CryptoPro CSP pavadinimas. CryptoPro CSP paskirtis Gaukite naują CryptoPro versiją

CryptoPro CSP 5.0 yra naujos kartos kriptovaliutų tiekėjas, kuris kuria tris pagrindines CryptoPro kompanijos produktų linijas: CryptoPro CSP (klasikiniai žetonai ir kitos pasyvios slaptųjų raktų saugyklos), CryptoPro FKN CSP/Rutoken CSP (nekurtas ir raktai ant žetonų Khmari). .

Visi šių linijų produktų privalumai ne tik išsaugomi, bet ir padauginami CryptoPro CSP 5.0: platesnis palaikomų platformų ir algoritmų sąrašas, platus programinės įrangos asortimentas, patogi vartotojo sąsaja. Ale smut - robotas su visais raktais, įskaitant hmari raktus, tačiau dabar. Norint perkelti taikomųjų programų sistemą, kurioje veikia CryptoPro CSP, nesvarbu, ar tai būtų bet kokia versija, palaikyti raktus tamsoje arba naujame su nepristatytais raktais, nereikės perdaryti programinės įrangos - prieigos sąsaja netenka tos pačios, ir robotas bei su raktu Khmari atrodys būtent taip, kaip ir su klasikine rakto nosimi.

CryptoPro CSP paskirtis

• Elektroninio parašo formavimas ir tikrinimas.
• Konfidencialumo užtikrinimas ir informacijos vientisumo stebėjimas naudojant papildomą šifravimą ir saugumą.
• Protokolų autentiškumo, konfidencialumo ir imitavimo užtikrinimas ir kt.
• Stebi sistemos ir taikomosios programinės įrangos vientisumą, kad apsaugotų nuo neteisėtų pakeitimų ir patikimų funkcijų sutrikimų.

Palaikomi algoritmai

CryptoPro CSP 5.0 turi rusiškų užsienio kriptografinių algoritmų įgyvendinimą. Dabar vartotojai gali naudoti pirminio rakto nešiklius, kad išsaugotų RSA ir ECDSA privačius raktus.

Palaikoma raktų išsaugojimo technologija

Khmarny žetonas

CryptoProvider CryptoPro CSP 5.0 dabar turi galimybę per CryptoAPI sąsają nuskaityti raktus, kurie saugomi CryptoPro DSS tarnyboje. Dabar įmonės saugomus raktus gali lengvai pavogti tiek priedai, tiek dauguma „Microsoft“ priedų.

Nosys su neatrastais rakteliais ir vogtomis komunikacijomis

„CryptoPro CSP 5.0“ pridėjo palaikymą operatoriams, kurių raktai nepristatyti, kad būtų galima įgyvendinti protokolą SESPAKE, kuri leidžia atlikti autentifikavimą neperduodant vartotojo slaptažodžio privačiam vartotojui ir sukurti šifravimo kanalą mainams tarp kriptovaliutų teikėjo ir pagrindinio kompiuterio. Vagis, esantis kanale tarp nosies ir kliento programos, autentifikavimo metu negali pavogti slaptažodžio, pakeisti prenumeruojamų duomenų. Kai naudojami tokie įrenginiai, iškyla saugaus roboto su raktais, kurių negalima pagauti, problema.

Įmonės „Active“, „InfoCrypt“, „SmartPark“ ir „Gemalto“ sukūrė naujus pavogtus žetonus, palaikančius šį protokolą („SmartPark“ ir „Gemalto“ nuo 5.0 R2 versijos).

Nosys su rakteliais, kurios neužkliūna.

Daugelis žmonių nori turėti galimybę susidoroti su raktais neužkliuvę, kitaip jie neatnaujins žetonų iki FKN lygio. Ypač jiems teikėjui buvo suteikta parama populiariems pagrindinių operatorių Rutoken EDS 2.0, JaCarta-2 GOST ir InfoCrypt VPN-Key-TLS.

Modelių ir modelių, kuriuos palaiko CryptoPro CSP 5.0, sąrašas

Klasikiniai pasyvūs USB žetonai ir intelektualios kortelės

Dauguma pardavėjų teikia pirmenybę greitiems, pigiems ir paprastiems raktų saugojimo sprendimams. Paprastai pranašumas suteikiamas žetonams ir intelektualiosioms kortelėms be kriptografinių procesorių. Kaip ir ankstesnėse teikėjo versijose, „CryptoPro CSP 5.0“ palaiko visas puikias „Asset“, „Aladdin R.D.“, „Gemalto/SafeNet“, „Multisoft“, „NovaCard“, „Rosan“, „Alioth“, „MorphoKST“ ir „SmartPark“ gamybos įmones.

Be to, kaip ir anksčiau, raginame išsaugoti raktus „Windows“ registre, standžiajame diske, „flash drives“ visose platformose.

Modelių ir modelių, kuriuos palaiko CryptoPro CSP 5.0, sąrašas

CryptoPro įrankiai

„CryptoPro CSP 5.0“ sandėlyje dabar yra kelių platformų („Windows“ / „Linux“ / „macOS“) grafinis priedas - „CryptoPro Tools“.

Pagrindinė idėja yra leisti laisvai samdomiems darbuotojams rankiniu būdu kurti įprastas užduotis. Visos pagrindinės funkcijos pasiekiamos paprastoje sąsajoje – kurioje įdiegėme prisiregistravimo su klientais režimą, kuris atveria papildomas galimybes.

Be to, „CryptoPro Tools“ palaiko konteinerių, intelektualiųjų kortelių ir kriptovaliutų tiekėjų konfigūracijų valdymą, taip pat galimybę kurti ir patikrinti PKCS#7 elektroninį parašą.

Palaikoma saugos programos

CryptoPro CSP leidžia greitai ir saugiai naudoti rusiškus kriptografinius algoritmus šiuose standartiniuose prieduose:

• biuro paketas Microsoft Office;
• pašto serveris Microsoft Exchange tas klientas Microsoft Outlook;
• Produktai „Adobe Systems Inc.;
• naršyklės „Yandex.Browser“, „Suputnik“, Internet Explorer,Kraštas;
• Papildų parašo formavimo ir patikrinimo užtikrinimas „Microsoft“ autentifikavimo kodas;
• žiniatinklio serveriai Microsoft IIS, nginx, Apache;
• Nuotolinio darbo stalų savybės Microsoft Nuotolinis Darbalaukis Paslaugos;
• Microsoft Active Directory.

Integracija su CryptoPro platforma

Pirmą kartą išleidus mūsų produktus, bus užtikrintas palaikymas ir sėkmė:

• CryptoPro CA;
• CA paslaugos;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Operacinės sistemos ir aparatinės įrangos platformos

Tradiciškai mes naudojame labai platų sistemų spektrą:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish OS.

aparatinės įrangos platformos:

• Intel / AMD;
• PowerPC;
• MIPS (Baikalas);
• VLIW (Elbrusas);
• Sparc.

ir virtualioji žiniasklaida:

• Microsoft Hyper-V
• VMWare
• „Oracle“ virtuali dėžutė
• RHEV.

Palaikomos skirtingos CryptoPro CSP versijos.

CryptoPro CSP naudojimui su licencija darbalaukyje ir serveryje.

Diegimo sąsaja

Norėdami įdiegti priedus visose CryptoPro CSP platformose, pasiekiamose per standartines kriptografinių programų sąsajas:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL variklis;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Produktyvumas su visu pasimėgavimu

Didelė kūrimo patirtis leidžia tyrinėti visus sprendimus nuo miniatiūrinių ARM plokščių, tokių kaip Raspberry PI, iki didelio procesoriaus serverių, pagrįstų Intel Xeon, AMD EPYC ir PowerPC, žymiai padidinančių našumą.

Reguliavimo dokumentai

Naujas norminių dokumentų papildymas

• Kriptografijos tiekėjas naudoja algoritmus, protokolus ir parametrus, nurodytus dabartiniuose Rusijos standartizacijos sistemos dokumentuose:
• R 50.1.113–2016 „Informacijos plėtra. Kriptografinė informacijos apsauga. Kriptografiniai algoritmai, palaikantys elektroninio skaitmeninio parašo algoritmų įgyvendinimą ir maišos funkcijas“ (taip pat RFC 7836 dalis
• R 50.1.114–2016 „Informacijos plėtra. Kriptografinė informacijos apsauga. Elipsinių kreivių parametrai kriptografiniams algoritmams ir protokolams“ (taip pat RFC 7836 skyrius „Kriptografinių algoritmų gairės, kurios turi būti pridedamos
• R 50.1.111–2016 „Informacijos plėtra. Kriptografinė informacijos apsauga. Pagrindinės informacijos apsauga slaptažodžiu“
• R 50.1.115–2016 „Informacijos plėtra. Kriptografinė informacijos apsauga. Raktų generavimo protokolas naudojant slaptažodžiu pagrįstą autentifikavimą“ (taip pat skirsnis. RFC 8133 The Security Evaluated Standardized Password-Authenticated Key Exchange (SESPAKE) Protocol“)
• TC 26 "Informacijos kriptografinė apsauga" metodinės rekomendacijos "Šifravimo algoritmų pergalės rinkiniai, pagrįsti GOST 28147-89 transportavimo lygmens saugos protokolui (TLS)"
• TC 26 „Informacijos kriptografinė apsauga“ metodinės rekomendacijos „Algoritmų GOST 28147-89, GOST R 34.11 ir GOST R 34.10 kriptografinei informacijai CMS formatu patvirtinimas“
• Techninė specifikacija TK 26 „Informacijos kriptografinė apsauga“ „Vykoristannya GOST 28147-89, GOST R 34.11-2012 ir GOST R 34.10-2012 IKE ir ISAKMP raktų mainų protokolams“
• Techninė specifikacija TK 26 „Informacijos kriptografinė apsauga“ „Vykoristanny GOST 28147-89 už šifruotus indėlius IPsec ESP protokoluose“
• Techninė specifikacija TC 26 „Informacijos kriptografinė apsauga“ „Algoritmų GOST R 34.10, GOST R 34.11 patvirtinimas sertifikato profilyje ir sertifikatų atsakymų sąrašo (CRL) infrastruktūroje“ „slaptieji raktai X.509“
• Techninė specifikacija TC 26 „Informacijos kriptografinė apsauga“ „PKCS#11 pratęsimas naudojant Rusijos standartus GOST R 34.10-2012 ir GOST R 34.11-2012“