на 2 вопрос - насколько мне известно, классический алгоритм ЭП предполагает асимметричное (типа двустороннее) шифрование, т. е. на паре ключей идет проставление ЭП и ее проверка/снятие. Для хэша используется один ключ и для проставления, и для проверки.
Таким образом, ключ подписи всегда остается неизвестным адресатам, а проверка идет по всем известному ключу проверки подписи, в этом случае ключ подписи можно назвать многоразовым и использовать его многократно не только для подтверждения аутентичности подписанного текста, но и для проверки авторства.
При проверке хэша проверяющий должен знать тот же ключ, что использовался для хэширования, т.е. для обеспечения авторства следует каждый раз генерить новый ключ для хэша
