Objectif de CryptoPro CSP. Objectif CryptoPro CSP Cryptopro csp 4.0 version d'essai

CryptoPro CSP 5.0 est une nouvelle génération de fournisseur cryptographique qui développe trois principales gammes de produits de CryptoPro : CryptoPro CSP (tokens classiques et autre stockage passif de clés secrètes), CryptoPro FKN CSP / Rutoken CSP (clés non récupérables sur les tokens avec messagerie sécurisée) et CryptoPro DSS (clés dans le cloud).

Tous les avantages des produits de ces gammes sont non seulement préservés, mais également multipliés dans CryptoPro CSP 5.0 : la liste des plates-formes et algorithmes pris en charge est plus large, les performances sont plus élevées et l'interface utilisateur est plus pratique. Mais l'essentiel est que le travail avec tous les porteurs de clés, y compris les clés dans le cloud, soit désormais uniforme. Pour transférer le système d'application dans lequel le CryptoPro CSP de n'importe quelle version fonctionnait pour prendre en charge les clés dans le cloud ou vers de nouveaux supports avec des clés non récupérables, aucune refonte logicielle n'est nécessaire - l'interface d'accès reste la même et fonctionne avec la clé dans le cloud se déroulera exactement de la même manière qu'avec le porte-clés classique.

Objectif de CryptoPro CSP

• Formation et vérification signature électronique.
• Assurer la confidentialité et le contrôle de l'intégrité des informations grâce à leur cryptage et à leur protection contre les imitations.
• Assurer l'authenticité, la confidentialité et la protection contre les imitations des connexions utilisant les protocoles , et .
• Contrôle de l'intégrité du système et des applications logiciel pour le protéger contre les modifications non autorisées et les violations du fonctionnement de confiance.

Algorithmes pris en charge

Dans CryptoPro CSP 5.0, ainsi que les algorithmes russes, des algorithmes cryptographiques étrangers sont implémentés. Les utilisateurs peuvent désormais utiliser des supports de clés familiers pour stocker les clés privées RSA et ECDSA.

Technologies de stockage de clés prises en charge

Jeton cloud

Dans CryptoPro CSP 5.0, pour la première fois, il est devenu possible d'utiliser des clés stockées sur le service cloud CryptoPro DSS via l'interface CryptoAPI. Désormais, les clés stockées dans le cloud peuvent être facilement utilisées par n'importe quelle application utilisateur, ainsi que par la plupart des applications Microsoft.

Médias avec clés inamovibles et messagerie sécurisée

CryptoPro CSP 5.0 ajoute la prise en charge des supports avec des clés non récupérables qui implémentent le protocole SEPARQUER, qui vous permet d'effectuer une authentification sans transmettre le mot de passe de l'utilisateur en clair et d'établir un canal crypté pour l'échange de messages entre le fournisseur de chiffrement et le transporteur. Un attaquant dans le canal entre l'opérateur et l'application de l'utilisateur ne peut ni voler le mot de passe lors de l'authentification ni modifier les données en cours de signature. Lors de l'utilisation de tels supports, le problème du travail en toute sécurité avec des clés non amovibles est complètement résolu.

Les sociétés Active, InfoCrypt, SmartPark et Gemalto ont développé de nouveaux tokens sécurisés supportant ce protocole (SmartPark et Gemalto à partir de la version 5.0 R2).

Supports avec touches inamovibles

De nombreux utilisateurs souhaitent pouvoir travailler avec des clés non récupérables, mais pas mettre à niveau les jetons au niveau FKN. Surtout pour eux, le fournisseur a ajouté un support pour les porte-clés EDS de Rutoken 2.0, JaCarta-2 GOST et InfoCrypt VPN-Key-TLS.

Liste des fabricants et modèles pris en charge par CryptoPro CSP 5.0

Jetons USB passifs classiques et cartes à puce

La plupart des utilisateurs préfèrent des solutions de stockage de clés rapides, bon marché et pratiques. En règle générale, la préférence est donnée aux jetons et aux cartes à puce sans coprocesseurs cryptographiques. Comme dans les versions précédentes du fournisseur, CryptoPro CSP 5.0 conserve la prise en charge de tous les supports compatibles fabriqués par Active, Aladdin R.D., Gemalto / SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST et SmartPark.

En outre, bien sûr, comme précédemment, les méthodes de stockage des clés dans Registre Windows, disque dur, lecteurs flash sur toutes les plateformes.

Liste des fabricants et modèles pris en charge par CryptoPro CSP 5.0

Outils CryptoPro

Dans le cadre de CryptoPro CSP 5.0, une application graphique multiplateforme (Windows / Linux / macOS) est apparue - "CryptoPro Tools" ("CryptoPro Tools").

L'idée principale est de permettre aux utilisateurs de résoudre facilement des tâches typiques. Toutes les principales fonctionnalités sont disponibles dans interface simple- en parallèle, nous avons également implémenté un mode pour utilisateurs expérimentés qui ouvre des possibilités supplémentaires.

Avec l'aide de CryptoPro Tools, les tâches de gestion des conteneurs, des cartes à puce et des paramètres des fournisseurs de crypto sont résolues, et nous avons également ajouté la possibilité de créer et de vérifier une signature électronique PKCS # 7.

Logiciels pris en charge

CryptoPro CSP vous permet d'utiliser rapidement et en toute sécurité des algorithmes cryptographiques russes dans les applications standard suivantes :

• suite bureautique Microsoft Office;
• serveur de courrier Microsoft Exchange et client Microsoft Outlook;
• des produits Adobe Systems Inc.;
• navigateurs Navigateur Yandex, Spoutnik, Internet Explorer ,bord;
• outil de génération et de vérification de signatures d'application Microsoft Authenticode;
• serveurs Web Microsoft IIS, nginx, apache;
• outils de bureau à distance Microsoft Télécommande Bureau Prestations de service;
• Microsoft Active Directory.

Intégration avec la plateforme CryptoPro

Dès la première version, le support et la compatibilité avec tous nos produits sont assurés :

• autorité de certification CryptoPro ;
• services d'AC ;
• CryptoPro EDS ;
• CryptoPro IPsec ;
• CryptoPro EFS ;
• CryptoPro.NET ;
• CryptoPro Java CSP.
• CryptoPro NGate

Systèmes d'exploitation et plates-formes matérielles

Traditionnellement, nous travaillons dans une large gamme de systèmes inégalée :

• Microsoft Windows;
• Mac OS ;
• Linux ;
• FreeBSD ;
• solaris;
• Android;
• SailfishOS.

plates-formes matérielles :

• Intel/AMD ;
• PowerPC ;
• MIPS (Baïkal);
• VLIW (Elbrouz);
• Sparc.

et environnements virtuels :

• Microsoft Hyper-V
• VMWare
• Boîte virtuelle Oracle
• RHEV.

Pris en charge par différentes versions de CryptoPro CSP.

Pour utiliser CryptoPro CSP avec une licence pour un poste de travail et un serveur.

Interfaces d'intégration

Pour être intégré dans des applications sur toutes les plates-formes, CryptoPro CSP est disponible via des interfaces standard pour les outils cryptographiques :

• API Microsoft Crypto
• PKCS#11 ;
• moteur OpenSSL ;
• Java CSP (architecture de cryptographie Java)
• SSL Qt.

Des performances pour tous les goûts

Des années d'expérience en développement nous permettent de tout couvrir, des cartes ARM miniatures telles que Raspberry PI aux serveurs multiprocesseurs basés sur Intel Xeon, AMD EPYC et PowerPC, avec une excellente évolutivité des performances.

Documents réglementaires

Liste complète des documents réglementaires

• Le fournisseur de crypto utilise les algorithmes, protocoles et paramètres définis dans les documents suivants Système russe standardisation:
• R 50.1.113–2016 « Technologies de l'information. Protection cryptographique des informations. Algorithmes cryptographiques accompagnant l'application des algorithmes de signature numérique et des fonctions de hachage" (voir également RFC 7836 "Directives sur les algorithmes cryptographiques pour accompagner l'utilisation des normes GOST R 34.10-2012 et GOST R 34.11-2012")
• R 50.1.114–2016 « Technologies de l'information. Protection cryptographique des informations. Elliptic Curve Parameters for Cryptographic Algorithms and Protocols" (voir également RFC 7836 "Guidelines on the Cryptographic Algorithms to Accompany the Usage of Standards GOST R 34.10-2012 and GOST R 34.11-2012")
• R 50.1.111–2016 « Technologies de l'information. Protection cryptographique des informations. Protection par mot de passe des informations clés»
• R 50.1.115–2016 « Technologies de l'information. Protection cryptographique des informations. Shared Key Derivation Protocol with Password-Based Authentication" (voir également RFC 8133 The Security Evaluated Standardized Password-Authenticated Key Exchange (SESPAKE) Protocol")
• Directives TC 26 "Protection des informations cryptographiques" "Utilisation d'ensembles d'algorithmes de chiffrement basés sur GOST 28147-89 pour le protocole de sécurité de la couche de transport (TLS)"
• Directives TC 26 "Protection des informations cryptographiques" "Utilisation des algorithmes GOST 28147-89, GOST R 34.11 et GOST R 34.10 dans les messages cryptographiques au format CMS"
• Spécification technique TC 26 "Protection des informations cryptographiques" "Utilisation de GOST 28147-89, GOST R 34.11-2012 et GOST R 34.10-2012 dans les protocoles d'échange de clés IKE et ISAKMP"
• Spécification technique TC 26 "Protection des informations cryptographiques" "Utilisation de GOST 28147-89 lors du chiffrement des pièces jointes dans les protocoles IPsec ESP"
• Spécification technique TK 26 "Protection des informations cryptographiques" "Utilisation des algorithmes GOST R 34.10, GOST R 34.11 dans l'infrastructure du profil de certificat et de la liste de révocation de certificats (CRL) clés publiques X.509"
• Spécification technique TC 26 "Protection des informations cryptographiques" "Extension PKCS # 11 pour l'utilisation des normes russes GOST R 34.10-2012 et GOST R 34.11-2012"