Цитата:
где хранится ключ для клиента, т.е. откуда клиент его берет, с локальной машины или AOS вместе с зашифрованными данными высылает и сам ключ ?
Ключи для шифрования, насколько я понимаю, генерятся клиентом и AOS при соединении. Можно задать ключ в конфигурационной утилите, зачем это может быть нужно - я не знаю, возможно, чтобы не обмениваться ими при подключении.
Цитата:
что именно шифруется - протокол передачи (AOS<->Client) данных и/или информация в БД (в SQL) ?
В БД ничего не шифруется