Desemnarea CSP CryptoPro. Scopul CryptoPro CSP Obțineți o nouă versiune CryptoPro

CryptoPro CSP 5.0 este o nouă generație de furnizori cripto care dezvoltă trei linii principale de produse ale companiei CryptoPro: CryptoPro CSP (token-uri clasice și alte stocări de chei secrete pasive), CryptoPro FKN CSP/Rutoken CSP (chei nu achiziționate pe token-uri la Khmari).

Toate beneficiile produselor din aceste linii nu sunt doar salvate, ci și multiplicate în CryptoPro CSP 5.0: o listă mai largă de platforme și algoritmi acceptați, o gamă largă de software, o interfață ușor de utilizat pentru clienți. Ale smut - un robot cu toate cheile, inclusiv cheile hmarii, acum însă. Pentru a transfera sistemul de aplicație, care rulează CryptoPro CSP, indiferent de versiune, pentru a suporta chei în întuneric sau pe una nouă cu chei neeliberate, nu va fi necesară reelaborarea software-ului - interfața de acces este lipsită de același lucru și la lucru cu cheia, Khmari va arăta exact așa, la fel ca cu nasul clasic al cheii.

Scopul CryptoPro CSP

• Formarea și verificarea semnăturii electronice.
• Asigurarea confidențialității și monitorizarea integrității informațiilor prin criptare și securitate suplimentară.
• Asigurarea autenticității, confidențialității și imitozei protocoalelor etc.
• Monitorizează integritatea sistemului și a aplicațiilor software pentru a proteja împotriva modificărilor neautorizate și a întreruperii funcționalității de încredere.

Algoritmi acceptați

CryptoPro CSP 5.0 are implementări rusești ale algoritmilor criptografici străini. Acum, utilizatorii pot folosi purtătorii de chei primare pentru a salva cheile private RSA și ECDSA.

Tehnologie acceptată de economisire a cheilor

Jeton Khmarny

Cryptoprovider CryptoPro CSP 5.0 are acum capacitatea de a prelua cheile care sunt stocate pe serviciul CryptoPro DSS prin interfața CryptoAPI. Acum cheile care sunt stocate de companie pot fi furate cu ușurință atât de suplimente, cât și de majoritatea suplimentelor Microsoft.

Nasuri cu chei nerecuperate și comunicații furate

CryptoPro CSP 5.0 a adăugat suport pentru transportatorii cu chei nelivrate pentru a implementa protocolul SEPAKE, care vă permite să efectuați autentificarea fără a transmite parola utilizatorului către utilizatorul privat și să stabiliți un canal de criptare pentru schimbul între furnizorul cripto și gazdă. Hoțul care se află în canalul dintre nas și programul client nu poate fura parola în timpul autentificării și nici nu poate modifica datele la care se abonează. Când se folosesc astfel de dispozitive, apare problema unui robot sigur cu chei care nu pot fi prinse.

Companiile Active, InfoCrypt, SmartPark și Gemalto au dezvoltat noi jetoane furate care acceptă acest protocol (SmartPark și Gemalto începând cu versiunea 5.0 R2).

Nasuri cu chei care nu se prind.

Mulți oameni doresc să poată face față cheilor fără a fi prinși, altfel nu vor actualiza jetoanele la nivelul FKN. În special pentru ei, furnizorul a primit suport pentru transportatorii de chei populari Rutoken EDS 2.0, JaCarta-2 GOST și InfoCrypt VPN-Key-TLS.

Lista de modele și modele acceptate de CryptoPro CSP 5.0

Jetoane USB pasive clasice și carduri inteligente

Majoritatea furnizorilor preferă soluții rapide, ieftine și ușoare pentru depozitarea cheilor. De regulă, avantajul este acordat jetoanelor și cardurilor inteligente fără procesoare criptografice. Ca și în versiunile anterioare ale furnizorului, CryptoPro CSP 5.0 menține suport pentru toate marile companii de producție ale companiilor Asset, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST și SmartPark.

În plus, ca și înainte, încurajăm modalități de salvare a cheilor în registrul Windows, pe un hard disk, pe unități flash de pe toate platformele.

Lista de modele și modele acceptate de CryptoPro CSP 5.0

Instrumente CryptoPro

Depozitul CryptoPro CSP 5.0 are acum un add-on grafic multiplatform (Windows/Linux/macOS) - „CryptoPro Tools”.

Ideea principală este de a permite freelancerilor să creeze manual sarcini tipice. Toate funcțiile principale sunt disponibile într-o interfață simplă - în care am implementat un mod de check-in cu clienții, care deschide capabilități suplimentare.

În plus, CryptoPro Tools sprijină gestionarea containerelor, a cardurilor inteligente și a configurațiilor furnizorilor de cripto, precum și capacitatea de a crea și verifica o semnătură electronică PKCS#7.

Sprijinit de programul de securitate

CryptoPro CSP vă permite să utilizați rapid și în siguranță algoritmii criptografici ruși în următoarele suplimente standard:

• pachet birou Microsoft Office;
• server de mail Microsoft Exchange acel client Microsoft Outlook;
• produse Adobe Systems Inc.;
• browsere Yandex.Browser, Suputnik, Internet Explorer,Margine;
• Asigurarea formării și verificării semnăturii suplimentelor Microsoft Authenticode;
• servere web Microsoft IIS, nginx, Apache;
• Caracteristicile meselor de lucru la distanță Microsoft la distanta Desktop Servicii;
• Microsoft Active Directory.

Integrare cu platforma CryptoPro

Odată cu prima lansare, suportul și succesul vor fi asigurate cu produsele noastre:

• CryptoPro CA;
• Servicii CA;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CSP CryptoPro Java.
• CryptoPro NGate

Sisteme de operare și platforme hardware

În mod tradițional, lucrăm cu o gamă incredibil de largă de sisteme:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish OS.

platforme hardware:

• Intel/AMD;
• PowerPC;
• MIPS (Baikal);
• VLIW (Elbrus);
• Sparc.

și media virtuală:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

Sprijinit de diferite versiuni de CryptoPro CSP.

Pentru utilizarea CryptoPro CSP cu o licență pe desktop și server.

Interfață pentru implementare

Pentru a instala suplimente pe toate platformele CryptoPro CSP accesibile prin interfețe standard pentru aplicații criptografice:

• Microsoft CryptoAPI;
• PKCS#11;
• motor OpenSSL;
• Java CSP (Arhitectura Criptografiei Java)
• Qt SSL.

Productivitate cu toată plăcerea

Experiența extinsă de dezvoltare vă permite să explorați toate soluțiile de la plăci ARM miniaturale, cum ar fi Raspberry PI, până la servere cu procesor înalt bazate pe Intel Xeon, AMD EPYC și PowerPC, crescând semnificativ productivitatea.

Documente de reglementare

Noua adăugare de documente de reglementare

• Furnizorul cripto utilizează algoritmi, protocoale și parametri specificați în documentele actuale ale sistemului de standardizare rus:
• R 50.1.113–2016 „Dezvoltarea informaţiei. Protecția criptografică a informațiilor. Algoritmi criptografici care sprijină implementarea algoritmilor de semnătură digitală electronică și a funcțiilor de hashing” (de asemenea, parte a RFC 7836
• R 50.1.114–2016 „Dezvoltarea informaţiei. Protecția criptografică a informațiilor. Parametrii curbelor eliptice pentru algoritmi și protocoale criptografice” (de asemenea, secțiunea RFC 7836 „Orientări privind algoritmii criptografici care trebuie însoțiți”
• R 50.1.111–2016 „Dezvoltarea informaţiei. Protecția criptografică a informațiilor. Protecția prin parolă a informațiilor cheie”
• R 50.1.115–2016 „Dezvoltarea informaţiei. Protecția criptografică a informațiilor. Protocol pentru generarea de chei cu autentificare bazată pe parolă" (de asemenea, div. RFC 8133 Protocolul SEPAKE (Security Evaluated Standardized Password-Authenticated Key Exchange) ")
• Recomandări metodice ale TC 26 „Protecția criptografică a informațiilor” „Seturi de algoritmi de criptare Victory bazate pe GOST 28147-89 pentru protocolul de securitate al nivelului de transport (TLS)”
• Recomandări metodologice ale TC 26 „Protecția criptografică a informațiilor” „Validarea algoritmilor GOST 28147-89, GOST R 34.11 și GOST R 34.10 pentru informații criptografice în format CMS”
• Specificația tehnică TK 26 „Protecția criptografică a informațiilor” „Vykoristannya GOST 28147-89, GOST R 34.11-2012 și GOST R 34.10-2012 pentru protocoalele de schimb de chei IKE și ISAKMP”
• Specificație tehnică TK 26 „Protecția criptografică a informațiilor” „Vykoristanny GOST 28147-89 pentru depozite criptate în protocoalele IPsec ESP”
• Specificația tehnică TC 26 „Protecția criptografică a informațiilor” „Victoria algoritmilor GOST R 34.10, GOST R 34.11 în profilul de certificat și infrastructura listei de clic pe certificate (CRL) în „Cheile secrete X.509”
• Specificația tehnică TC 26 „Protecția criptografică a informațiilor” „Extinderea PKCS#11 pentru utilizarea standardelor rusești GOST R 34.10-2012 și GOST R 34.11-2012”