Zweck von CryptoPro CSP. Zweck CryptoPro CSP Cryptopro csp 4.0 Testversion

CryptoPro CSP 5.0 ist eine neue Generation von Kryptografieanbietern, die drei Hauptproduktlinien von CryptoPro entwickelt: CryptoPro CSP (klassische Token und andere passive Speicherung geheimer Schlüssel), CryptoPro FKN CSP / Rutoken CSP (nicht abrufbare Schlüssel auf Token mit sicherer Nachrichtenübermittlung) und CryptoPro DSS (Schlüssel in der Cloud).

Alle Vorteile der Produkte dieser Linien bleiben nicht nur erhalten, sondern vervielfachen sich in CryptoPro CSP 5.0: Die Liste der unterstützten Plattformen und Algorithmen ist breiter, die Leistung höher und die Benutzeroberfläche komfortabler. Aber die Hauptsache ist, dass die Arbeit mit allen Schlüsselträgern, einschließlich Schlüsseln in der Cloud, jetzt einheitlich ist. Um das Anwendungssystem, in dem der CryptoPro CSP einer beliebigen Version funktionierte, Schlüssel in die Cloud oder auf neue Medien mit nicht abrufbaren Schlüsseln zu übertragen, ist keine Software-Nachbearbeitung erforderlich - die Zugriffsschnittstelle bleibt gleich und funktioniert mit dem Schlüssel in der cloud erfolgt genauso wie beim klassischen Schlüsselträger.

Zweck von CryptoPro CSP

• Bildung und Verifizierung elektronische Unterschrift.
• Gewährleistung der Vertraulichkeit und Integritätskontrolle von Informationen durch Verschlüsselung und Imitationsschutz.
• Sicherstellung der Authentizität, Vertraulichkeit und des Imitationsschutzes von Verbindungen mit den Protokollen , und .
• Kontrolle der System- und Anwendungsintegrität Software um es vor unbefugten Änderungen und Verletzungen der vertrauenswürdigen Funktionsweise zu schützen.

Unterstützte Algorithmen

In CryptoPro CSP 5.0 sind neben russischen auch ausländische kryptografische Algorithmen implementiert. Benutzer können jetzt vertraute Schlüsselträger verwenden, um private RSA- und ECDSA-Schlüssel zu speichern.

Unterstützte Schlüsselspeichertechnologien

Cloud-Token

In CryptoPro CSP 5.0 wurde es erstmals möglich, Schlüssel, die im Cloud-Dienst CryptoPro DSS gespeichert sind, über die CryptoAPI-Schnittstelle zu verwenden. Jetzt können die in der Cloud gespeicherten Schlüssel problemlos von jeder Benutzeranwendung sowie von den meisten Microsoft-Anwendungen verwendet werden.

Medien mit nicht entfernbaren Schlüsseln und sicherem Messaging

CryptoPro CSP 5.0 fügt Unterstützung für Medien mit nicht wiederherstellbaren Schlüsseln hinzu, die das Protokoll implementieren SESPAKE, die es Ihnen ermöglicht, eine Authentifizierung durchzuführen, ohne das Passwort des Benutzers in unverschlüsselter Form zu übertragen, und einen verschlüsselten Kanal für den Austausch von Nachrichten zwischen dem Krypto-Anbieter und dem Träger einzurichten. Ein Angreifer im Kanal zwischen dem Carrier und der Anwendung des Benutzers kann weder das Passwort bei der Authentifizierung stehlen noch die zu signierenden Daten verändern. Bei der Verwendung solcher Medien ist das Problem des sicheren Arbeitens mit nicht abnehmbaren Schlüsseln vollständig gelöst.

Die Unternehmen Active, InfoCrypt, SmartPark und Gemalto haben neue sichere Token entwickelt, die dieses Protokoll unterstützen (SmartPark und Gemalto ab Version 5.0 R2).

Medien mit nicht abnehmbaren Schlüsseln

Viele Benutzer möchten mit nicht abrufbaren Schlüsseln arbeiten können, aber keine Token auf die FKN-Ebene aktualisieren. Speziell für sie hat der Anbieter die Unterstützung für beliebt hinzugefügt Schlüsselträger Rutoken EDS 2.0, JaCarta-2 GOST und InfoCrypt VPN-Key-TLS.

Liste der von CryptoPro CSP 5.0 unterstützten Hersteller und Modelle

Klassische passive USB-Token und Smartcards

Die meisten Benutzer bevorzugen schnelle, günstige und bequeme Schlüsselspeicherlösungen. In der Regel werden Token und Chipkarten ohne kryptografische Coprozessoren bevorzugt. Wie in früheren Versionen des Anbieters unterstützt CryptoPro CSP 5.0 weiterhin alle kompatiblen Medien, die von Active, Aladdin R.D., Gemalto / SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST und SmartPark hergestellt werden.

Außerdem natürlich nach wie vor Methoden zum Speichern von Schlüsseln in Windows-Registrierung, Festplatte, Flash-Laufwerke auf allen Plattformen.

Liste der von CryptoPro CSP 5.0 unterstützten Hersteller und Modelle

CryptoPro-Tools

Als Teil von CryptoPro CSP 5.0 erschien eine plattformübergreifende (Windows / Linux / macOS) grafische Anwendung - "CryptoPro Tools" ("CryptoPro Tools").

Die Hauptidee ist es, Benutzern zu ermöglichen, typische Aufgaben bequem zu lösen. Alle wichtigen Funktionen sind in verfügbar einfache Schnittstelle- Gleichzeitig haben wir auch einen Modus für implementiert erfahrene Benutzer das eröffnet zusätzliche Möglichkeiten.

Mit Hilfe von CryptoPro Tools werden die Aufgaben der Verwaltung von Containern, Smartcards und Einstellungen von Kryptoanbietern gelöst, und wir haben auch die Möglichkeit hinzugefügt, eine elektronische PKCS # 7-Signatur zu erstellen und zu überprüfen.

Unterstützte Software

Mit CryptoPro CSP können Sie schnell und sicher russische kryptografische Algorithmen in den folgenden Standardanwendungen verwenden:

• Bürosuite Microsoft Office;
• Mail-Server Microsoft Exchange und Kunde Microsoft Outlook;
• Produkte Adobe Systems Inc.;
• Browser Yandex.Browser, Sputnik, Internet Explorer ,Rand;
• Tool zum Generieren und Verifizieren von Anwendungssignaturen Microsoft Authenticode;
• Webserver Microsoft IIS, nginx, Apache;
• Remote-Desktop-Tools Microsoft Fernbedienung Schreibtisch Dienstleistungen;
• Microsoft Active Directory.

Integration mit der CryptoPro-Plattform

Von der allerersten Version an wird Support und Kompatibilität mit all unseren Produkten bereitgestellt:

• CryptoPro CA;
• CA-Dienste;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java-CSP.
• CryptoPro NGate

Betriebssysteme und Hardwareplattformen

Traditionell arbeiten wir in einer unübertroffenen Bandbreite an Systemen:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• solaris;
• Android;
• SegelfischOS.

Hardwareplattformen:

• Intel/AMD;
• PowerPC;
• MIPS (Baikalsee);
• VLIW (Elbrus);
• Sparc.

und virtuelle Umgebungen:

• Microsoft Hyper-V
• VMware
• Virtuelle Oracle-Box
• RHEV.

Unterstützt von verschiedenen Versionen von CryptoPro CSP.

Um CryptoPro CSP mit einer Lizenz für eine Workstation und einen Server zu verwenden.

Schnittstellen einbetten

Für die Einbettung in Anwendungen auf allen Plattformen ist CryptoPro CSP über Standardschnittstellen für kryptografische Tools verfügbar:

• Microsoft Crypto-API
• PKCS#11;
• OpenSSL-Engine;
• Java CSP (Java Cryptography Architecture)
• Qt-SSL.

Leistung für jeden Geschmack

Jahrelange Entwicklungserfahrung ermöglicht es uns, alles von Miniatur-ARM-Boards wie Raspberry PI bis hin zu Multiprozessorservern auf Basis von Intel Xeon, AMD EPYC und PowerPC mit hervorragender Leistungsskalierung abzudecken.

Behördliche Dokumente

Vollständige Liste der behördlichen Dokumente

• Der Krypto-Anbieter verwendet die in den folgenden Dokumenten definierten Algorithmen, Protokolle und Parameter Russisches System Standardisierung:
• R 50.1.113–2016 „Informationstechnologie. Kryptographischer Schutz von Informationen. Cryptographic Algorithms Accompaniing the Application of Digital Signature Algorithms and Hashing Functions“ (siehe auch RFC 7836 „Guidelines on the Cryptographic Algorithms to Accompany the Usage of Standards GOST R 34.10-2012 and GOST R 34.11-2012“)
• R 50.1.114–2016 „Informationstechnologie. Kryptographischer Schutz von Informationen. Elliptic Curve Parameters for Cryptographic Algorithms and Protocols“ (siehe auch RFC 7836 „Guidelines on the Cryptographic Algorithms to Accompany the Usage of Standards GOST R 34.10-2012 and GOST R 34.11-2012“)
• R 50.1.111–2016 „Informationstechnologie. Kryptographischer Schutz von Informationen. Passwortschutz von Schlüsselinformationen»
• R 50.1.115–2016 „Informationstechnologie. Kryptographischer Schutz von Informationen. Shared Key Derivation Protocol with Password-Based Authentication“ (siehe auch RFC 8133 The Security Evaluated Standardized Password-Authenticated Key Exchange (SESPAKE) Protocol)
• Richtlinien TC 26 „Cryptographic information protection“ „Verwendung von Sätzen von Verschlüsselungsalgorithmen basierend auf GOST 28147-89 für das Transport Layer Security Protocol (TLS)“
• Richtlinien TC 26 „Schutz kryptografischer Informationen“ „Verwendung der Algorithmen GOST 28147-89, GOST R 34.11 und GOST R 34.10 in kryptografischen Nachrichten des CMS-Formats“
• Technische Spezifikation TC 26 „Cryptographic information protection“ „Use of GOST 28147-89, GOST R 34.11-2012 and GOST R 34.10-2012 in the IKE and ISAKMP key exchange protocols“
• Technische Spezifikation TC 26 „Cryptographic information protection“ „Verwendung von GOST 28147-89 beim Verschlüsseln von Anhängen in IPsec-ESP-Protokollen“
• Technische Spezifikation TK 26 „Kryptografischer Informationsschutz“ „Verwendung der Algorithmen GOST R 34.10, GOST R 34.11 in der Infrastruktur von Zertifikatsprofilen und Zertifikatssperrlisten (CRL). öffentliche Schlüssel X.509"
• Technische Spezifikation TC 26 „Cryptographic information protection“ „PKCS # 11 extension for the use of Russian standards GOST R 34.10-2012 and GOST R 34.11-2012“