تعیین CryptoPro CSP. هدف از CryptoPro CSP دریافت نسخه جدید CryptoPro

CryptoPro CSP 5.0 نسل جدیدی از ارائه‌دهنده رمزنگاری است که سه خط تولید اصلی شرکت CryptoPro را توسعه می‌دهد: CryptoPro CSP (توکن‌های کلاسیک و سایر ذخیره‌سازی‌های کلید مخفی غیرفعال)، CryptoPro FKN CSP/Rutoken CSP (کلیدهای اکتسابی روی توکن‌ها در خماری).

تمام مزایای محصولات این خطوط نه تنها در CryptoPro CSP 5.0 ذخیره می‌شوند، بلکه چندین برابر می‌شوند: فهرست گسترده‌تری از پلتفرم‌ها و الگوریتم‌های پشتیبانی‌شده، طیف وسیعی از نرم‌افزارها، رابط کاربری کاربرپسند. Ale smut - یک ربات با تمام کلیدها، از جمله کلیدهای hmari، اما اکنون. برای انتقال سیستم برنامه‌ای که CryptoPro CSP را اجرا می‌کند، هر نسخه‌ای که باشد، برای پشتیبانی از کلیدها در تاریکی یا روی یک کلید جدید با کلیدهای منتشرنشده، نیازی به کار مجدد نرم‌افزار نخواهد بود - رابط دسترسی از آن محروم است، و کار با کلید، خماری دقیقاً مانند دماغه کلید کلاسیک به نظر می رسد.

هدف از CryptoPro CSP

• تشکیل و تایید امضای الکترونیکی.
• اطمینان از محرمانه بودن و نظارت بر یکپارچگی اطلاعات از طریق رمزگذاری و امنیت اضافی.
• اطمینان از اصالت، محرمانه بودن و تقلید پروتکل ها و غیره.
• یکپارچگی سیستم و نرم افزار کاربردی را برای محافظت در برابر تغییرات غیرمجاز و اختلال در عملکرد قابل اعتماد نظارت می کند.

الگوریتم های پشتیبانی شده

CryptoPro CSP 5.0 دارای پیاده سازی روسی از الگوریتم های رمزنگاری خارجی است. اکنون، کاربران می توانند از حامل های کلید اصلی برای ذخیره کلیدهای خصوصی RSA و ECDSA استفاده کنند.

پشتیبانی از فناوری ذخیره کلید

ژتون خمارنی

Cryptoprovider CryptoPro CSP 5.0 اکنون توانایی بازیابی کلیدهایی را دارد که در سرویس CryptoPro DSS از طریق رابط CryptoAPI ذخیره شده اند. اکنون کلیدهایی که توسط این شرکت ذخیره می شوند، هم توسط افزونه ها و هم بیشتر افزونه های مایکروسافت به راحتی قابل سرقت هستند.

بینی با کلیدهای کشف نشده و ارتباطات دزدیده شده

CryptoPro CSP 5.0 برای پیاده سازی پروتکل، پشتیبانی از حامل هایی با کلیدهای تحویل نشده اضافه کرده است. SESPAKE، که به شما امکان می دهد بدون ارسال رمز عبور کاربر به کاربر خصوصی، احراز هویت را انجام دهید و یک کانال رمزگذاری برای تبادل بین ارائه دهنده رمزنگاری و میزبان ایجاد کنید. دزدی که در کانال بین بینی و برنامه مشتری قرار دارد، نمی تواند رمز عبور را در حین احراز هویت بدزدد، یا داده هایی را که مشترک است تغییر دهد. هنگامی که از چنین دستگاه هایی استفاده می شود، مشکل یک ربات ایمن با کلیدهایی که نمی توان آنها را گرفت، به وجود می آید.

شرکت‌های Active، InfoCrypt، SmartPark و Gemalto توکن‌های سرقتی جدیدی را توسعه داده‌اند که از این پروتکل پشتیبانی می‌کنند (SmartPark و Gemalto با نسخه 5.0 R2 شروع می‌شوند).

بینی با کلید که گیر نمی کند.

بسیاری از مردم می‌خواهند بتوانند بدون گرفتار شدن با کلیدها برخورد کنند، در غیر این صورت توکن‌ها را به سطح FKN ارتقا نمی‌دهند. به خصوص برای آنها، ارائه دهنده از حامل های کلیدی محبوب Rutoken EDS 2.0، JaCarta-2 GOST و InfoCrypt VPN-Key-TLS پشتیبانی شده است.

لیست مدل ها و مدل های پشتیبانی شده توسط CryptoPro CSP 5.0

توکن‌های کلاسیک غیرفعال USB و کارت‌های هوشمند

اکثر فروشندگان راه حل های سریع، ارزان و آسان را برای ذخیره کلیدها ترجیح می دهند. به عنوان یک قاعده، مزیت به توکن ها و کارت های هوشمند بدون پردازنده های رمزنگاری داده می شود. همانند نسخه‌های قبلی ارائه‌دهنده، CryptoPro CSP 5.0 از تمامی شرکت‌های تولیدی بزرگ شرکت‌های Asset، Aladdin R.D، Gemalto/SafeNet، Multisoft، NovaCard، Rosan، Alioth، MorphoKST و SmartPark پشتیبانی می‌کند.

علاوه بر این، مانند قبل، راه‌هایی را برای ذخیره کلیدها در رجیستری ویندوز، روی هارد دیسک، درایوهای فلش در همه پلتفرم‌ها تشویق می‌کنیم.

لیست مدل ها و مدل های پشتیبانی شده توسط CryptoPro CSP 5.0

ابزار CryptoPro

انبار CryptoPro CSP 5.0 اکنون دارای یک افزونه گرافیکی بین پلتفرمی (Windows/Linux/macOS) است - "ابزار CryptoPro".

ایده اصلی این است که فریلنسرها را قادر می سازد تا به صورت دستی وظایف معمولی را ایجاد کنند. همه عملکردهای اصلی در یک رابط ساده در دسترس هستند - که در آن حالتی را برای بررسی با مشتریان پیاده سازی کرده ایم که قابلیت های اضافی را باز می کند.

علاوه بر این، CryptoPro Tools از مدیریت کانتینرها، کارت های هوشمند و تنظیمات ارائه دهندگان رمزنگاری و همچنین توانایی ایجاد و تأیید امضای الکترونیکی PKCS#7 پشتیبانی می کند.

توسط برنامه امنیتی پشتیبانی می شود

CryptoPro CSP به شما امکان می دهد تا به سرعت و ایمن از الگوریتم های رمزنگاری روسی در افزونه های استاندارد زیر استفاده کنید:

• پکیج اداری مایکروسافت آفیس;
• سرور پست الکترونیکی Microsoft Exchangeآن مشتری Microsoft Outlook;
• محصولات Adobe Systems Inc.;
• مرورگرها Yandex.Browser، Suputnik، اینترنت اکسپلورر,حاشیه، غیرمتمرکز;
• تامین امنیت تشکیل و تایید امضای مکمل ها Microsoft Authenticode;
• وب سرورها مایکروسافت IIS, nginx, آپاچی;
• ویژگی های میز کار از راه دور مایکروسافت از راه دور دسکتاپ خدمات;
• اکتیو دایرکتوری مایکروسافت.

ادغام با پلتفرم CryptoPro

با اولین نسخه، پشتیبانی و موفقیت با محصولات ما تضمین می شود:

• CryptoPro CA;
• خدمات CA;
• CryptoPro EDS؛
• CryptoPro IPsec؛
• CryptoPro EFS؛
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

سیستم عامل ها و پلتفرم های سخت افزاری

ما به طور سنتی با طیف گسترده ای از سیستم ها کار می کنیم:

• ویندوز مایکروسافت؛
• سیستم عامل مک؛
• لینوکس؛
• FreeBSD;
• سولاریس;
• اندروید؛
• سیستم عامل Sailfish.

پلتفرم های سخت افزاری:

• Intel/AMD؛
• PowerPC;
• MIPS (بایکال)؛
• VLIW (البروس)؛
• اسپارک

و رسانه های مجازی:

• Microsoft Hyper-V
• VMWare
• جعبه مجازی اوراکل
• RHEV.

توسط نسخه های مختلف CryptoPro CSP پشتیبانی می شود.

برای استفاده از CryptoPro CSP با مجوز در دسکتاپ و سرور.

رابط برای پیاده سازی

برای نصب افزونه‌ها بر روی تمام پلتفرم‌های CryptoPro CSP که از طریق رابط‌های استاندارد برای برنامه‌های رمزنگاری قابل دسترسی هستند:

• Microsoft CryptoAPI؛
• PKCS#11;
• موتور OpenSSL؛
• جاوا CSP (معماری رمزنگاری جاوا)
• Qt SSL.

بهره وری با تمام ذوق

تجربه توسعه گسترده به شما امکان می دهد تمام راه حل ها را از بردهای ARM مینیاتوری، مانند Raspberry PI، تا سرورهای پرپردازنده مبتنی بر Intel Xeon، AMD EPYC و PowerPC بررسی کنید و بهره وری را به میزان قابل توجهی افزایش دهید.

اسناد نظارتی

اضافه شدن جدید اسناد نظارتی

• ارائه دهنده رمزارز از الگوریتم ها، پروتکل ها و پارامترهای مشخص شده در اسناد فعلی سیستم استانداردسازی روسیه استفاده می کند:
• R 50.1.113-2016 "توسعه اطلاعات. حفاظت رمزنگاری از اطلاعات الگوریتم‌های رمزنگاری که از پیاده‌سازی الگوریتم‌های امضای دیجیتال الکترونیکی و توابع هش پشتیبانی می‌کنند» (همچنین بخشی از RFC 7836
• R 50.1.114-2016 "توسعه اطلاعات. حفاظت رمزنگاری از اطلاعات پارامترهای منحنی های بیضوی برای الگوریتم ها و پروتکل های رمزنگاری" (همچنین بخش RFC 7836 "راهنماهای الگوریتم های رمزنگاری به همراه
• R 50.1.111-2016 "توسعه اطلاعات. حفاظت رمزنگاری از اطلاعات حفاظت از رمز عبور اطلاعات کلیدی"
• R 50.1.115-2016 "توسعه اطلاعات. حفاظت رمزنگاری از اطلاعات پروتکل برای تولید کلید با احراز هویت مبتنی بر رمز عبور" (همچنین تقسیم بندی RFC 8133 The Security Evaluated Standardized Password-Authenticated Key Exchange (SESPAKE) Protocol")
• توصیه های روشی TC 26 "محافظت رمزنگاری اطلاعات" "مجموعه های پیروزی الگوریتم های رمزگذاری بر اساس GOST 28147-89 برای پروتکل امنیتی لایه حمل و نقل (TLS)"
• توصیه های روش شناختی TC 26 "محافظت رمزنگاری اطلاعات" "اعتبارسنجی الگوریتم های GOST 28147-89، GOST R 34.11 و GOST R 34.10 برای اطلاعات رمزنگاری در قالب CMS"
• مشخصات فنی TK 26 "محافظت رمزنگاری اطلاعات" "Vykoristannya GOST 28147-89، GOST R 34.11-2012 و GOST R 34.10-2012 برای پروتکل های تبادل کلید IKE و ISAKMP"
• مشخصات فنی TK 26 "محافظت رمزنگاری اطلاعات" "Vykoristanny GOST 28147-89 برای سپرده های رمزگذاری شده در پروتکل های IPsec ESP"
• مشخصات فنی TC 26 "محافظت رمزنگاری اطلاعات" "پیروزی الگوریتم های GOST R 34.10، GOST R 34.11 در زیرساخت نمایه گواهی و لیست کلیک گواهی (CRL) در "کلیدهای مخفی X.509"
• مشخصات فنی TC 26 "محافظت رمزنگاری اطلاعات" "توسعه PKCS#11 برای استفاده از استانداردهای روسیه GOST R 34.10-2012 و GOST R 34.11-2012"