Cel CryptoPro CSP. Cel CryptoPro CSP Instalacja CryptoPro 3.9 dla Windows 8.1

CryptoPro CSP 5.0 to nowa generacja dostawcy usług kryptograficznych, który rozwija trzy główne linie produktów firmy CryptoPro: CryptoPro CSP (tokeny klasyczne i inne pasywne przechowywanie tajnych kluczy), CryptoPro FKN CSP / Rutoken CSP (nieodzyskiwalne klucze na tokenach z bezpieczną komunikacją ) i CryptoPro DSS (klucze w chmurze).

Wszystkie zalety produktów z tych linii są nie tylko zachowane, ale także zwielokrotnione w CryptoPro CSP 5.0: szersza lista obsługiwanych platform i algorytmów, wyższa wydajność, wygodniejsze interfejs użytkownika. Ale najważniejsze jest to, że praca ze wszystkimi nośnikami kluczy, w tym kluczami w chmurze, jest teraz jednolita. Do tłumaczenia Aplikacja systemowa, w którym działał CryptoPro CSP w dowolnej wersji, do obsługi kluczy w chmurze lub do nowych mediów z klucze nie do odzyskania, nie jest wymagana przeróbka oprogramowania - interfejs dostępowy pozostaje ten sam, a praca z kluczem w chmurze będzie przebiegać dokładnie tak samo jak z klasycznym nośnikiem klucza.

Cel CryptoPro CSP

• Formowanie i weryfikacja podpisu elektronicznego.
• Zapewnienie kontroli poufności i integralności informacji poprzez ich szyfrowanie i ochronę przed imitacją.
• Zapewnienie autentyczności, poufności i imitacji ochrony połączeń z wykorzystaniem protokołów , i .
• Monitorowanie integralności systemu i oprogramowania aplikacji w celu ochrony przed nieautoryzowanymi zmianami i naruszeniami zaufanego funkcjonowania.

Obsługiwane algorytmy

W CryptoPro CSP 5.0, obok rosyjskich, zaimplementowano zagraniczne algorytmy kryptograficzne. Użytkownicy mogą teraz używać znanych nośników kluczy do przechowywania kluczy prywatnych RSA i ECDSA.

Obsługiwane technologie przechowywania kluczy

Token w chmurze

W CryptoPro CSP 5.0 po raz pierwszy stało się możliwe użycie kluczy przechowywanych na usługa chmury CryptoPro DSS poprzez interfejs CryptoAPI. Teraz klucze przechowywane w chmurze mogą być łatwo używane przez każdego aplikacje użytkownika i większość aplikacji firmy Microsoft.

Nośniki z nieusuwalnymi kluczami i bezpiecznymi wiadomościami

CryptoPro CSP 5.0 dodaje obsługę nośników z nieodzyskiwalnymi kluczami, które implementują protokół SESPAKE, który umożliwia przeprowadzenie uwierzytelnienia bez podawania hasła użytkownika w czytelnej formie oraz ustanowienie szyfrowanego kanału wymiany wiadomości pomiędzy dostawcą kryptowalut a operatorem. Atakujący w kanale pomiędzy operatorem a aplikacją użytkownika nie może ani wykraść hasła podczas uwierzytelniania, ani zmienić podpisywanych danych. Przy korzystaniu z takich mediów problem jest całkowicie rozwiązany. bezpieczna praca z nieodzyskiwalnymi kluczami.

Firmy Active, InfoCrypt, SmartPark i Gemalto opracowały nowe bezpieczne tokeny obsługujące ten protokół (SmartPark i Gemalto począwszy od wersji 5.0 R2).

Nośniki z niewymiennymi klawiszami

Wielu użytkowników chce mieć możliwość pracy z kluczami, których nie można odzyskać, ale nie chce uaktualniać tokenów do poziomu FKN. Specjalnie dla nich dostawca dodał obsługę popularnych nośników kluczy Rutoken EDS 2.0, JaCarta-2 GOST i InfoCrypt VPN-Key-TLS.

Lista producentów i modeli obsługiwanych przez CryptoPro CSP 5.0

Klasyczne pasywne tokeny USB i karty inteligentne

Większość użytkowników preferuje szybkie, tanie i wygodne rozwiązania do przechowywania kluczy. Z reguły preferowane są tokeny i karty inteligentne bez koprocesorów kryptograficznych. Jak w poprzednie wersje dostawca, CryptoPro CSP 5.0 zachowuje wsparcie dla wszystkich kompatybilnych nośników produkowanych przez Active, Aladdin R.D., Gemalto / SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST i SmartPark.

Dodatkowo oczywiście jak poprzednio metody przechowywania kluczy w Rejestr systemu Windows, dysk twardy, dyski flash na wszystkich platformach.

Lista producentów i modeli obsługiwanych przez CryptoPro CSP 5.0

Narzędzia CryptoPro

W ramach CryptoPro CSP 5.0, wieloplatformowy (Windows/Linux/macOS) aplikacja graficzna- „Narzędzia CryptoPro” („Narzędzia CryptoPro”).

Główną ideą jest umożliwienie użytkownikom wygodnego rozwiązywania typowych zadań. Wszystkie główne funkcje dostępne są w prostym interfejsie – jednocześnie zaimplementowaliśmy również tryb dla zaawansowanych użytkowników, który otwiera dodatkowe możliwości.

Za pomocą CryptoPro Tools rozwiązywane są zadania zarządzania kontenerami, kartami inteligentnymi i ustawieniami dostawców kryptowalut, a także dodaliśmy możliwość tworzenia i weryfikacji podpisu elektronicznego PKCS #7.

Obsługiwane oprogramowanie

CryptoPro CSP umożliwia szybkie i bezpieczne korzystanie z rosyjskich algorytmów kryptograficznych w następujących standardowych aplikacjach:

• apartament biurowy Microsoft Office;
• serwer poczty elektronicznej Microsoft Exchange i klient Microsoft Outlook;
• produkty Adobe Systems Inc.;
• przeglądarki Yandex.Browser, Sputnik, Internet Explorer ,krawędź;
• narzędzie do generowania i weryfikacji podpisów aplikacji Microsoft Authenticode;
• serwery internetowe Microsoft IIS, nginx, Apache;
• narzędzia zdalnego pulpitu Microsoft Zdalny Pulpit Usługi;
• Microsoft Active Directory.

Integracja z platformą CryptoPro

Od pierwszego wydania zapewniamy wsparcie i kompatybilność ze wszystkimi naszymi produktami:

• CryptoPro CA;
• usługi CA;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CSP CryptoPro Java.
• CryptoPro NGate

Systemy operacyjne i platformy sprzętowe

Tradycyjnie pracujemy w niezrównanie szerokiej gamie systemów:

• Microsoft Windows;
• System operacyjny Mac;
• Linuksa;
• FreeBSD;
• solaris;
• android;
• ŻaglicaOS.

platformy sprzętowe:

• Intel/AMD;
• PowerPC;
• MIPS (Bajkał);
• VLIW (Elbrus);
• Sparc.

i środowiska wirtualne:

• Microsoft Hyper-V
• VMWare
• Wirtualne pudełko Oracle
• POW.

Utrzymany różne wersje CSP CryptoPro.

Aby korzystać z CryptoPro CSP z licencją na Miejsce pracy i serwer.

Interfejsy do osadzania

Do osadzania w aplikacjach na wszystkich platformach, CryptoPro CSP jest dostępny przez standardowe interfejsy dla narzędzi kryptograficznych:

• Microsoft Crypto API
• PKCS#11;
• silnik OpenSSL;
• Java CSP (architektura kryptografii Java)
• Qt SSL.

Wydajność na każdy gust

Wieloletnie doświadczenie programistyczne pozwala nam na pokrycie wszystkiego, od miniaturowych płyt ARM, takich jak Raspberry PI, po wieloprocesorowe serwery oparte na Intel Xeon, AMD EPYC i PowerPC, bardzo dobrze skalują wydajność.

Dokumenty regulacyjne

Pełna lista dokumentów regulacyjnych

• Dostawca krypto korzysta z algorytmów, protokołów i parametrów określonych w poniższych dokumentach rosyjski system normalizacja:
• R 50.1.113-2016 " Technologia informacyjna. Ochrona kryptograficzna Informacja. Algorytmy kryptograficzne towarzyszące stosowaniu algorytmów podpisu cyfrowego i funkcji haszujących” (zob. także RFC 7836 „Wytyczne dotyczące algorytmów kryptograficznych towarzyszących użyciu standardów GOST R 34.10-2012 i GOST R 34.11-2012”)
• R 50.1.114–2016 „Technologia informatyczna. Kryptograficzna ochrona informacji. Parametry krzywej eliptycznej dla algorytmów i protokołów kryptograficznych” (patrz także RFC 7836 „Wytyczne dotyczące algorytmów kryptograficznych towarzyszących użyciu standardów GOST R 34.10-2012 i GOST R 34.11-2012”)
• R 50.1.111–2016 „Technologia informatyczna. Kryptograficzna ochrona informacji. Ochrona hasłem kluczowych informacji»
• R 50.1.115–2016 „Technologia informatyczna. Kryptograficzna ochrona informacji. Protokół wyprowadzania klucza współdzielonego z uwierzytelnianiem opartym na haśle” (patrz również RFC 8133 Protokół SESPAKE — znormalizowany protokół wymiany kluczy ocenianych pod kątem bezpieczeństwa)
• Wytyczne TC 26 „Ochrona informacji kryptograficznych” „Korzystanie z zestawów algorytmów szyfrowania opartych na GOST 28147-89 dla protokołu bezpieczeństwa warstwy transportowej (TLS)”
• Wytyczne TC 26 „Ochrona informacji kryptograficznych” „Stosowanie algorytmów GOST 28147-89, GOST R 34.11 i GOST R 34.10 w wiadomościach kryptograficznych formatu CMS”
• Specyfikacja techniczna TC 26 „Ochrona informacji kryptograficznych” „Wykorzystanie GOST 28147-89, GOST R 34.11-2012 i GOST R 34.10-2012 w protokołach wymiany kluczy IKE i ISAKMP”
• Specyfikacja techniczna TC 26 „Ochrona informacji kryptograficznych” „Wykorzystanie GOST 28147-89 podczas szyfrowania załączników w protokołach IPsec ESP”
• Specyfikacja techniczna TK 26 „Ochrona informacji kryptograficznych” „Wykorzystanie algorytmów GOST R 34.10, GOST R 34.11 w infrastrukturze profilu certyfikatu i listy unieważnień certyfikatów (CRL) klucze publiczne X.509"
• Specyfikacja techniczna TK 26 „Ochrona informacji kryptograficznych” „Rozszerzenie PKCS nr 11 do użytku rosyjskie standardy GOST R 34.10-2012 i GOST R 34.11-2012"