Cel CryptoPro CSP. Przeznaczenie CryptoPro CSP Cryptopro csp 4.0 wersja próbna

CryptoPro CSP 5.0 to dostawca usług kryptograficznych nowej generacji, który rozwija trzy główne linie produktów CryptoPro: CryptoPro CSP (klasyczne tokeny i inne pasywne przechowywanie tajnych kluczy), CryptoPro FKN CSP / Rutoken CSP (nieodzyskiwalne klucze na tokenach z bezpiecznym przesyłaniem wiadomości) i CryptoPro DSS (klucze w chmurze).

Wszystkie zalety produktów z tych linii są nie tylko zachowane, ale także zwielokrotnione w CryptoPro CSP 5.0: lista obsługiwanych platform i algorytmów jest szersza, wydajność jest wyższa, a interfejs użytkownika wygodniejszy. Ale najważniejsze jest to, że praca ze wszystkimi nośnikami kluczy, w tym kluczami w chmurze, jest teraz jednolita. Aby przenieść system aplikacji, w którym pracował CryptoPro CSP dowolnej wersji, do obsługi kluczy w chmurze lub na nowy nośnik z kluczami niemożliwymi do odzyskania, nie jest wymagana żadna przeróbka oprogramowania - interfejs dostępu pozostaje ten sam, a praca z kluczem w chmura wystąpi dokładnie tak samo w taki sam sposób jak z klasycznym nośnikiem klucza.

Cel CryptoPro CSP

• Formowanie i weryfikacja podpisu elektronicznego.
• Zapewnienie kontroli poufności i integralności informacji poprzez ich szyfrowanie i ochronę przed imitacjami.
• Zapewnienie autentyczności, poufności i ochrony przed imitacją połączeń z wykorzystaniem protokołów , i .
• Monitorowanie integralności oprogramowania systemowego i aplikacyjnego w celu ochrony przed nieautoryzowanymi zmianami i naruszeniami zaufanego funkcjonowania.

Obsługiwane algorytmy

W CryptoPro CSP 5.0, obok rosyjskich, zaimplementowane są obce algorytmy kryptograficzne. Użytkownicy mogą teraz używać znanych nośników kluczy do przechowywania kluczy prywatnych RSA i ECDSA.

Obsługiwane kluczowe technologie pamięci masowej

Token w chmurze

W CryptoPro CSP 5.0 po raz pierwszy stało się możliwe korzystanie z kluczy przechowywanych w usłudze chmurowej CryptoPro DSS poprzez interfejs CryptoAPI. Teraz klucze przechowywane w chmurze mogą być łatwo używane przez dowolną aplikację użytkownika, a także przez większość aplikacji Microsoft.

Nośniki z niewymiennymi kluczami i bezpiecznym przesyłaniem wiadomości

CryptoPro CSP 5.0 dodaje obsługę nośników z nieodwracalnymi kluczami, które implementują protokół SESPAKE, która umożliwia przeprowadzenie uwierzytelnienia bez przesyłania hasła użytkownika w czytelnej formie oraz ustanowienie szyfrowanego kanału do wymiany wiadomości między dostawcą usług kryptograficznych a operatorem. Atakujący w kanale pomiędzy nośnikiem a aplikacją użytkownika nie może ani wykraść hasła podczas uwierzytelniania, ani zmienić podpisywanych danych. Podczas korzystania z takich nośników problem bezpiecznej pracy z niewymiennymi kluczami jest całkowicie rozwiązany.

Firmy Active, InfoCrypt, SmartPark i Gemalto opracowały nowe bezpieczne tokeny obsługujące ten protokół (SmartPark i Gemalto począwszy od wersji 5.0 R2).

Nośniki z niewymiennymi klawiszami

Wielu użytkowników chce mieć możliwość pracy z kluczami, których nie można odzyskać, ale nie aktualizować tokenów do poziomu FKN. Specjalnie dla nich dostawca dodał obsługę popularnych nośników kluczy Rutoken EDS 2.0, JaCarta-2 GOST i InfoCrypt VPN-Key-TLS.

Lista producentów i modeli obsługiwanych przez CryptoPro CSP 5.0

Klasyczne pasywne tokeny USB i karty inteligentne

Większość użytkowników preferuje szybkie, tanie i wygodne rozwiązania do przechowywania kluczy. Z reguły preferowane są tokeny i karty inteligentne bez koprocesorów kryptograficznych. Podobnie jak w poprzednich wersjach dostawcy, CryptoPro CSP 5.0 zachowuje wsparcie dla wszystkich kompatybilnych nośników produkowanych przez Active, Aladdin R.D., Gemalto / SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST i SmartPark.

Ponadto, oczywiście, tak jak poprzednio, obsługiwane są sposoby przechowywania kluczy w rejestrze systemu Windows, na dysku twardym, na dyskach flash na wszystkich platformach.

Lista producentów i modeli obsługiwanych przez CryptoPro CSP 5.0

Narzędzia CryptoPro

W ramach CryptoPro CSP 5.0 pojawiła się wieloplatformowa (Windows / Linux / macOS) aplikacja graficzna - „CryptoPro Tools” („CryptoPro Tools”).

Główną ideą jest umożliwienie użytkownikom wygodnego rozwiązywania typowych zadań. Wszystkie główne funkcje dostępne są w prostym interfejsie – jednocześnie wdrożyliśmy również tryb dla zaawansowanych użytkowników, który otwiera dodatkowe możliwości.

Z pomocą CryptoPro Tools rozwiązywane są zadania zarządzania kontenerami, kartami inteligentnymi i ustawieniami dostawców kryptowalut, a także dodaliśmy możliwość tworzenia i weryfikacji podpisu elektronicznego PKCS # 7.

Obsługiwane oprogramowanie

CryptoPro CSP pozwala szybko i bezpiecznie korzystać z rosyjskich algorytmów kryptograficznych w następujących standardowych aplikacjach:

• pakiet biurowy Biuro Microsoftu;
• serwer poczty elektronicznej Microsoft Exchange i klient Microsoft Outlook;
• produkty Adobe Systems Inc.;
• przeglądarki Yandex.Browser, Sputnik, Internet Explorera,krawędź;
• narzędzie do generowania i weryfikacji podpisów aplikacji Microsoft Authenticode;
• serwery WWW Microsoft IIS, nginx, Apache;
• narzędzia do zdalnego pulpitu Microsoftu Zdalny Pulpit Usługi;
• Microsoft Active Directory.

Integracja z platformą CryptoPro

Od pierwszej wersji zapewniamy wsparcie i kompatybilność ze wszystkimi naszymi produktami:

• CryptoPro CA;
• usługi urzędu certyfikacji;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Systemy operacyjne i platformy sprzętowe

Tradycyjnie pracujemy w niezrównanej szerokiej gamie systemów:

• Microsoft Windows;
• System operacyjny Mac;
• Linux;
• FreeBSD;
• solaris;
• android;
• SailfishOS.

platformy sprzętowe:

• Intel/AMD;
• PowerPC;
• MIPS (Bajkał);
• VLIW (Elbrus);
• Sparc.

i środowiska wirtualne:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

Obsługiwane przez różne wersje CryptoPro CSP.

Aby korzystać z CryptoPro CSP z licencją na stację roboczą i serwer.

Osadzanie interfejsów

Do osadzania w aplikacjach na wszystkich platformach CryptoPro CSP jest dostępne za pośrednictwem standardowych interfejsów narzędzi kryptograficznych:

• Interfejs API Microsoft Crypto
• PKCS nr 11;
• silnik OpenSSL;
• Java CSP (architektura kryptografii Java)
• Qt SSL.

Wydajność na każdy gust

Lata doświadczenia w programowaniu pozwalają nam pokryć wszystko, od miniaturowych płyt ARM, takich jak Raspberry PI, po serwery wieloprocesorowe oparte na Intel Xeon, AMD EPYC i PowerPC, z doskonałym skalowaniem wydajności.

Dokumenty regulacyjne

Pełna lista dokumentów regulacyjnych

• Dostawca usług kryptograficznych stosuje algorytmy, protokoły i parametry określone w następujących dokumentach rosyjskiego systemu standaryzacji:
• R 50.1.113–2016 „Technologia informacyjna. Kryptograficzna ochrona informacji. Algorytmy kryptograficzne towarzyszące stosowaniu algorytmów podpisu cyfrowego i funkcji haszujących” (patrz także RFC 7836 „Wytyczne dotyczące algorytmów kryptograficznych towarzyszących stosowaniu standardów GOST R 34.10-2012 i GOST R 34.11-2012”)
• R 50.1.114–2016 „Technologia informacyjna. Kryptograficzna ochrona informacji. Elliptic Curve Parameters for Cryptographic Algorithms and Protocols” (patrz także RFC 7836 „Guidelines on the Cryptographic Algorithms to Accompany the Usage of Standards GOST R 34.10-2012 and GOST R 34.11-2012”)
• R 50.1.111–2016 „Technologia informacyjna. Kryptograficzna ochrona informacji. Zabezpieczenie hasłem kluczowych informacji»
• R 50.1.115–2016 „Technologia informacyjna. Kryptograficzna ochrona informacji. Shared Key Derivation Protocol with Password-Based Authentication” (patrz także RFC 8133 The Security Evaluated Standardized Password-Authenticated Key Exchange Protocol (SESPAKE)”)
• Wytyczne TC 26 „Ochrona informacji kryptograficznych” „Wykorzystanie zestawów algorytmów szyfrowania opartych na GOST 28147-89 dla protokołu bezpieczeństwa warstwy transportowej (TLS)”
• Wytyczne TC 26 „Ochrona informacji kryptograficznych” „Wykorzystanie algorytmów GOST 28147-89, GOST R 34.11 i GOST R 34.10 w wiadomościach kryptograficznych formatu CMS”
• Specyfikacja techniczna TC 26 „Ochrona informacji kryptograficznych” „Wykorzystanie GOST 28147-89, GOST R 34.11-2012 i GOST R 34.10-2012 w protokołach wymiany kluczy IKE i ISAKMP”
• Specyfikacja techniczna TC 26 „Ochrona informacji kryptograficznych” „Korzystanie z GOST 28147-89 podczas szyfrowania załączników w protokołach IPsec ESP”
• Specyfikacja techniczna TK 26 „Ochrona informacji kryptograficznych” „Wykorzystanie algorytmów GOST R 34.10, GOST R 34.11 w profilu certyfikatu i liście unieważnionych certyfikatów (CRL) infrastruktury klucza publicznego X.509”
• Specyfikacja techniczna TC 26 „Ochrona informacji kryptograficznych” „Rozszerzenie PKCS # 11 do stosowania rosyjskich standardów GOST R 34.10-2012 i GOST R 34.11-2012”