Svrha CryptoPro CSP-a. Svrha CryptoPro CSP Probna verzija Cryptopro csp 4.0

CryptoPro CSP 5.0 je nova generacija kriptografskog provajdera koji razvija tri glavne linije proizvoda CryptoPro: CryptoPro CSP (klasični tokeni i druga pasivna pohrana tajnih ključeva), CryptoPro FKN CSP / Rutoken CSP (nepovratni ključevi na tokenima sa sigurnom razmjenom poruka) i CryptoPro CSP 5.0 DSS (ključevi u oblaku).

Sve prednosti proizvoda ovih linija ne samo da su očuvane, već i umnožene u CryptoPro CSP 5.0: lista podržanih platformi i algoritama je šira, performanse su veće, a korisnički interfejs je praktičniji. Ali glavna stvar je da je rad sa svim ključnim nosiocima, uključujući ključeve u oblaku, sada ujednačen. Za prijenos aplikacionog sistema u kojem je CryptoPro CSP bilo koje verzije radio za podršku ključeva u oblaku ili na novi medij s ključevima koji se ne mogu preuzeti, nije potrebna prerada softvera - pristupni interfejs ostaje isti, a rad sa ključem u oblak će se pojaviti potpuno isto na isti način kao i kod klasičnog ključa.

Svrha CryptoPro CSP-a

• Formiranje i verifikacija elektronski potpis.
• Osiguravanje povjerljivosti i kontrole integriteta informacija kroz njihovo šifriranje i zaštitu od imitacije.
• Osiguravanje autentičnosti, povjerljivosti i imitacije zaštite veza pomoću , i protokola.
• Kontrola integriteta sistema i aplikacija softver kako bi ga zaštitili od neovlaštenih promjena i kršenja pouzdanog funkcioniranja.

Podržani algoritmi

U CryptoPro CSP 5.0, zajedno sa ruskim, implementirani su strani kriptografski algoritmi. Korisnici sada mogu koristiti poznate nosače ključeva za pohranjivanje RSA i ECDSA privatnih ključeva.

Podržane ključne tehnologije skladištenja

Cloud Token

U CryptoPro CSP 5.0, po prvi put, postalo je moguće koristiti ključeve pohranjene na CryptoPro DSS cloud servisu preko CryptoAPI sučelja. Sada ključeve pohranjene u oblaku može lako koristiti svaka korisnička aplikacija, kao i većina Microsoft aplikacija.

Mediji s ključevima koji se ne mogu ukloniti i sigurnim porukama

CryptoPro CSP 5.0 dodaje podršku za medije s nepovratnim ključevima koji implementiraju protokol SESPAKE, koji vam omogućava da izvršite autentifikaciju bez prenošenja lozinke korisnika u jasnom obliku, te da uspostavite šifrirani kanal za razmjenu poruka između kripto provajdera i operatera. Napadač u kanalu između operatera i aplikacije korisnika ne može ukrasti lozinku tokom autentifikacije niti promijeniti podatke koji se potpisuju. Kada koristite takve medije, problem sigurnog rada s ključevima koji se ne mogu ukloniti je u potpunosti riješen.

Kompanije Active, InfoCrypt, SmartPark i Gemalto razvile su nove sigurne tokene koji podržavaju ovaj protokol (SmartPark i Gemalto počevši od verzije 5.0 R2).

Mediji sa ključevima koji se ne mogu ukloniti

Mnogi korisnici žele da budu u mogućnosti da rade sa ključevima koji se ne mogu preuzeti, ali ne i nadograditi tokene na nivo FKN. Posebno za njih, provajder je dodao podršku za popularne nosioci ključeva Rutoken EDS 2.0, JaCarta-2 GOST i InfoCrypt VPN-Key-TLS.

Lista proizvođača i modela koje podržava CryptoPro CSP 5.0

Klasični pasivni USB tokeni i pametne kartice

Većina korisnika preferira brza, jeftina i praktična rješenja za pohranu ključeva. U pravilu se prednost daje tokenima i pametnim karticama bez kriptografskih koprocesora. Kao iu prethodnim verzijama provajdera, CryptoPro CSP 5.0 zadržava podršku za sve kompatibilne medije proizvođača Active, Aladdin R.D., Gemalto / SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST i SmartPark.

Uz to, naravno, kao i prije, metode za pohranjivanje ključeva Windows registar, hard disk, fleš diskovi na svim platformama.

Lista proizvođača i modela koje podržava CryptoPro CSP 5.0

CryptoPro Tools

Kao dio CryptoPro CSP 5.0, pojavila se višeplatformska (Windows / Linux / macOS) grafička aplikacija - "CryptoPro Tools" ("CryptoPro Tools").

Glavna ideja je omogućiti korisnicima da jednostavno rješavaju tipične zadatke. Sve glavne karakteristike su dostupne u jednostavan interfejs- istovremeno smo implementirali i mod za iskusni korisnicišto otvara dodatne mogućnosti.

Uz pomoć CryptoPro Tools-a rješavaju se zadaci upravljanja kontejnerima, pametnim karticama i postavkama kripto provajdera, a dodali smo i mogućnost kreiranja i verifikacije elektronskog potpisa PKCS #7.

Podržani softver

CryptoPro CSP vam omogućava brzo i sigurno korištenje ruskih kriptografskih algoritama u sljedećim standardnim aplikacijama:

• uredski paket microsoft office;
• mail server Microsoft Exchange i klijenta Microsoft Outlook;
• proizvodi Adobe Systems Inc.;
• pretraživači Yandex.Browser, Sputnjik, Internet Explorer ,rub;
• alat za generiranje i provjeru potpisa aplikacija Microsoft Authenticode;
• web serveri Microsoft IIS, nginx, Apache;
• alati za udaljenu radnu površinu Microsoft Daljinski Desktop Usluge;
• Microsoft Active Directory.

Integracija sa CryptoPro platformom

Od prvog izdanja pruža se podrška i kompatibilnost sa svim našim proizvodima:

• CryptoPro CA;
• CA usluge;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Operativni sistemi i hardverske platforme

Tradicionalno radimo u nenadmašnom širokom spektru sistema:

• Microsoft Windows;
• MacOS;
• Linux;
• FreeBSD;
• solaris;
• android;
• SailfishOS.

hardverske platforme:

• Intel/AMD;
• PowerPC;
• MIPS (Bajkal);
• VLIW (Elbrus);
• Sparc.

i virtuelna okruženja:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

Podržano od strane različitih verzija CryptoPro CSP-a.

Da koristite CryptoPro CSP sa licencom za radnu stanicu i server.

Ugrađivanje interfejsa

Za ugradnju u aplikacije na svim platformama, CryptoPro CSP je dostupan preko standardnih interfejsa za kriptografske alate:

• Microsoft Crypto API
• PKCS#11;
• OpenSSL engine;
• Java CSP (Java kriptografska arhitektura)
• Qt SSL.

Performanse za svaki ukus

Dugogodišnje razvojno iskustvo nam omogućava da pokrijemo sve, od minijaturnih ARM ploča kao što je Raspberry PI do višeprocesorskih servera baziranih na Intel Xeon, AMD EPYC i PowerPC, sa odličnim skaliranjem performansi.

Regulatorni dokumenti

Potpuna lista regulatornih dokumenata

• Provajder kriptovaluta koristi algoritme, protokole i parametre definirane u sljedećim dokumentima ruski sistem standardizacija:
• R 50.1.113–2016 „Informaciona tehnologija. Kriptografska zaštita informacija. Kriptografski algoritmi koji prate primjenu algoritama digitalnog potpisa i funkcija heširanja" (takođe pogledajte RFC 7836 "Smjernice o kriptografskim algoritmima koji prate upotrebu standarda GOST R 34.10-2012 i GOST R 34.11-201")
• R 50.1.114–2016 „Informaciona tehnologija. Kriptografska zaštita informacija. Parametri eliptičke krivulje za kriptografske algoritme i protokole" (takođe pogledajte RFC 7836 "Smjernice o kriptografskim algoritmima koji prate upotrebu standarda GOST R 34.10-2012 i GOST R 34.11-2012")
• R 50.1.111–2016 „Informaciona tehnologija. Kriptografska zaštita informacija. Zaštita ključnih informacija lozinkom»
• R 50.1.115–2016 „Informaciona tehnologija. Kriptografska zaštita informacija. Protokol za izvođenje dijeljenog ključa s autentifikacijom zasnovanom na lozinki" (takođe pogledajte RFC 8133 Standardizirani protokol za razmjenu ključeva s provjerom autentičnosti lozinkom (SESPAKE))
• Smjernice TC 26 "Zaštita kriptografskih informacija" "Korišćenje skupova algoritama za šifriranje zasnovanih na GOST 28147-89 za sigurnosni protokol transportnog sloja (TLS)"
• Smjernice TC 26 "Zaštita kriptografskih informacija" "Upotreba algoritama GOST 28147-89, GOST R 34.11 i GOST R 34.10 u kriptografskim porukama CMS formata"
• Tehnička specifikacija TC 26 "Zaštita kriptografskih informacija" "Upotreba GOST 28147-89, GOST R 34.11-2012 i GOST R 34.10-2012 u IKE i ISAKMP protokolima za razmjenu ključeva"
• Tehnička specifikacija TC 26 "Zaštita kriptografskih informacija" "Upotreba GOST 28147-89 prilikom šifriranja priloga u IPsec ESP protokolima"
• Tehnička specifikacija TK 26 "Zaštita kriptografskih informacija" "Upotreba algoritama GOST R 34.10, GOST R 34.11 u infrastrukturi profila certifikata i liste opoziva certifikata (CRL)" javni ključevi X.509"
• Tehnička specifikacija TC 26 "Zaštita kriptografskih informacija" "PKCS # 11 proširenje za upotrebu ruskih standarda GOST R 34.10-2012 i GOST R 34.11-2012"