CryptoPro CSP paskirtis. Tikslas CryptoPro CSP Cryptopro csp 4.0 bandomoji versija

CryptoPro CSP 5.0 yra naujos kartos kriptografijos tiekėjas, kuris kuria tris pagrindines CryptoPro produktų linijas: CryptoPro CSP (klasikiniai žetonai ir kita pasyvi slaptų raktų saugykla), CryptoPro FKN CSP / Rutoken CSP (neatkuriami raktai žetonuose su saugiu pranešimų siuntimu) ir CryptoPro. DSS (raktai debesyje).

Visi šių linijų produktų privalumai CryptoPro CSP 5.0 ne tik išsaugomi, bet ir padauginami: palaikomų platformų ir algoritmų sąrašas platesnis, našumas didesnis, vartotojo sąsaja patogesnė. Tačiau svarbiausia, kad darbas su visais pagrindiniais operatoriais, įskaitant raktus debesyje, dabar yra vienodas. Norint perkelti taikomųjų programų sistemą, kurioje bet kurios versijos CryptoPro CSP veikė palaikydamas raktus debesyje arba į naują laikmeną su neatkuriamais raktais, nereikia perdaryti programinės įrangos - prieigos sąsaja išlieka ta pati ir veikia su raktu debesys atsiras lygiai taip pat, kaip ir naudojant klasikinį raktų laikiklį.

CryptoPro CSP paskirtis

• Formavimas ir patikrinimas Elektroninis parašas.
• Informacijos konfidencialumo ir vientisumo kontrolės užtikrinimas naudojant jos šifravimą ir apsaugą nuo imitacijos.
• Ryšių autentiškumo, konfidencialumo ir imitacijos apsaugos užtikrinimas naudojant , ir protokolus.
• Sistemos ir programų vientisumo kontrolė programinė įranga apsaugoti jį nuo neleistinų pakeitimų ir patikimo veikimo pažeidimų.

Palaikomi algoritmai

„CryptoPro CSP 5.0“ kartu su rusiškais yra įdiegti užsienio kriptografiniai algoritmai. Dabar vartotojai gali naudoti pažįstamus raktų nešiklius RSA ir ECDSA privačių raktų saugojimui.

Palaikomos pagrindinės saugojimo technologijos

Debesų ženklas

„CryptoPro CSP 5.0“ pirmą kartą per CryptoAPI sąsają tapo įmanoma naudoti „CryptoPro DSS“ debesies tarnyboje saugomus raktus. Dabar debesyje saugomus raktus gali lengvai naudoti bet kuri vartotojo programa, taip pat dauguma „Microsoft“ programų.

Medija su nenuimamais raktais ir saugiu susirašinėjimu

„CryptoPro CSP 5.0“ prideda palaikymą laikmenoms su neatkuriamais raktais, įgyvendinančiais protokolą SESPAKE, kuri leidžia atlikti autentifikavimą neperduodant vartotojo slaptažodžio aiškia forma ir sukurti šifruotą kanalą, skirtą keistis žinutėmis tarp kriptovaliutų tiekėjo ir vežėjo. Užpuolikas kanale tarp operatoriaus ir vartotojo programos negali nei pavogti slaptažodžio autentifikavimo metu, nei pakeisti pasirašomų duomenų. Naudojant tokias laikmenas, visiškai išsprendžiama saugaus darbo su neišimamais klavišais problema.

„Active“, „InfoCrypt“, „SmartPark“ ir „Gemalto“ įmonės sukūrė naujus saugius žetonus, palaikančius šį protokolą („SmartPark“ ir „Gemalto“ nuo 5.0 R2 versijos).

Medija su nenuimamais klavišais

Daugelis vartotojų nori turėti galimybę dirbti su neatkuriamais raktais, bet ne atnaujinti žetonų iki FKN lygio. Ypač jiems teikėjas pridėjo palaikymą populiariam pagrindiniai vežėjai Rutoken EDS 2.0, JaCarta-2 GOST ir InfoCrypt VPN-Key-TLS.

Gamintojų ir modelių, palaikomų CryptoPro CSP 5.0, sąrašas

Klasikiniai pasyvūs USB žetonai ir intelektualios kortelės

Dauguma vartotojų renkasi greitus, pigius ir patogius raktų saugojimo sprendimus. Paprastai pirmenybė teikiama žetonams ir intelektualiosioms kortelėms be kriptografinių koprocesorių. Kaip ir ankstesnėse teikėjo versijose, CryptoPro CSP 5.0 palaiko visas suderinamas laikmenas, kurias gamina Active, Aladdin R.D., Gemalto / SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST ir SmartPark.

Be to, žinoma, kaip ir anksčiau, raktų saugojimo būdai Windows registras, kietasis diskas, „flash drives“ visose platformose.

Gamintojų ir modelių, palaikomų CryptoPro CSP 5.0, sąrašas

CryptoPro įrankiai

Kaip „CryptoPro CSP 5.0“ dalis pasirodė kelių platformų („Windows“ / „Linux“ / „macOS“) grafinė programa - „CryptoPro Tools“ („CryptoPro Tools“).

Pagrindinė idėja yra suteikti vartotojams galimybę patogiai išspręsti įprastas užduotis. Visos pagrindinės funkcijos yra prieinamos paprasta sąsaja- tuo pačiu metu įdiegėme ir režimą patyrę vartotojai tai atveria papildomų galimybių.

CryptoPro Tools pagalba išsprendžiamos konteinerių, lustinių kortelių ir kriptovaliutų tiekėjų nustatymų tvarkymo užduotys, taip pat įtraukėme galimybę sukurti ir patikrinti PKCS # 7 elektroninį parašą.

Palaikoma programinė įranga

CryptoPro CSP leidžia greitai ir saugiai naudoti rusiškus kriptografinius algoritmus šiose standartinėse programose:

• biuro komplektas Microsoft Office;
• pašto serveris Microsoft Exchange ir klientas Microsoft Outlook;
• Produktai „Adobe Systems Inc.;
• naršyklės „Yandex.Browser“, „Sputnik“, Internet Explorer ,kraštas;
• programos parašų generavimo ir tikrinimo įrankis „Microsoft“ autentifikavimo kodas;
• žiniatinklio serveriai Microsoft IIS, nginx, Apache;
• nuotolinio darbalaukio įrankiai Microsoft Nuotolinis Darbalaukis Paslaugos;
• Microsoft Active Directory.

Integracija su CryptoPro platforma

Nuo pat pirmojo išleidimo teikiamas palaikymas ir suderinamumas su visais mūsų produktais:

• CryptoPro CA;
• CA paslaugos;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Operacinės sistemos ir aparatinės įrangos platformos

Tradiciškai dirbame neprilygstamai plataus spektro sistemose:

• Microsoft Windows;
• MacOS;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• SailfishOS.

aparatinės įrangos platformos:

• Intel / AMD;
• PowerPC;
• MIPS (Baikalas);
• VLIW (Elbrusas);
• Sparc.

ir virtualios aplinkos:

• Microsoft Hyper-V
• VMWare
• „Oracle“ virtuali dėžutė
• RHEV.

Palaikomos skirtingos CryptoPro CSP versijos.

Norėdami naudoti CryptoPro CSP su darbo stoties ir serverio licencija.

Sąsajų įterpimas

Norint įterpti į programas visose platformose, CryptoPro CSP galima naudoti per standartines kriptografinių įrankių sąsajas:

• Microsoft Crypto API
• PKCS#11;
• OpenSSL variklis;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Spektaklis kiekvienam skoniui

Ilgametė kūrimo patirtis leidžia aprėpti viską nuo miniatiūrinių ARM plokščių, tokių kaip Raspberry PI, iki kelių procesorių serverių, pagrįstų Intel Xeon, AMD EPYC ir PowerPC, su puikiu našumo masteliu.

Reguliavimo dokumentai

Visas norminių dokumentų sąrašas

• Kriptografijos teikėjas naudoja algoritmus, protokolus ir parametrus, nurodytus šiuose dokumentuose Rusijos sistema standartizavimas:
• R 50.1.113–2016 „Informacinės technologijos. Kriptografinė informacijos apsauga. Kriptografiniai algoritmai, lydintys skaitmeninio parašo algoritmų taikymą ir maišos funkcijas“ (taip pat žr. RFC 7836 „Kriptografinių algoritmų, taikomų naudojant standartus GOST R 34.10-2012 ir GOST R 34.11“-200).
• R 50.1.114–2016 „Informacinės technologijos. Kriptografinė informacijos apsauga. Elipsinės kreivės parametrai kriptografiniams algoritmams ir protokolams“ (taip pat žr. RFC 7836 „Kriptografinių algoritmų gairės, taikomos naudojant standartus GOST R 34.10-2012 ir GOST R 34.11-2012“)
• R 50.1.111–2016 „Informacinės technologijos. Kriptografinė informacijos apsauga. Pagrindinės informacijos apsauga slaptažodžiu »
• R 50.1.115–2016 „Informacinės technologijos. Kriptografinė informacijos apsauga. Bendro rakto išvedimo protokolas su slaptažodžiu pagrįstu autentifikavimu“ (taip pat žr. RFC 8133 „Saugumo įvertinto standartizuoto slaptažodžiu autentifikuoto raktų mainų (SESPAKE) protokolas“)
• Gairės TC 26 „Kriptografinės informacijos apsauga“ „Šifravimo algoritmų rinkinių, pagrįstų GOST 28147-89, naudojimas transportavimo lygmens saugos protokolui (TLS)“
• Gairės TC 26 „Kriptografinės informacijos apsauga“ „Algoritmų GOST 28147-89, GOST R 34.11 ir GOST R 34.10 naudojimas CMS formato kriptografiniuose pranešimuose“
• Techninė specifikacija TC 26 "Kriptografinės informacijos apsauga" "GOST 28147-89, GOST R 34.11-2012 ir GOST R 34.10-2012 naudojimas IKE ir ISAKMP raktų mainų protokoluose"
• Techninė specifikacija TC 26 „Kriptografinės informacijos apsauga“ „GOST 28147-89 naudojimas šifruojant priedus IPsec ESP protokoluose“
• Techninė specifikacija TK 26 „Kriptografinės informacijos apsauga“ „Algoritmų GOST R 34.10, GOST R 34.11 naudojimas sertifikato profilyje ir sertifikatų panaikinimo sąrašo (CRL) infrastruktūroje viešieji raktai X.509"
• Techninė specifikacija TC 26 „Kriptografinės informacijos apsauga“ „PKCS # 11 plėtinys, skirtas naudoti Rusijos standartus GOST R 34.10-2012 ir GOST R 34.11-2012“