В качестве ключевого контейнера сессии может использоваться:

• файловый контейнер, данные которого необходимо загрузить в двоичном виде или в кодировке base64.
• аппаратный носитель с поддержкой PKCS#11 как в активном, так и пассивном режиме, путь к которому необходимо загрузить в специальном формате. 

Если отдельными запросами для сессии были загружены и файловый контейнер и путь к аппаратному носителю, будет использован только аппаратный носитель.