Противоречит чему-нибудь, если я создам "прозрачный" KeyHolder.
Т. е. из keyHandle буду тупо возвращать указатель переданный в keyCallback ?

Если рассматривать исходники CryptoManager вроде никакого криминала в этом нет и неясно почему не добавить такой холдер по дефолту.
Понятно, что при этом нужно шифровать ключ на клиенте, перед передачей и расшифровывать уже непосредственно в плагине шифрования.

Dimitry Sibiryakov,

Жаль. Из за этого придётся контролировать целостность ещё одной дллки - холдера. :(

hvlad,

Спасибо. Это уже лучше. :)

Да, KeyHolder обязательно в конфигах регистрировать, или он автоматом подцепится при наличии?

Есть ли ограничения на длину данных передаваемых через CryptKeyCallback::callback ?