DES - симметричный алгоритм, т.е. использует один и тот же ключ как для шифровки, так и расшифровки. В терминологии MS CryptoAPI это и есть сессионный ключ (не сессионными являются пары приватных/публичных ключей для ассиметричных алгоритмов, кот. хранятся постоянно внутри криптосервиспровайдер контейнеров). Вы правы, по дефолту CryptoAPI ожидает что Ваш симметричный сессионный ключ сам зашифрован каким-либо ассимитричным алгоритмом, пара ключей для которого постоянно хранится в контейнере. Вам же необходимо импортировать Ваш ключ в криптосервиспровайдер контейнер как сессионный но не зашифрованный, как это сделать подробно описано здесь (ImportPlainSessionBlob):

http://support.microsoft.com/kb/228786

успехов