CRPTOPRO CSP Versiunea 3.6 3.9 și 4.0. Scop Cryptopro CSP.

Cryptopro CSP 5.0 - o nouă generație de criptoproder, dezvoltarea a trei companii principale de produse Cryptopro: CSP Cryptopro (jetoane clasice și alte facilități de depozitare pasivă), CSP Cryptopro CSP / Rucocen CSP (chei necontrolate pe jetoane cu mesaje de schimb securizate) și Cryptopro DSS ( cheile în nor).

Toate avantajele acestor linii nu sunt doar salvate, ci se dovedește și în CSP 5.0 Cryptopro: Mai larg o listă de platforme și algoritmi acceptate, viteza mai mare, interfață cu utilizatorul mai convenabil. Dar principalul lucru este de a lucra cu toți transportatorii cheie, inclusiv cheile din nor, este acum uniformă. Pentru a transfera sistemul de aplicații în care CSP Cryptopro a lucrat oricare dintre versiuni, pentru a sprijini tastele din norul sau noile medii cu tastele neobișnuite, nu se reține nici o prelucrare a interfeței de acces și de a lucra cu cheia în nor va apărea exact La fel ca și cu un transportator cheie clasic.

Scop Cryptopro CSP.

• Formarea și verificarea semnatura electronica.
• Asigurarea confidențialității și monitorizarea integrității informațiilor prin criptarea și imitobrația acestuia.
• Asigurarea autenticității, confidențialității și imitobackerii conexiunilor asupra protocoalelor și.
• Monitorizarea integrității sistemului și aplicată software. Să o protejeze de schimbările și încălcările neautorizate ale operațiunii de încredere.

Algoritmi acceptați

În CSP 5.0 Cryptopro, împreună cu algoritmii rulați străini au fost implementați. Utilizatorii au posibilitatea de a folosi transportatorii cheie obișnuiți pentru a stoca cheile secrete RSA și Ecdsa.

Tehnologii de stocare a cheilor

Cocken cloud.

În Cryptoprovider, CRSP 5.0 Cryptopro a apărut posibilitatea de a folosi cheile stocate pe cloud Service. DSS Cryptopro, prin interfața Cryptoapi. Acum, cheile stocate în nor pot fi utilizate cu ușurință atât de orice aplicații de utilizator, cât și de cele mai multe aplicații Microsoft.

Media cu chei necontrolate și mesagerie protejată

CSP 5.0 Cryptopro a adăugat suport pentru transportatori cu tastele inaccesibile implementarea protocolului SSPAKE.Permiteți-vă să efectuați autentificarea fără a trece parola de utilizator în formularul Open și instalarea canalului criptat pentru schimbul de mesaje între criptoprodder și purtător. Violatorul, care este în canalul dintre mass-media și aplicația utilizator, nu poate fura parola atunci când autentificare și nu înlocuiește datele subscrise. Când se utilizează medii similare, problema funcționării în siguranță cu tastele neacoperite este complet rezolvată.

Compania activă, InfoCRIPT, SmartPark și Gemalto au dezvoltat noi jetoane protejate care susțin acest protocol (SmartPark și Gemalto începând cu versiunea 5.0 R2).

Transportatorii cu chei uniforme

Mulți utilizatori doresc să fie capabili să lucreze cu acele chei neobișnuite, dar în același timp să nu actualizeze jetoanele la nivelul FCN. Mai ales pentru ei la furnizorul a adăugat suport pentru purtătorii cheie populari ai Ructantei EDP 2.0, Jacarte-2 GOST și InfoCrypt VPN-TLS.

Lista de producători și modele acceptate Cryptopro CSP 5.0

Clasic Tokens USB pasiv și carduri inteligente

Majoritatea utilizatorilor preferă soluții de stocare rapide, ieftine și convenabile. De regulă, se acordă preferință jetoanelor și cardurilor inteligente fără coprocesoare criptografice. Ca în versiunile anterioare Furnizor, în CRPTOPRO CSP 5.0, sprijinul tuturor transportatorilor compatibili ai producției companiei, Aladdin Rd, Gemalto / Safenet, Multisoft, NovaCard, Rosan, Alioth, morfokst și SmartPark sunt păstrate.

În plus, desigur, ca înainte, metode de stocare a cheilor în windows Registry., pe hard disk, pe unități flash pe toate platformele.

Lista de producători și modele acceptate Cryptopro CSP 5.0

Cryptopro Tools.

CRSP 5.0 Cryptopro a apărut aplicația grafică trans-platformă (Windows / Linux / MacOS) - "Cryptopro Tools" ("Cryptopro Tools").

Ideea principală este de a oferi posibilitatea ca utilizatorii să rezolve convenabil sarcinile tipice. Toate funcțiile majore sunt disponibile într-o interfață simplă - în timp ce am implementat și modul pentru utilizatori cu experiențăDeschiderea caracteristicilor suplimentare.

Folosind instrumentele criptopro, sunt rezolvate sarcini de gestionare a containerului, cardurile inteligente și setările criptoproker și am adăugat, de asemenea, capacitatea de a crea și verifica semnătura electronică PKCS # 7.

Software-ul acceptat

CRPTOPRO CSP vă permite să utilizați rapid și în condiții de siguranță algoritmii criptografici ruși în următoarele aplicații standard:

• pachet de birou Microsoft Office.;
• mail Server. Microsoft Exchange. și clientul Microsoft Outlook.;
• produse Adobe Systems Inc.;
• browsere Yandex.browser, satelit, Internet Explorer. , Margine.;
• mijloace pentru formarea și verificarea semnăturilor aplicațiilor Microsoft autentificode.;
• servere web Microsoft IIS., nginx., Apache.;
• desktop-uri la distanță Microsoft. La distanta. Desktop. Servicii.;
• Microsoft Active Directory..

Integrarea cu o platformă Cryptopro

De la prima eliberare, suport și compatibilitate cu toate produsele noastre sunt furnizate:

• Cryptopro UZ;
• Servicii UC;
• Cryptopro Eds;
• Cryptopro IPSec;
• Cryptopro EFS;
• Criptopro.net;
• Cryptopro Java CSP.
• Cryptopro Ngate.

Sisteme de operare și platforme hardware

În mod tradițional, lucrăm în nerespectate spectru larg Sisteme:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish Os.

platforme hardware:

• Intel / AMD;
• PowerPC;
• MIPS (Baikal);
• Vliw (elbrus);
• Sparc.

și medii virtuale:

• Microsoft Hyper-V
• VMware.
• Oracle Virtual Box.
• Rhev.

Sprijinit diferite versiuni CRYPTOPRO CSP.

Pentru a utiliza CSP Cryptopro cu o licență pentru la locul de muncă și server.

Interfețe pentru încorporarea

Pentru a încorpora în aplicații pe toate platformele, CSP Cryptopro este disponibil prin interfețe standard pentru medicamente criptografice:

• Microsoft Cryptoapi;
• PKCS # 11;
• OpenSSL motor;
• Java CSP (arhitectura de criptografie Java)
• QT SSL.

Performanță pentru fiecare gust

Mulți ani de experiență de dezvoltare ne permite să acoperiți toate soluțiile de la cardurile de braț miniatural, cum ar fi Raspberry Pi, la serverele multiprocesoare bazate pe Intel Xeon., AMD Epyc și PowerPC, performanță de scalare bine.

Documente de reglementare

Lista completă a documentelor de reglementare

• Algoritmi, protocoale și parametri definiți în următoarele documente ale sistemului de standardizare rusesc sunt utilizați în criptoprovider.
• P 50.1.113-2016 " Tehnologia de informație. Protecția criptografică informație. Algoritmii criptografici asociați cu utilizarea algoritmilor electronici de semnături digitale și funcții de hashing "(vezi și Ghidul RFC 7836" privind algoritmii criptografici care însoțesc utilizarea standardelor GOST R 34.10-2012 și GOST R 34.11-2012 ")
• P 50.1.114-2016 "Tehnologia informației. Protecția informațiilor criptografice. Parametrii curbelor eliptice pentru algoritmii și protocoalele criptografice "(vezi și Ghidul RFC 7836" privind algoritmii criptografici care să însoțească utilizarea standardelor GOST R 34.10-2012 și GOST R 34.11-2012 ")
• P 50.1.111-2016 "Tehnologia informației. Protecția informațiilor criptografice. Protecția parolei a informațiilor cheie »
• P 50.1.115-2016 "Tehnologia informației. Protecția informațiilor criptografice. Protocolul de outfiting bazat pe parolă (vezi și RFC 8133 Securitatea evaluată cu parolă-autentificată standardizată (Sesspake) Protocol "
• Recomandări metodice ale TC 26 "Protecția informațiilor criptografice" "utilizând seturi de algoritmi de criptare bazați pe GOST 28147-89 pentru Protocolul de securitate al nivelului de transport (TLS)"
• Recomandări metodice ale TC 26 "Protecția informațiilor criptografice" "utilizând algoritmi GOST 28147-89, GOST R 34.11 și GOST R 34.10 în mesajele criptografice ale formatului CMS"
• Specificarea tehnică a TC 26 "Protecția informațiilor criptografice" "Utilizarea GOST 28147-89, GOST R 34.11-2012 și GOST R 34.10-2012 în protocoalele IKE și ISAKMP cheie"
• Specificația tehnică a TC 26 "Protecția informațiilor criptografice" "utilizând GOST 28147-89 atunci când investițiile criptate în protocoalele IPSec ESP"
• Specificație tehnică a TC 26 "Protecția informațiilor criptografice" "utilizând algoritmii GOST R 34.10, GOST R 34.11 În lista de proiectare a certificatului și a certificatului de examinare (CRL) a infrastructurii CHEIE X.509
• Specificarea tehnică a TC 26 "Protecția informațiilor criptografice" "Extinderea PKCS # 11 pentru utilizarea standardelor rusești GOST R 34.10-2012 și GOST R 34.11-2012"