kmawСистема состоит из клиентской части (приложение + криптопровайдер) и серверной части (веб-сервис + криптопровайдер, такой же как на клиентской части)

Пользователь для инициализации криптопровайдера в своем приложении должен вставить eToken, если эта часть не пройдет и криптопровайдер не будет инициирован, то завершение работы приложения - без криптофункций эта система не может работать.

Как лучше построить дальнейшую аутентификацию на веб-сервисе? (сейчас на ум приходит только логин и пароль дополнительно передать веб-сервису, хотя понимаю, что это криво. в идеале хочется только eTokenom ограничиться)

Спасибо.
может быть стоит делать к серверу, SSL соединение, в котором аутнтефикация и шифрование через СКЗИ (в смысле криптопровайдер) и токен
либо что-то типо VPN к сети, в которой доступен веб сервис, и при этом, по возможности, вопросы аунтефикации и работы с токеном по максимум отдать средствам ОС... ИМХО надежнее
как аналогичный пример - "Континент АП"