var oSymAlgo = yield cadesplugin.CreateObjectAsync("cadescom.symmetricalgorithm");
    } catch (err) {
        errormes = "Failed to create cadescom.symmetricalgorithm: " + err;
        alert(errormes);
        throw errormes;
    }

yield oSymAlgo.GenerateKey();

//var oSesKey = yield oSymAlgo.DiversifyKey();
//var oSesKeyDiversData = yield oSymAlgo.DiversData;
oSesKeyIV = yield oSymAlgo.IV;
EncryptedData = yield oSymAlgo.Encrypt(Base64.encode(data), 1);
ExportedKey = yield oSymAlgo.ExportKey(oCertificate);

ExportedKeyArr = ExportedKey.replace(/ /g, '').split(':');
publicKey = ExportedKeyArr[1]. substr(-64 * 2);
sessionKeyBlob = ExportedKeyArr[2];
sessionSV = sessionKeyBlob.substr(16  2, 8  2);
sessionKey = sessionKeyBlob.substr(24  2, 32  2);
sessionMAC = sessionKeyBlob.substr(56  2, 4  2);

keyTransport = (T1 + sessionKey + T2 + sessionMAC + T3 + publicKey + T4 + sessionSV)
                  .replace(/ /g, '');

EncryptedData = oSesKeyIV.replace(/ /g, '') + EncryptedData;