RutokenWEB и рабочая сессия

Добрый день!
Можно ли осуществлять проверку подлинности пользователя без постоянного ввода PIN-кода, введя его только раз при авторизации (принцип сессии)? Т.е. задача такая, чтобы при каждом важном действии была проверка подлинности (наличия нужного подсоединенного токена, который был идентифицирован во время авторизации), но при этом не заставлять человека вводить каждый раз PIN-код и чтобы это было безопасно (т.е. передавать со стороны клиента вычисления, а не ID авторизированного токена).