Cryptopro csp 3.6 بارگیری نامحدود. هدف CryptoPro CSP

CryptoPro CSP 5.0 نسل جدیدی از ارائه دهندگان رمزنگاری است که سه خط اصلی محصول CryptoPro را توسعه می دهد: CryptoPro CSP (نشانه های کلاسیک و دیگر ذخیره سازی غیرفعال کلیدهای مخفی) ، CryptoPro FKN CSP / Rutoken CSP (کلیدهای غیرقابل بازیابی در رمزها با تبادل پیام ایمن) و CryptoPro در ابر).

همه مزایای محصولات این خطوط نه تنها حفظ می شوند ، بلکه در CryptoPro CSP 5.0 نیز ضرب می شوند: لیست سیستم عامل ها و الگوریتم های پشتیبانی شده گسترده تر است ، عملکرد بالاتر است و رابط کاربری راحت تر است. اما نکته اصلی این است که کار با همه حامل های کلیدی ، از جمله کلیدهای موجود در ابر ، اکنون یکنواخت است. برای انتقال سیستم برنامه ای که CryptoPro CSP در هر نسخه برای پشتیبانی از کلیدها در ابر یا رسانه های جدید با کلیدهای غیر قابل بازیابی کار می کرد ، نیازی به کار مجدد نرم افزار نیست - رابط دسترسی یکسان است و کار با کلید در ابر انجام می شود. دقیقاً همانند حامل کلید کلاسیک.

هدف CryptoPro CSP

• تشکیل و تأیید امضای الکترونیکی
• اطمینان از محرمانه بودن و کنترل یکپارچگی اطلاعات از طریق رمزنگاری و محافظت از آن.
• اطمینان از اصالت ، محرمانه بودن و تقلید اتصالات پروتکل و غیره.
• نظارت بر یکپارچگی سیستم و برنامه نرم افزاربرای محافظت از آن در برابر تغییرات غیر مجاز و نقض عملکرد قابل اعتماد.

الگوریتم های پشتیبانی شده

در CryptoPro CSP 5.0 ، به همراه روسی ، الگوریتم های رمزنگاری خارجی پیاده سازی شده است. کاربران اکنون می توانند از رسانه های کلیدی آشنا خود برای ذخیره کلیدهای خصوصی RSA و ECDSA خود استفاده کنند.

پشتیبانی از فناوری های ذخیره سازی کلیدی

رمز ابر

برای اولین بار در ارائه دهنده رمزگذاری CryptoPro CSP 5.0 ، امکان استفاده از کلیدهای ذخیره شده در سرویس ابری CryptoPro DSS ، از طریق رابط CryptoAPI. اکنون کلیدهای ذخیره شده در ابر را می توان به راحتی توسط هر برنامه سفارشی یا اکثر برنامه های مایکروسافت استفاده کرد.

رسانه های کلیدی غیرقابل بازیابی با پیام های ایمن

CryptoPro CSP 5.0 از رسانه های کلیدی غیرقابل بازیابی که پروتکل را پیاده سازی می کنند پشتیبانی می کند SESPAKEاجازه می دهد تا بدون ارسال رمز عبور کاربر در فرم باز ، احراز هویت را انجام دهد و یک کانال رمزگذاری شده برای تبادل پیام بین ارائه دهنده رمزگذاری و حامل ایجاد کند. مهاجمی که در کانال بین شرکت مخابراتی و برنامه کاربر قرار دارد ، نمی تواند در هنگام احراز هویت رمز عبور را بدزدد و داده های امضا شده را تغییر ندهد. استفاده از چنین رسانه هایی مشکل استفاده ایمن از کلیدهای غیر قابل بازیابی را به طور کامل حل می کند.

شرکت های Active ، InfoCrypt ، SmartPark و Gemalto توکن های امنیتی جدیدی توسعه داده اند که از این پروتکل پشتیبانی می کنند (SmartPark و Gemalto با شروع از نسخه 5.0 R2).

رسانه های کلیدی غیرقابل بازیابی

بسیاری از کاربران می خواهند بتوانند با کلیدهای غیرقابل بازیابی کار کنند ، اما در عین حال توکن ها را در سطح FCN به روز نکنند. به خصوص برای آنها ، ارائه دهنده از حامل های کلیدی محبوب Rutoken EDS 2.0 ، JaCarta-2 GOST و InfoCrypt VPN-Key-TLS پشتیبانی کرده است.

لیست تولید کنندگان و مدل های پشتیبانی شده توسط CryptoPro CSP 5.0

توکن های USB منفعل و کارت های هوشمند کلاسیک

اکثر کاربران راه حل های ذخیره سازی کلید سریع ، ارزان و راحت را ترجیح می دهند. به عنوان یک قاعده ، اولویت با توکن ها و کارت های هوشمند بدون هم پردازنده های رمزنگاری است. همانطور که در نسخه های قبلیارائه دهنده ، CryptoPro CSP 5.0 از همه حامل های سازگار تولید شده توسط Active ، Aladdin R.D. ، Gemalto / SafeNet ، Multisoft ، NovaCard ، Rosan ، Alioth ، MorphoKST و SmartPark پشتیبانی می کند.

علاوه بر این ، البته ، مانند قبل ، روشهای ذخیره کلیدها در رجیستری ویندوز، هارد دیسک ، درایوهای فلش در همه سیستم عامل ها.

لیست تولید کنندگان و مدل های پشتیبانی شده توسط CryptoPro CSP 5.0

ابزارهای CryptoPro

CryptoPro CSP 5.0 شامل یک برنامه گرافیکی چند پلتفرمی (Windows / Linux / macOS) - "CryptoPro Tools" است.

ایده اصلی این است که فرصتی برای کاربران فراهم شود تا به راحتی کارهای معمولی را حل کنند. همه توابع اصلی در یک رابط کاربری ساده در دسترس هستند - در همان زمان ، ما یک حالت برای پیاده سازی کرده ایم کاربران با تجربه، باز کردن امکانات اضافی

با کمک ابزارهای CryptoPro ، وظایف مدیریت ظروف ، کارت های هوشمند و تنظیمات ارائه دهندگان رمزنگاری حل می شود ، و ما همچنین توانایی ایجاد و تأیید امضای الکترونیکی PKCS # 7 را اضافه کردیم.

نرم افزار پشتیبانی شده

CryptoPro CSP به شما امکان می دهد به سرعت و با خیال راحت از الگوریتم های رمزنگاری روسی در برنامه های استاندارد زیر استفاده کنید:

• مجموعه اداری مایکروسافت آفیس;
• سرور ایمیل Microsoft Exchangeو مشتری Microsoft Outlook;
• محصولات Adobe Systems Inc.;
• مرورگرها مرورگر Yandex ، Sputnik ، اینترنت اکسپلورر ,حاشیه، غیرمتمرکز;
• ابزار ایجاد و تأیید امضای برنامه Microsoft Authenticode;
• سرورهای وب Microsoft IIS, nginx, آپاچی;
• ابزارهای دسکتاپ از راه دور مایکروسافت از راه دور دسکتاپ خدمات;
• Microsoft Active Directory.

ادغام با پلت فرم CryptoPro

از اولین انتشار ، پشتیبانی و سازگاری با همه محصولات ما ارائه می شود:

• CryptoPro UC ؛
• خدمات TC ؛
• CryptoPro EDS ؛
• CryptoPro IPsec ؛
• CryptoPro EFS ؛
• CryptoPro.NET ؛
• CryptoPro Java CSP.
• CryptoPro NGate

سیستم عامل ها و سیستم عامل های سخت افزاری

به طور سنتی ، ما در یک بی نظیر کار می کنیم محدوده وسیعسیستم های:

• ویندوز مایکروسافت؛
• سیستم عامل مک؛
• لینوکس ؛
• FreeBSD ؛
• سولاریس ؛
• اندروید؛
• سیستم عامل Sailfish.

پلتفرم های سخت افزاری:

• Intel / AMD ؛
• PowerPC ؛
• MIPS (بایکال) ؛
• VLIW (البروس) ؛
• اسپارک

و محیط های مجازی:

• مایکروسافت Hyper-V
• VMWare
• جعبه مجازی اوراکل
• RHEV

پشتیبانی نسخه های مختلف CryptoPro CSP.

برای استفاده از CryptoPro CSP با مجوز برای محل کارو سرور

تعبیه رابط ها

برای جاسازی برنامه ها در همه سیستم عامل ها ، CryptoPro CSP از طریق رابط های استاندارد برای ابزارهای رمزنگاری در دسترس است:

• Microsoft CryptoAPI ؛
• PKCS # 11 ؛
• موتور OpenSSL ؛
• Java CSP (معماری رمزنگاری جاوا)
• Qt SSL.

عملکرد برای هر سلیقه

سالها تجربه توسعه به ما اجازه می دهد تا همه راه حل ها را از بردهای ARM مینیاتوری مانند Raspberry PI تا سرورهای چند پردازنده بر اساس Intel Xeon، AMD EPYC و PowerPC ، مقیاس پذیری عملکرد عالی است.

اسناد نظارتی

لیست کامل اسناد نظارتی

• ارائه دهنده رمزنگاری از الگوریتم ها ، پروتکل ها و پارامترهای تعریف شده در اسناد زیر سیستم استاندارد روسیه استفاده می کند:
• R 50.1.113–2016 " فناوری اطلاعات... حفاظت از اطلاعات رمزنگاری شده الگوریتم های رمزنگاری مرتبط با کاربرد الگوریتم های امضای الکترونیکی دیجیتال و عملکرد هش "(همچنین RFC 7836" راهنمای الگوریتم های رمزنگاری برای استفاده از استانداردها GOST R 34.10-2012 و GOST R 34.11-2012 را ببینید ")
• R 50.1.114–2016 «فناوری اطلاعات. حفاظت از اطلاعات رمزنگاری شده پارامترهای منحنی بیضوی برای الگوریتم ها و پروتکل های رمزنگاری "(همچنین RFC 7836" راهنمای الگوریتم های رمزنگاری برای همراهی استفاده از استانداردها GOST R 34.10-2012 و GOST R 34.11-2012 را ببینید ")
• R 50.1.111–2016 «فناوری اطلاعات. حفاظت از اطلاعات رمزنگاری شده حفاظت از رمز اطلاعات کلیدی "
• R 50.1.115–2016 «فناوری اطلاعات. حفاظت از اطلاعات رمزنگاری شده پروتکل تولید کلید کلید با احراز هویت رمز عبور "(همچنین RFC 8133 The Standard Evaluated Standardized Standard-Password-Authenticated Key Protocol (SESPAKE) را ببینید")
• توصیه های روش شناختی TC 26 "امنیت اطلاعات رمزنگاری" "استفاده از مجموعه الگوریتم های رمزگذاری بر اساس GOST 28147-89 برای پروتکل امنیتی لایه حمل و نقل (TLS)"
• توصیه های روش شناسی TC 26 "امنیت اطلاعات رمزنگاری" "استفاده از الگوریتم های GOST 28147-89 ، GOST R 34.11 و GOST R 34.10 در پیام های رمزنگاری در قالب CMS"
• مشخصات فنی TC 26 "امنیت اطلاعات رمزنگاری" "استفاده از GOST 28147-89 ، GOST R 34.11-2012 و GOST R 34.10-2012 در پروتکل های مبادله کلید IKE و ISAKMP"
• مشخصات فنی TC 26 "حفاظت رمزنگاری اطلاعات" "استفاده از GOST 28147-89 هنگام رمزگذاری پیوست ها در پروتکل های IPsec ESP"
• مشخصات فنی TC 26 "حفاظت رمزنگاری اطلاعات" "استفاده از الگوریتم ها GOST R 34.10 ، GOST R 34.11 در مشخصات گواهی و لیست ابطال گواهی (CRL) زیرساخت کلید عمومی X.509"
• مشخصات فنی TC 26 "حفاظت رمزنگاری اطلاعات" "توسعه PKCS # 11 برای استفاده از استانداردهای روسی GOST R 34.10-2012 و GOST R 34.11-2012"