CRPTOPRO CSP verzió 3.6 3.9 és 4.0. Cél Cryptopro CSP.

Cryptopro CSP 5.0 - A Cryptoproder új generációja, három fő termékcsaládja Cryptopro: CSP Cryptopro (klasszikus tokenek és egyéb passzív tárolóeszközök), CSP Cryptopro CSP / Rucocen CSP (biztonságos csereüzenetekkel ellátott jelölőnégyzetek) és a Cryptopro DSS ( kulcsok a felhőben).

Ezeknek a vonalaknak az összes előnye nem csak mentésre kerül, hanem a CSP 5.0 Cryptopro-ban is bizonyul: szélesebb lista a támogatott platformok és algoritmusok, nagyobb sebesség, kényelmesebb felhasználói felület. De a legfontosabb dolog az, hogy minden kulcsfontosságú hordozóval dolgozzon, beleértve a felhő kulcsokat, most egységes. Az alkalmazási rendszer átviteléhez, amelyben a CSP Cryptopro bármelyik verziót dolgozott, a felhő vagy az új médiában lévő kulcsok támogatására a nem kapcsolódó kulcsokkal, a hozzáférési felület feldolgozása nem marad United, és pontosan bekövetkezik a számítógép kulcsával Ugyanaz, mint egy klasszikus kulcsfontosságú hordozóval.

Cél Cryptopro CSP.

• Formáció és ellenőrzés elektronikus aláírás.
• Biztosítani kell a titkosságot és az információ integritásának ellenőrzését titkosítása és Imitobracy segítségével.
• A protokollok hitelességének, titoktartásának és imitobackerekének biztosítása, és.
• A rendszer integritásának ellenőrzése és az alkalmazott szoftver Hogy megvédje a jogosulatlan változásokat és a megbízható művelet megsértését.

Támogatott algoritmusok

A CSP 5.0 kriptopro-ban, az orosz, idegen kriptográfiai algoritmusok mellett valósult meg. Most a felhasználók képesek használni a szokásos kulcsfontosságú hordozókat az RSA és az ECDSA titkos kulcsok tárolására.

Támogatott kulcsok tárolási technológiái

Felhő tocken

A CryptOproviderben a CSP 5.0 Cryptopro megjelentette a tárolt kulcsok használatának lehetőségét felhőszolgáltatás DSS Cryptopro, a Cryptoapi interfészen keresztül. Most a felhőben tárolt kulcsok könnyen használhatók mind a felhasználói alkalmazások, mind a legtöbb Microsoft alkalmazás segítségével.

Média nem ellenőrzött kulcsokkal és védett üzenetekkel

CSP 5.0 Cryptopro Hozzáadott támogató hordozók a jegyzőkönyv végrehajtása Szpakeamely lehetővé teszi, hogy végezzen hitelesítés nélkül megy át a felhasználói jelszót a nyitott forma, és telepíti a titkosított csatornán üzenettovábbításhoz között cryptoprodder és a hordozó. A törvénysértő, amely a csatorna a média és a felhasználói alkalmazás, akkor nem lopni a jelszót, amikor a hitelesítés nem is helyettesítheti az előfizetett adatokat. Hasonló médiumok használata esetén a biztonságos működés problémája a nem tapadó kulcsokkal teljesen megoldódott.

A cég aktív, Infocript, Smartpark és Gemalto kifejlesztett új védett tokeneket, amelyek támogatják ezt a protokollt (smartpark és Gemalto 5.0 verziótól kezdve R2).

Hivatalok nem meghatározott kulcsokkal

Sok felhasználó szeretné tudni működni az említett határtalan kulcsokkal, de ugyanakkor nem frissíti a tokeneket az FCN szintre. Különösen, hogy a szolgáltató hozzáadott támogatja a népszerű kulcsfontosságú hordozói Ructane EDP 2.0 Jacarta-2 GOST és InfoCrypt VPN-KEY-TLS.

A gyártók és modellek listája támogatott kriptopro csp 5.0

Klasszikus passzív USB tokenek és intelligens kártyák

A legtöbb felhasználó a gyors, olcsó és kényelmes tárolási megoldásokat preferálja. Általános szabályként előnyben részesítjük a tokenek és az intelligens kártyák titkosítási koprocesszorok nélkül. Mint a előző verziók Szolgáltató, a CRPTOPRO CSP 5.0, a támogatást minden kompatibilis hordozók a vállalat termelési, Aladdin RD, Gemalto / SafeNet, MultiSoft, Novacard, Rosan, Alioth, Morphokst és smartpark megmarad.

Ezenkívül természetesen, mint korábban, a kulcsok tárolására szolgáló módszerek windows rendszerleíró adatbázis, merevlemezen, a flash meghajtókon minden platformon.

A gyártók és modellek listája támogatott kriptopro csp 5.0

Cryptopro eszközök

A CSP 5.0 cryptopro megjelent cross-platform (Windows / Linux / MacOS) grafikus alkalmazás - "Cryptopro Tools" ( "Cryptopro Tools").

A fő ötlet az, hogy a felhasználók kényelmesen megoldják a tipikus feladatok megoldását. Minden fő funkció egy egyszerű felületen érhető el - miközben végrehajtottuk és módot tapasztalt felhasználókTovábbi funkciók megnyitása.

A Cryptopro eszközök, a konténerkezelési feladatok, az intelligens kártyák és a kriptopokciós beállítások használata megoldódott, és hozzáadtuk a PKCS # 7 elektronikus aláírás létrehozását és ellenőrzését.

Támogatott szoftver

A CRPTOPRO CSP lehetővé teszi, hogy gyorsan és biztonságosan használjon orosz kriptográfiai algoritmusokat a következő szabványos alkalmazásokban:

• irodai csomag Microsoft Office.;
• levélkiszolgáló Microsoft Exchange. és az ügyfél Microsoft Outlook.;
• termékek Adobe Systems Inc.;
• böngészők Yandex.browser, műhold, Internet böngésző. , Él.;
• az alkalmazások aláírásainak kialakítására és ellenőrzésére szolgáló eszközök Microsoft hiteles.;
• webszerverek Microsoft IIS., nginx, Apache.;
• távoli asztali számítógépek Microsoft. Távoli. Asztali. Szolgáltatások.;
• Microsoft Active Directory..

Integráció kriptopro platformtal

Az első kiadásból, támogatást és kompatibilitást az összes termékünkkel:

• Cryptopro UZ;
• UC szolgáltatások;
• Cryptopro eds;
• Cryptopro Ipsec;
• Cryptopro efs;
• Cryptopro.net;
• Cryptopro Java CSP.
• Cryptopro Ngate.

Operációs rendszerek és hardverplatformok

Hagyományosan, felülmúlhatatlanul dolgozunk széles spektrum Rendszerek:

• Microsoft Windows;
• Mac operációs rendszer;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish operációs rendszer.

hardver platformok:

• Intel / AMD;
• PowerPC;
• MIPS (BAIKAL);
• VLIW (Elbrus);
• SPARC.

és virtuális környezetek:

• Microsoft Hyper-V
• VMware.
• Oracle virtuális doboz.
• Rhev.

Támogatott különböző változatok Cryptopro CSP.

A CSP Cryptopro használata licenccel munkahely és szerver.

Interfészek beágyazáshoz

Az alkalmazásokba beágyazva az összes platformon, a CSP Cryptopro a Cryptographic Drogs szabványos interfészeken keresztül érhető el:

• Microsoft Cryptoapi;
• PKCS # 11;
• OpenSSL motor;
• Java CSP (Java kriptográfiai építészet)
• QT SSL.

Teljesítmény minden ízléshez

Sok éves fejlesztési tapasztalat lehetővé teszi számunkra, hogy minden megoldást lefedjünk a miniatűr kar kártyák, például a Raspberry Pi, a multiprocesszoros szerverek alapján Intel Xeon., AMD EPYC és POWERPC, Jól skálázási teljesítmény.

Szabályozási dokumentumok

A szabályozási dokumentumok teljes listája

• Az orosz szabványosítási rendszer következő dokumentumaiban meghatározott algoritmusokat, protokollokat és paramétereket használják a CryptOproviderben.
• P 501.13-2016 " Informatika. Kriptográfiai védelem információ. Az elektronikus digitális aláírási algoritmusok és hashálófunkciók használatával kapcsolatos kriptográfiai algoritmusok "(lásd még RFC 7836" iránymutatásokat a kriptográfiai algoritmusokról, hogy kísérjék a szabványok felhasználását GOST R 34.10-2012 és GOST R 34.11-2012 ")
• P 50.1.114-2016 "Informatika. Kriptográfiai információvédelem. A paraméterek elliptikus görbék kriptográfiai algoritmusok és protokollok „(lásd: RFC 7836” Útmutató a kriptográfiai algoritmusok kísérő használata Standards GOST R 34,10-2.012 és GOST R 34,11-2.012 „)
• P 501.1.111/2016 "Informatika. Kriptográfiai információvédelem. A kulcsfontosságú információk jelszava »
• P 501.115-2016 "Informatika. Kriptográfiai információvédelem. Jelszó alapú kiszolgáló protokoll (lásd még RFC 8133 A biztonság értékelt szabványosított jelszó hitelesített kulcscsere (szpake) protokoll "
• A TC 26 "Cryptographic Information Protection" módszeres ajánlásai "" titkosítási algoritmusok használata: 28147-89 A közlekedési szint biztonsági protokoll (TLS) "
• A TC 26 "kriptográfiai információvédelem" módszeres ajánlásai "algoritmusok GOST 28147-89, GOST R 34.11 és GOST R 34.10 CMS formátumú titkosítási üzenetekben"
• A TC 26 "Cryptographic Information Protection" technikai specifikációja a GOST 28147-89, GOST R 34.11-2012 és GOST R 34.10-2012 az IKE és az ISAKMP kulcscsere protokollokban "
• TC 26 "Cryptographic Information Protection" Műszaki specifikációja: GOST 28147-89 A titkosított befektetések az IPSec ESP protokollokban "
• A TC 26 "Cryptographic Information Protection" műszaki specifikációja "algoritmusok GOST R 34.10, GOST R 34.11 A Nyitott kulcsok infrastruktúrájának tanúsítványprofilában és tanúsítvány-felülvizsgálati listáján (CRL) X.509
• A TC 26 "Cryptographic Information Protection" műszaki specifikációja "PKCS # 11 bővítése az orosz szabványok GOST R 34.10-2012 és GOST R 34.11-2012"