CryptoPro را دانلود کنید. هدف از CryptoPro CSP. توسط برنامه امنیتی پشتیبانی می شود

CryptoPro CSP 5.0 نسل جدیدی از ارائه‌دهنده ارزهای دیجیتال است که سه خط تولید اصلی شرکت CryptoPro را توسعه می‌دهد: CryptoPro CSP (توکن‌های کلاسیک و سایر ذخیره‌سازی‌های کلید مخفی غیرفعال)، CryptoPro PKU CSP / Rutok en CSP (کلیدهای غیر قابل بازیابی روی توکن‌ها با تبادل پیام امن ) و CryptoPro DSS (کلیدها در تاریکی).

تمام مزایای محصولات این خطوط نه تنها در CryptoPro CSP 5.0 ذخیره می‌شوند، بلکه چندین برابر می‌شوند: فهرست گسترده‌تری از پلتفرم‌ها و الگوریتم‌های پشتیبانی‌شده، کد سرعت بالاتر، رابط کاربرپسندتر برای کاربر. Ale smut - یک ربات با تمام کلیدها، از جمله کلیدها در تاریکی، اما اکنون. برای انتقال سیستم برنامه که CryptoPro CSP را اجرا می کند، بدون توجه به نسخه، برای پشتیبانی از کلیدها در تاریکی یا در نسخه جدید با کلیدهای غیرقابل جمع شدن، نیازی به هیچ نرم افزاری مجدد نخواهد بود - رابط دسترسی از دسترسی محروم است. همان، و ربات با کلید در تاریکی خواهد بود، دقیقاً مانند دماغه کلید کلاسیک است.

هدف از CryptoPro CSP

• تشکیل و تایید امضای الکترونیکی.
• اطمینان از محرمانه بودن و نظارت بر یکپارچگی اطلاعات از طریق رمزگذاری اضافی و حفاظت از هویت.
• اطمینان از اصالت، محرمانه بودن و امنیت با استفاده از پروتکل ها و غیره انجام می شود.
• نظارت بر یکپارچگی سیستم و نرم افزار کاربردی برای محافظت در برابر تغییرات غیرمجاز و اختلال در عملکردهای قابل اعتماد.

الگوریتم های پشتیبانی شده

CryptoPro CSP 5.0 دارای تعدادی پیاده سازی روسی از الگوریتم های رمزنگاری خارجی است. کاربران اکنون می توانند از حامل های کلید اصلی برای ذخیره کلیدهای خصوصی RSA و ECDSA استفاده کنند.

پشتیبانی از فناوری ذخیره کلید

ژتون خمارنی

ارائه‌دهنده رمزنگاری CryptoPro CSP 5.0 اکنون توانایی بازیابی کلیدهایی را دارد که در سرویس CryptoPro DSS از طریق رابط CryptoAPI ذخیره شده‌اند. اکنون کلیدهایی که در تاریکی نگهداری می شوند، هم توسط افزونه های مایکروسافت و هم توسط اکثر افزونه های مایکروسافت به راحتی قابل سرقت هستند.

دماغه هایی با کلیدهای نپیچیده و ارتباطات دزدیده شده

CryptoPro CSP 5.0 برای پیاده سازی پروتکل، پشتیبانی از حامل هایی با کلیدهای غیر رشته ای اضافه کرده است. SESPAKEاین به شما امکان می دهد بدون ارسال رمز عبور کاربر به کاربر احراز هویت شده، احراز هویت را انجام دهید و یک کانال رمزگذاری برای تبادل بین ارائه دهنده رمزنگاری و دستگاه ایجاد کنید. دزدی که در کانال بین بینی و افزونه مشتری قرار دارد، نمی تواند رمز عبور را در حین احراز هویت بدزدد، یا داده های مشترک شده را تغییر دهد. هنگامی که از چنین وسایلی استفاده می شود، مشکل عملکرد ایمن با کلیدهای غیرقابل جمع شدن به وجود می آید.

شرکت‌های Active، InfoCrypt، SmartPark و Gemalto توکن‌های سرقتی جدیدی را توسعه داده‌اند که از این پروتکل پشتیبانی می‌کنند (SmartPark و Gemalto با نسخه 5.0 R2 شروع می‌شوند).

بینی هایی با کلیدهای نپیچیده

بسیاری از سرمایه گذاران می خواهند بتوانند با کلیدهای بدون پیوند کار کنند، اما توکن ها را به سطح PKU ارتقا نمی دهند. به خصوص برای آنها، ارائه دهنده پشتیبانی از حامل های کلید محبوب Rutoken EDS 2.0، JaCarta-2 GOST و InfoCrypt VPN-Key-TLS را اضافه کرده است.

لیست مارک ها و مدل های پشتیبانی شده توسط CryptoPro CSP 5.0

توکن‌های کلاسیک غیرفعال USB و کارت‌های هوشمند

اکثر صاحبان خانه برای ذخیره کلیدها به راه حل های سریع تر، ارزان تر و دستی تر اعتماد می کنند. به عنوان یک قاعده، انتقال توسط توکن ها و کارت های هوشمند بدون پردازنده های رمزنگاری انجام می شود. همانند نسخه‌های قبلی ارائه‌دهنده، CryptoPro CSP 5.0 پشتیبانی از آخرین فناوری‌های تولید شرکت‌های Asset، Aladdin R.D.، Gemalto / SafeNet، Multisoft، NovaCard، Rosan، Alioth، MorphoKST و SmartPark را حفظ می‌کند.

علاوه بر این، مهم است که مانند قبل، راه هایی برای ذخیره کلیدها در رجیستری ویندوز، روی هارد دیسک، درایوهای فلش در همه سیستم عامل ها وجود داشته باشد.

لیست مارک ها و مدل های پشتیبانی شده توسط CryptoPro CSP 5.0

ابزار CryptoPro

انبار CryptoPro CSP 5.0 اکنون دارای یک افزونه گرافیکی بین پلتفرم (ویندوز / لینوکس / macOS) است - "ابزار CryptoPro".

ایده اصلی این است که فریلنسرها را قادر می سازد تا به صورت دستی وظایف معمولی را ایجاد کنند. تمام عملکردهای اصلی در یک رابط ساده در دسترس هستند - که در آن حالتی را برای مشاوره به مشتریان پیاده سازی کرده ایم که قابلیت های اضافی را باز می کند.

ابزارهای اضافی CryptoPro مدیریت پیشرفته کانتینرها، کارت های هوشمند و تنظیمات ارائه دهنده رمزنگاری و همچنین توانایی ایجاد و تأیید امضاهای الکترونیکی PKCS # 7 را ارائه می دهند.

توسط برنامه امنیتی پشتیبانی می شود

CryptoPro CSP به شما امکان می دهد تا به سرعت و ایمن از الگوریتم های رمزنگاری روسی در افزونه های استاندارد زیر استفاده کنید:

• پکیج اداری مایکروسافت آفیس;
• سرور پست الکترونیکی Microsoft Exchangeو مشتری Microsoft Outlook;
• محصولات Adobe Systems Inc.;
• مرورگرها Yandex.browser، Suputnik، اینترنت اکسپلورر,حاشیه، غیرمتمرکز;
• تشکیل و تأیید امضای مکمل ها Microsoft Authenticode;
• وب سرورها مایکروسافت IIS, nginx, آپاچی;
• هزینه های میز کار از راه دور مایکروسافت از راه دور دسکتاپ خدمات;
• اکتیو دایرکتوری مایکروسافت.

ادغام با پلتفرم CryptoPro

با اولین نسخه، پشتیبانی و موفقیت با محصولات ما تضمین می شود:

• CryptoPro CA;
• خدمات CA;
• CryptoPro EDS؛
• CryptoPro IPsec؛
• CryptoPro EFS؛
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

سیستم عامل ها و پلتفرم های سخت افزاری

ما به طور سنتی در طیف گسترده ای از سیستم ها کار می کنیم:

• ویندوز مایکروسافت؛
• سیستم عامل مک؛
• لینوکس؛
• FreeBSD;
• سولاریس;
• اندروید؛
• سیستم عامل Sailfish.

پلتفرم های سخت افزاری:

• Intel/AMD؛
• PowerPC;
• MIPS (بایکال)؛
• VLIW (البروس)؛
• اسپارک

و رسانه های مجازی:

• Microsoft Hyper-V
• VMWare
• جعبه مجازی اوراکل
• RHEV.

پشتیبانی شده توسط نسخه های مختلف CryptoPro CSP.

برای استفاده از CryptoPro CSP با مجوز روی دسکتاپ و سرور.

رابط برای پیاده سازی

برای ادغام در افزونه‌ها در تمام پلتفرم‌های CryptoPro CSP موجود از طریق رابط‌های استاندارد برای برنامه‌های رمزنگاری:

• Microsoft CryptoAPI؛
• PKCS#11;
• موتور OpenSSL؛
• جاوا CSP (معماری رمزنگاری جاوا)
• Qt SSL.

بهره وری با تمام ذوق

شواهد توسعه غنی به ما اجازه می دهد تا همه راه حل ها را از بردهای ARM مینیاتوری، مانند Raspberry PI، تا سرورهای پرپردازنده مبتنی بر Intel Xeon، AMD EPYC و PowerPC بررسی کنیم، بهره وری به میزان قابل توجهی افزایش می یابد.

اسناد نظارتی

اضافه شدن جدید اسناد نظارتی

• ارائه دهنده رمزارز از الگوریتم ها، پروتکل ها و پارامترهای تعریف شده در اسناد جاری سیستم استانداردسازی روسیه استفاده می کند:
• R 50.1.113-2016 "فناوری اطلاعات. حفاظت رمزنگاری از اطلاعات الگوریتم‌های رمزنگاری، همراه با تعریف الگوریتم‌های امضای دیجیتال الکترونیکی و توابع درهم‌سازی» (همچنین بخش RFC 7836 «راهنماهای الگوریتم‌های رمزنگاری برای همراهی با استفاده از استانداردهای GOST R 34.10-2012 و GOST R 34.10-2012» و GOST R23.
• R 50.1.114-2016 "فناوری اطلاعات. حفاظت رمزنگاری از اطلاعات پارامترهای منحنی‌های بیضوی برای الگوریتم‌ها و پروتکل‌های رمزنگاری» (همچنین بخش RFC 7836 «راهنماهای الگوریتم‌های رمزنگاری برای همراهی با استفاده از استانداردهای GOST R 34.10-2012 و GOST R 34.11-2012»)
• R 50.1.111-2016 "فناوری اطلاعات. حفاظت رمزنگاری از اطلاعات حفاظت از رمز عبور اطلاعات کلیدی »
• R 50.1.115-2016 "فناوری اطلاعات. حفاظت رمزنگاری از اطلاعات پروتکل برای تولید کلید با احراز هویت مبتنی بر رمز عبور "(همچنین تقسیم RFC 8133 The Security Evaluated Standardized Password-Authenticated Key Exchange (SESPAKE) Protocol")
• توصیه های روش شناختی TC 26 "محافظت رمزنگاری اطلاعات" "مجموعه های پیروزی از الگوریتم های رمزگذاری بر اساس GOST 28147-89 برای پروتکل امنیتی لایه حمل و نقل (TLS)"
• توصیه های روش شناختی TC 26 "محافظت رمزنگاری اطلاعات" "پیروزی الگوریتم های GOST 28147-89، GOST R 34.11 و GOST R 34.10 در اطلاعات رمزنگاری در قالب CMS"
• مشخصات فنی TK 26 "محافظت رمزنگاری اطلاعات" "انطباق با GOST 28147-89، GOST R 34.11-2012 و GOST R 34.10-2012 در پروتکل های تبادل کلید IKE و ISAKMP"
• مشخصات فنی TK 26 "محافظت رمزنگاری اطلاعات" "Vykoristannya GOST 28147-89 برای سپرده های رمزگذاری شده در پروتکل های IPsec ESP"
• مشخصات فنی TC 26 "محافظت رمزنگاری اطلاعات" "اعتبارسنجی الگوریتم های GOST R 34.10، GOST R 34.11 در زیرساخت های پروفایل گواهی و لیست پاسخ گواهی (CRL) و کلیدهای مخفی X.509"
• مشخصات فنی TC 26 "محافظت رمزنگاری اطلاعات" "توسعه PKCS # 11 برای اجرای استانداردهای روسیه GOST R 34.10-2012 و GOST R 34.11-2012"