Σκοπός του CryptoPro CSP. Σκοπός CryptoPro CSP Cryptopro csp 4.0 δοκιμαστική έκδοση

Το CryptoPro CSP 5.0 είναι μια νέα γενιά παρόχου κρυπτογράφησης που αναπτύσσει τρεις κύριες σειρές προϊόντων της CryptoPro: CryptoPro CSP (κλασικά μάρκες και άλλη παθητική αποθήκευση μυστικών κλειδιών), CryptoPro FKN CSP / Rutoken CSP (μη ανακτήσιμα κλειδιά σε μάρκες με ασφαλή ανταλλαγή μηνυμάτων) και CryptoPro DSS (κλειδιά στο σύννεφο).

Όλα τα πλεονεκτήματα των προϊόντων αυτών των γραμμών όχι μόνο διατηρούνται, αλλά και πολλαπλασιάζονται στο CryptoPro CSP 5.0: η λίστα των υποστηριζόμενων πλατφορμών και αλγορίθμων είναι ευρύτερη, η απόδοση είναι υψηλότερη και η διεπαφή χρήστη είναι πιο βολική. Αλλά το κύριο πράγμα είναι ότι η εργασία με όλους τους βασικούς φορείς, συμπεριλαμβανομένων των κλειδιών στο cloud, είναι πλέον ομοιόμορφη. Για να μεταφέρετε το σύστημα εφαρμογών στο οποίο λειτουργούσε το CryptoPro CSP οποιασδήποτε έκδοσης για την υποστήριξη κλειδιών στο cloud ή σε νέα μέσα με μη ανακτήσιμα κλειδιά, δεν απαιτείται επανεξέταση λογισμικού - η διεπαφή πρόσβασης παραμένει η ίδια και λειτουργεί με το κλειδί στο σύννεφο θα συμβεί ακριβώς με τον ίδιο τρόπο όπως και με τον κλασικό φορέα κλειδιού.

Σκοπός του CryptoPro CSP

• Σχηματισμός και επαλήθευση Ηλεκτρονική Υπογραφή.
• Διασφάλιση εμπιστευτικότητας και ακεραιότητας του ελέγχου των πληροφοριών μέσω της κρυπτογράφησης και της απομίμησής τους.
• Διασφάλιση της αυθεντικότητας, της εμπιστευτικότητας και της απομίμησης προστασίας των συνδέσεων με χρήση των πρωτοκόλλων και.
• Έλεγχος ακεραιότητας συστήματος και εφαρμογών λογισμικόγια την προστασία του από μη εξουσιοδοτημένες αλλαγές και παραβιάσεις της αξιόπιστης λειτουργίας.

Υποστηριζόμενοι αλγόριθμοι

Στο CryptoPro CSP 5.0, μαζί με τα ρωσικά, υλοποιούνται ξένοι κρυπτογραφικοί αλγόριθμοι. Οι χρήστες μπορούν πλέον να χρησιμοποιούν γνωστούς φορείς κλειδιού για την αποθήκευση ιδιωτικών κλειδιών RSA και ECDSA.

Υποστηριζόμενες τεχνολογίες αποθήκευσης κλειδιών

Token Cloud

Στο CryptoPro CSP 5.0, για πρώτη φορά, κατέστη δυνατή η χρήση κλειδιών που είναι αποθηκευμένα στην υπηρεσία cloud CryptoPro DSS μέσω της διεπαφής CryptoAPI. Τώρα τα κλειδιά που είναι αποθηκευμένα στο cloud μπορούν εύκολα να χρησιμοποιηθούν από οποιαδήποτε εφαρμογή χρήστη, καθώς και από τις περισσότερες εφαρμογές της Microsoft.

Πολυμέσα με μη αφαιρούμενα κλειδιά και ασφαλή ανταλλαγή μηνυμάτων

Το CryptoPro CSP 5.0 προσθέτει υποστήριξη για μέσα με μη ανακτήσιμα κλειδιά που υλοποιούν το πρωτόκολλο ΣΕΣΠΑΚΕ, το οποίο σας επιτρέπει να πραγματοποιείτε έλεγχο ταυτότητας χωρίς να μεταδίδετε τον κωδικό πρόσβασης του χρήστη σε καθαρή μορφή και να δημιουργείτε ένα κρυπτογραφημένο κανάλι για την ανταλλαγή μηνυμάτων μεταξύ του παρόχου κρυπτογράφησης και του παρόχου. Ένας εισβολέας στο κανάλι μεταξύ του παρόχου και της εφαρμογής του χρήστη δεν μπορεί ούτε να κλέψει τον κωδικό πρόσβασης κατά τον έλεγχο ταυτότητας ούτε να αλλάξει τα δεδομένα που υπογράφονται. Όταν χρησιμοποιείτε τέτοια μέσα, το πρόβλημα της ασφαλούς εργασίας με μη αφαιρούμενα κλειδιά επιλύεται πλήρως.

Οι εταιρείες Active, InfoCrypt, SmartPark και Gemalto έχουν αναπτύξει νέα ασφαλή διακριτικά που υποστηρίζουν αυτό το πρωτόκολλο (SmartPark και Gemalto ξεκινώντας από την έκδοση 5.0 R2).

Μέσα με μη αφαιρούμενα κλειδιά

Πολλοί χρήστες θέλουν να μπορούν να εργάζονται με μη ανακτήσιμα κλειδιά, αλλά όχι να αναβαθμίζουν τα διακριτικά στο επίπεδο FKN. Ειδικά για αυτούς, ο πάροχος έχει προσθέσει υποστήριξη για δημοφιλή βασικοί φορείς Rutoken EDS 2.0, JaCarta-2 GOST και InfoCrypt VPN-Key-TLS.

Λίστα κατασκευαστών και μοντέλων που υποστηρίζονται από το CryptoPro CSP 5.0

Κλασικά παθητικά κουπόνια USB και έξυπνες κάρτες

Οι περισσότεροι χρήστες προτιμούν γρήγορες, φθηνές και βολικές λύσεις αποθήκευσης κλειδιών. Κατά κανόνα, προτιμώνται μάρκες και έξυπνες κάρτες χωρίς κρυπτογραφικούς συνεπεξεργαστές. Όπως και στις προηγούμενες εκδόσεις του παρόχου, το CryptoPro CSP 5.0 διατηρεί την υποστήριξη για όλα τα συμβατά μέσα που κατασκευάζονται από τις Active, Aladdin R.D., Gemalto / SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST και SmartPark.

Επιπλέον, φυσικά, όπως και πριν, μέθοδοι αποθήκευσης κλειδιών μητρώο των Windows, σκληρός δίσκος, μονάδες flash σε όλες τις πλατφόρμες.

Λίστα κατασκευαστών και μοντέλων που υποστηρίζονται από το CryptoPro CSP 5.0

Εργαλεία CryptoPro

Ως μέρος του CryptoPro CSP 5.0, εμφανίστηκε μια γραφική εφαρμογή πολλαπλών πλατφορμών (Windows / Linux / macOS) - "CryptoPro Tools" ("CryptoPro Tools").

Η κύρια ιδέα είναι να επιτραπεί στους χρήστες να επιλύουν εύκολα τυπικές εργασίες. Όλα τα κύρια χαρακτηριστικά είναι διαθέσιμα στο απλή διεπαφή- Ταυτόχρονα, εφαρμόσαμε επίσης μια λειτουργία για έμπειρους χρήστεςπου ανοίγει πρόσθετες δυνατότητες.

Με τη βοήθεια του CryptoPro Tools, επιλύονται οι εργασίες διαχείρισης κοντέινερ, έξυπνων καρτών και ρυθμίσεων παρόχων κρυπτογράφησης, ενώ έχουμε επίσης προσθέσει τη δυνατότητα δημιουργίας και επαλήθευσης ηλεκτρονικής υπογραφής PKCS # 7.

Υποστηριζόμενο λογισμικό

Το CryptoPro CSP σάς επιτρέπει να χρησιμοποιείτε γρήγορα και με ασφάλεια ρωσικούς κρυπτογραφικούς αλγόριθμους στις ακόλουθες τυπικές εφαρμογές:

• σουίτα γραφείου το γραφείο της Microsoft;
• διακομιστή αλληλογραφίας Microsoft Exchangeκαι πελάτη Microsoft Outlook;
• προϊόντα Η Adobe Systems Inc.;
• προγράμματα περιήγησης Yandex.Browser, Sputnik, Internet Explorer ,άκρη;
• εργαλείο για τη δημιουργία και την επαλήθευση υπογραφών εφαρμογών Microsoft Authenticode;
• διακομιστές Ιστού Microsoft IIS, nginx, Απάχης;
• εργαλεία απομακρυσμένης επιφάνειας εργασίας Microsoft Μακρινός Επιφάνεια εργασίας Υπηρεσίες;
• Microsoft Active Directory.

Ενοποίηση με την πλατφόρμα CryptoPro

Από την πρώτη κιόλας κυκλοφορία, παρέχεται υποστήριξη και συμβατότητα με όλα τα προϊόντα μας:

• CryptoPro CA;
• Υπηρεσίες ΑΠ.
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Λειτουργικά συστήματα και πλατφόρμες υλικού

Παραδοσιακά, εργαζόμαστε σε ένα αξεπέραστο ευρύ φάσμα συστημάτων:

• Microsoft Windows?
• MacOS;
• Linux;
• FreeBSD;
• Solaris?
• android?
• SailfishOS.

πλατφόρμες υλικού:

• Intel/AMD;
• PowerPC;
• MIPS (Βαϊκάλη);
• VLIW (Elbrus);
• Sparc.

και εικονικά περιβάλλοντα:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

Υποστηρίζεται από διαφορετικές εκδόσεις του CryptoPro CSP.

Για να χρησιμοποιήσετε το CryptoPro CSP με άδεια χρήσης για σταθμό εργασίας και διακομιστή.

Ενσωμάτωση διεπαφών

Για ενσωμάτωση σε εφαρμογές σε όλες τις πλατφόρμες, το CryptoPro CSP είναι διαθέσιμο μέσω τυπικών διεπαφών για κρυπτογραφικά εργαλεία:

• Microsoft Crypto API
• PKCS#11;
• Μηχανή OpenSSL.
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Απόδοση για κάθε γούστο

Η πολυετής εμπειρία ανάπτυξης μας επιτρέπει να καλύψουμε τα πάντα, από μικροσκοπικές πλακέτες ARM όπως το Raspberry PI έως διακομιστές πολλαπλών επεξεργαστών που βασίζονται σε Intel Xeon, AMD EPYC και PowerPC, με εξαιρετική κλιμάκωση απόδοσης.

Κανονιστικά έγγραφα

Πλήρης κατάλογος κανονιστικών εγγράφων

• Ο πάροχος κρυπτογράφησης χρησιμοποιεί τους αλγόριθμους, τα πρωτόκολλα και τις παραμέτρους που ορίζονται στα ακόλουθα έγγραφα Ρωσικό σύστηματυποποίηση:
• R 50.1.113–2016 «Τεχνολογία πληροφοριών. Κρυπτογραφική προστασία πληροφοριών. Κρυπτογραφικοί αλγόριθμοι που συνοδεύουν την εφαρμογή αλγορίθμων ψηφιακής υπογραφής και συναρτήσεις κατακερματισμού" (βλ. επίσης RFC 7836 "Οδηγίες σχετικά με τους κρυπτογραφικούς αλγόριθμους που συνοδεύουν τη χρήση των προτύπων GOST R 34.10-2012 και GOST R-34.10-2012.
• R 50.1.114–2016 «Τεχνολογία πληροφοριών. Κρυπτογραφική προστασία πληροφοριών. Παράμετροι ελλειπτικής καμπύλης για κρυπτογραφικούς αλγόριθμους και πρωτόκολλα" (βλέπε επίσης RFC 7836 "Οδηγίες σχετικά με τους κρυπτογραφικούς αλγόριθμους που συνοδεύουν τη χρήση των προτύπων GOST R 34.10-2012 και GOST R 34.11-2012")
• R 50.1.111–2016 «Τεχνολογία πληροφοριών. Κρυπτογραφική προστασία πληροφοριών. Προστασία βασικών πληροφοριών με κωδικό πρόσβασης»
• R 50.1.115–2016 «Τεχνολογία πληροφοριών. Κρυπτογραφική προστασία πληροφοριών. Πρωτόκολλο εξαγωγής κοινόχρηστου κλειδιού με έλεγχο ταυτότητας βάσει κωδικού πρόσβασης" (βλέπε επίσης RFC 8133 The Security Evaluated Standardized Password-Authenticated Key Exchange Protocol (SESPAKE)")
• Οδηγίες TC 26 "Προστασία κρυπτογραφικών πληροφοριών" "Χρήση συνόλων αλγορίθμων κρυπτογράφησης με βάση το GOST 28147-89 για το πρωτόκολλο ασφαλείας επιπέδου μεταφοράς (TLS)"
• Οδηγίες TC 26 "Προστασία κρυπτογραφικών πληροφοριών" "Χρήση αλγορίθμων GOST 28147-89, GOST R 34.11 και GOST R 34.10 σε κρυπτογραφικά μηνύματα σε μορφή CMS"
• Τεχνική προδιαγραφή TC 26 "Προστασία κρυπτογραφικών πληροφοριών" "Χρήση GOST 28147-89, GOST R 34.11-2012 και GOST R 34.10-2012 στα πρωτόκολλα ανταλλαγής κλειδιών IKE και ISAKMP"
• Τεχνική προδιαγραφή TC 26 "Προστασία κρυπτογραφικών πληροφοριών" "Χρήση GOST 28147-89 κατά την κρυπτογράφηση συνημμένων σε πρωτόκολλα IPsec ESP"
• Τεχνική προδιαγραφή TK 26 "Προστασία κρυπτογραφικών πληροφοριών" "Χρήση αλγορίθμων GOST R 34.10, GOST R 34.11 στην υποδομή προφίλ πιστοποιητικού και λίστας ανάκλησης πιστοποιητικών (CRL) δημόσια κλειδιά X.509"
• Τεχνική προδιαγραφή TC 26 "Προστασία κρυπτογραφικών πληροφοριών" "PKCS # 11 επέκταση για τη χρήση των ρωσικών προτύπων GOST R 34.10-2012 και GOST R 34.11-2012"