Добрый день.
Допустим, у Алисы и Боба есть только асимметричные ключевые пары, а они хотят обменяться какими-либо документами по незащищенному каналу. Простой способ это сделать:

• с помощью алгоритма Диффи-Хеллмана согласовать ключ обмена (симметричный) Kex;
  
• сгенерировать симметричный сессионный ключ Ks;
  
• зашифровать Ks на ключе Kex и передать второй стороне;
  
• шифровать данные на Ks.
  

Если же речь идет о шифровании на диске, то ситуация будет аналогичная предыдущей, с той лишь разницей, что обмен происходит не между Алисой и Бобом, а между Алисой "из будущего" и Алисой "из прошлого". По сути, все, что нужно для получения ключа обмена, на котором будут шифроваться ключи шифрования, это некоторый открытый ключа "другой стороны". Поэтому алгоритм зашифрования примерно такой:

• генерируем временную одноразовую асимметричную ключевую пару;
  
• с помощью алгоритма Диффи-Хеллмана согласовуем ключ обмена (симметричный) Kex между временной (эфемерной) и постоянной ключевыми парами;
  
• генерируем симметричный ключ шифрования Ks;
  
• шифруем данные в документе на ключе Ks;
  
• создаём криптографический контейнер, содержащий: зашифрованные данные, зашифрованный на Kex ключ Ks, открытый ключ временной ключевой пары.
  

Расшифрование будет выглядеть так:

• достаём из контейнера временный открытый ключ и выполняем Диффи-Хеллмана с постоянным ключом - получаем Kex;
  
• достаём из контейнера Ks, зашифрованный на Kex, и расшифровываем его;
  
• расшифровываем данные на Ks.
  

На практике с использованием российский алгоритмов для ключевого обмена используется вариант алгоритма Диффи-Хеллмана, который называется VKO (п.4.3. рекомендаций), а в качестве алгоритма передачи ключей алгоритм из рекомендаций по CMS (п.6.2). Полагаю, КриптоАрм работает именно так.