CRPTOPRO CSP نسخه 3.6 3.9 و 4.0. Cryptopro CSP هدف.

CryptoPro CSP 5.0 - نسل جدیدی از کریپتوپرودر، در حال توسعه سه شرکت اصلی خط تولید CryptoPro: CSP Cryptopro (نشانه های کلاسیک و سایر امکانات ذخیره سازی منفعل)، CSP Cryptopro CSP / Rucocen CSP (کلید های بدون علامت در نشانه ها با پیام های ارز امن) و Cryptopro DSS ( کلیدها در ابر)

تمام مزایای این خطوط نه تنها ذخیره می شود، بلکه در CSP 5.0 Cryptopro ثابت می شود: لیستی از سیستم عامل های پشتیبانی شده و الگوریتم ها، سرعت بالاتر، رابط کاربری راحت تر را گسترده تر می کند. اما اصلی ترین چیز این است که با تمام حامل های کلیدی، از جمله کلیدهای ابر، در حال حاضر یکنواخت کار کنید. برای انتقال سیستم برنامه کاربردی که CSP Cryptopro هر یک از نسخه ها را انجام داد، برای پشتیبانی از کلیدها در ابر یا رسانه های جدید با کلیدهای غیرقانونی، هیچ پردازش از رابط دسترسی باقی می ماند و کار با کلید در ابر دقیقا رخ می دهد همانند یک حامل کلیدی کلاسیک.

Cryptopro CSP هدف.

• تشکیل و تأیید امضای الکترونیک.
• اطمینان از محرمانه بودن و نظارت بر یکپارچگی اطلاعات از طریق رمزگذاری و Imitobracy خود.
• اطمینان از صحت، محرمانه بودن و Imitobackers اتصالات در پروتکل ها و.
• نظارت بر یکپارچگی سیستم و کاربردی نرم افزار برای محافظت از تغییرات غیر مجاز و نقض عملیات مورد اعتماد.

الگوریتم های پشتیبانی شده

در CSP 5.0 Cryptopro همراه با الگوریتم های رمزنگاری خارجی، اجرا شد. در حال حاضر کاربران توانایی استفاده از حامل های کلیدی معمولی برای ذخیره کلید های RSA و ECDSA را دارند.

فن آوری های ذخیره سازی کلید های پشتیبانی شده

ابر نوسان

در Cryptoprovider، CSP 5.0 Cryptopro امکان استفاده از کلید های ذخیره شده را نشان داد سرویس ابری DSS CryptoPro، از طریق رابط Cryptoapi. در حال حاضر کلیدهای ذخیره شده در ابر را می توان به راحتی هر دو توسط هر برنامه کاربردی کاربر و اکثر برنامه های مایکروسافت استفاده می شود.

رسانه ها با کلیدهای بدون کنترل و پیام های محافظت شده

CSP 5.0 Cryptopro پشتیبانی از حامل ها را با کلید های Unacted که پروتکل را اجرا می کند سفارتاجازه می دهد تا شما را مجبور به انجام احراز هویت بدون عبور رمز عبور کاربر در فرم باز، و نصب کانال رمزگذاری شده برای تبادل پیام بین رمزنگاری و حامل. نقض کننده، که در کانال بین رسانه ها و برنامه کاربر است، می تواند رمز عبور را هنگام احراز هویت و نه جایگزین داده های مشترک شود. هنگام استفاده از رسانه های مشابه، مشکل عملیات ایمن با کلیدهای غیر معمول به طور کامل حل شده است.

شرکت فعال، دفاعی، SmartPark و Gemalto نشانه های محافظت شده جدید را توسعه داده اند که از این پروتکل پشتیبانی می کنند (SmartPark و Gemalto با شروع نسخه 5.0 R2).

حامل های با کلید های غیرقانونی

بسیاری از کاربران می خواهند قادر به کار با آن کلید های غیرقانونی باشند، اما در عین حال نشانه ها را به سطح FCN به روز رسانی نمی کنند. به خصوص برای آنها به ارائه دهنده اضافه شده پشتیبانی از حامل های کلیدی محبوب Ructane EDP 2.0، Jacarta-2 GOST و Infocrypt VPN-Key-TLS.

فهرست تولید کنندگان و مدل های پشتیبانی Cryptopro CSP 5.0

نشانه های USB منفعل کلاسیک و کارت های هوشمند

اکثر کاربران راه حل های ذخیره سازی سریع، ارزان و راحت را ترجیح می دهند. به عنوان یک قاعده، اولویت به نشانه ها و کارت های هوشمند بدون کپروسیسورهای رمزنگاری داده می شود. به عنوان نسخه های قبلی ارائه دهنده، در Crttopro CSP 5.0، حمایت از تمام حامل های سازگار تولید شرکت، علاءالدین RD، Gemalto / Safenet، MultiSoft، Novacard، Rosan، Alioth، Morphokst و SmartPark حفظ شده است.

علاوه بر این، البته، همانطور که قبلا، روش های ذخیره سازی کلید در رجیستری ویندوز، در هارد دیسک، در درایوهای فلش در تمام سیستم عامل ها.

فهرست تولید کنندگان و مدل های پشتیبانی Cryptopro CSP 5.0

ابزار CryptoPro

CSP 5.0 Cryptopro به نظر می رسد برنامه گرافیکی متقاطع (Windows / Linux / MacOS) - "ابزار کریپتوپرو" ("Cryptopro Tools").

ایده اصلی این است که توانایی کاربران را به راحتی انجام وظایف معمولی را ارائه دهیم. تمام توابع اصلی در یک رابط ساده در دسترس هستند - در حالی که ما اجرا شده و حالت برای کاربران با تجربهباز کردن ویژگی های اضافی

با استفاده از ابزار Cryptopro، وظایف مدیریت کانتینر، کارت های هوشمند و تنظیمات رمزنگاری حل شده است، و ما همچنین توانایی ایجاد و بررسی امضای الکترونیکی PKCS # 7 را اضافه کردیم.

نرم افزار پشتیبانی شده

CRPTOPRO CSP به شما اجازه می دهد تا به سرعت و با خیال راحت از الگوریتم های رمزنگاری روسیه در برنامه های استاندارد زیر استفاده کنید:

• بسته دفتر مایکروسافت آفیس.;
• سرور ایمیل مایکروسافت تبادل و مشتری چشم انداز مایکروسافت;
• محصولات Adobe Systems Inc.;
• مرورگرها Yandex.browser، ماهواره ای اینترنت اکسپلورر. , حاشیه، غیرمتمرکز.;
• به معنی تشکیل و تایید امضاهای برنامه های کاربردی مایکروسافت Authenticode.;
• سرورهای وب مایکروسافت IIS., nginx, آپاچی;
• دسکتاپ از راه دور مایکروسافت از راه دور. دسکتاپ. خدمات.;
• دایرکتوری مایکروسافت فعال.

ادغام با یک پلت فرم CryptoPro

از اولین انتشار، پشتیبانی و سازگاری با تمام محصولات ما ارائه شده است:

• Cryptopro UZ؛
• خدمات UC؛
• Cryptopro Eds؛
• Cryptopro IPSec؛
• Cryptopro EFS؛
• cryptopro.net؛
• Cryptopro Java CSP.
• cryptopro ngate

سیستم عامل ها و سیستم عامل های سخت افزاری

به طور سنتی، ما در غیرقانونی کار می کنیم طیف وسیع سیستم های:

• ویندوز مایکروسافت؛
• سیستم عامل مک؛
• لینوکس؛
• FreeBSD؛
• سولاریس؛
• اندروید؛
• سیستم دریایی Sailfish.

سیستم عامل های سخت افزاری:

• اینتل / amd؛
• PowerPC؛
• MIPS (Baikal)؛
• VLIW (ELBRUS)؛
• SPARC

و محیط های مجازی:

• مایکروسافت Hyper-V
• VMware
• جعبه مجازی اوراکل.
• Rhev

پشتیبانی نسخه های مختلف Cryptopro CSP.

برای استفاده از CSP Cryptopro با مجوز برای محل کار و سرور

رابط برای جاسازی

برای اتصال به برنامه های کاربردی در تمام سیستم عامل ها، CSP Cryptopro از طریق رابط های استاندارد برای داروهای رمزنگاری در دسترس است:

• مایکروسافت Cryptoapi؛
• PKCS # 11؛
• موتور OpenSSL؛
• جاوا CSP (معماری رمزنگاری جاوا)
• QT SSL.

عملکرد برای هر طعم و مزه

بسیاری از تجربه های توسعه توسعه ما را قادر می سازد تا تمام راه حل های کارت های بازوی مینیاتوری مانند Raspberry Pi، به سرورهای چند پردازنده بر اساس اینتل Xeon، AMD EPYC و PowerPC، عملکرد پوسته پوسته شدن.

اسناد قانونی

لیست کامل اسناد قانونی

• الگوریتم ها، پروتکل ها و پارامترهای تعریف شده در اسناد زیر سیستم استاندارد سازی روسیه در Cryptoprovider استفاده می شود.
• p 50.1.1113-2016 " فناوری اطلاعات. حفاظت رمزنگاری اطلاعات الگوریتم های رمزنگاری مرتبط با استفاده از الگوریتم های امضای دیجیتال الکترونیکی و توابع هش کردن "(همچنین دستورالعمل RFC 7836 را در الگوریتم های رمزنگاری به همراه استفاده از استانداردهای GOST R 34.10-2012 و GOST R 34.11-2012 همراه
• P 50.1.1114-2016 "فناوری اطلاعات. حفاظت از اطلاعات رمزنگاری. پارامترهای منحنی های بیضوی برای الگوریتم های رمزنگاری و پروتکل ها "(همچنین دستورالعمل های RFC 7836 را در الگوریتم های رمزنگاری به همراه استفاده از استانداردهای GOST R 34.10-2012 و GOST R 34.11-2012 همراه کنید)
• P 50.1.111-2016 "فناوری اطلاعات. حفاظت از اطلاعات رمزنگاری. حفاظت از رمز عبور اطلاعات کلیدی »
• P 50.1.1115-2016 "فناوری اطلاعات. حفاظت از اطلاعات رمزنگاری. پروتکل نصب و راه اندازی مبتنی بر رمز عبور (همچنین RFC 8133 را ببینید امنیت پروتکل استاندارد تأیید اعتبار رمز عبور استاندارد شده (SOSPAKE) را ارزیابی کرد "
• توصیه های متداول TC 26 "حفاظت از اطلاعات رمزنگاری" "با استفاده از مجموعه ای از الگوریتم های رمزنگاری بر اساس GOST 28147-89 برای پروتکل امنیت سطح حمل و نقل (TLS)"
• توصیه های متداول از TC 26 "حفاظت از اطلاعات رمزنگاری" "با استفاده از الگوریتم GOST 28147-89، GOST R 34.11 و GOST R 34.10 در پیام های رمزنگاری فرمت CMS"
• مشخصات فنی TC 26 "حفاظت از اطلاعات رمزنگاری" "استفاده از GOST 28147-89، GOST R 34.11-2012 و GOST R 34.10-2012 در IKE و پروتکل های تبادل کلید ISAKMP"
• مشخصات فنی TC 26 "حفاظت از اطلاعات رمزنگاری" "با استفاده از GOST 28147-89 هنگامی که سرمایه گذاری های رمزگذاری شده در پروتکل های IPSEC ESP"
• مشخصات فنی TC 26 "حفاظت از اطلاعات رمزنگاری" "با استفاده از الگوریتم GOST R 34.10، GOST R 34.11 در نمایه گواهینامه و لیست بازبینی گواهینامه (CRL) از زیرساخت های کلید باز X.509
• مشخصات فنی TC 26 "حفاظت از اطلاعات رمزنگاری" "گسترش PKCS # 11 برای استفاده از استانداردهای روسیه GOST R 34.10-2012 و GOST R 34.11-2012"