Scopul CryptoPro CSP. Scopul CryptoPro CSP Cryptopro csp 3.9 versiunea 1

• autorizarea și asigurarea semnificației legale a documentelor electronice atunci când acestea sunt schimbate între utilizatori, prin utilizarea procedurilor de generare și verificare a semnăturii digitale electronice (EDS) în conformitate cu standardele interne GOST R 34.10-94, GOST R 34.11-94, GOST R 34,10-2001;
• asigurarea confidențialității și controlului integrității informațiilor prin protecția sa de criptare și imitație, în conformitate cu GOST 28147-89; asigurarea autenticității, confidențialității și falsificarea conexiunilor TLS;
• controlul integrității, sistemul și aplicația software pentru a-l proteja de modificări neautorizate sau de încălcarea funcționării corecte; managementul elementelor cheie ale sistemului în conformitate cu reglementarea echipamentelor de protecție.

Purtători de cheie pentru CryptoPro CSP

CSP CryptoPro poate fi utilizat împreună cu multe medii de cheie, dar cele mai frecvent utilizate medii de cheie sunt registry Windows, unități flash și jetoane.

Cele mai sigure și convenabile purtători de chei care sunt utilizați împreună cu CSP CryptoPro, sunt jetoane. Acestea vă permit să stocați convenabil și sigur certificatele de semnătură digitală. Jetoanele sunt concepute astfel încât, chiar și în caz de furt, nimeni nu va putea folosi certificatul dvs.

• dischete 3,5";
• Carduri de procesor MPCOS-EMV și carduri inteligente rusești (Oscar, RIK) folosind cititoare de carduri inteligente care acceptă protocolul PC/SC (GemPC Twin, Towitoko, Oberthur OCR126, etc.);
• Tablete Touch-Memory DS1993 - DS1996 care utilizează dispozitive Accord 4+, blocare electronică Sobol sau cititor de tablete Touch-Memory DALLAS;
• chei electronice cu interfata USB;
• suport amovibil cu interfață USB;
• registru Windows;

Certificat de semnătură digitală pentru CryptoPro CSP

CSP CryptoPro funcționează corect cu toate certificatele emise în conformitate cu cerințele GOST și, prin urmare, cu majoritatea certificatelor emise de centrele de certificare din Rusia.

Pentru a începe să utilizați CryptoPro CSP, veți avea nevoie cu siguranță de un certificat de semnătură digitală. Dacă nu ați achiziționat încă un certificat de semnătură digitală, vă recomandăm.

Sisteme de operare Windows acceptate

Sisteme de operare asemănătoare UNIX acceptate

Algoritmi acceptați

* - până la CryptoPro CSP 3.6 R2 (build 3.6.6497 din 2010-08-13) inclusiv.

Termenii licenței CryptoPro CSP

Când cumpărați CryptoPro CSP, obțineți un număr de serie pe care trebuie să îl introduceți în timpul procesului de instalare sau de configurare a programului. Perioada de valabilitate a cheii depinde de licența selectată. CryptoPro CSP poate fi distribuit în două versiuni: cu licență anuală sau perpetuă.

Cumpărând licența perpetuă, veți primi o cheie CryptoPro CSP, a cărei valabilitate nu va fi limitată. Dacă cumpărați, veți primi un număr de serie CSP CryptoPro, care va fi valabil un an de la cumpărare.

• Generarea de chei ES și chei de aprobare
• Formarea și verificarea semnăturii electronice
• Importul cheilor private ES generate programatic - pentru a le spori securitatea
• Actualizarea bazei de instalare a cripto-furnizorului „CryptoPro CSP”

Particularități

Caracteristica principală (anterior, produsul se numea „CryptoPro eToken CSP”) este utilizarea tehnologiei funcționale de transport de chei (FKN).

Purtător de chei funcționale (FKN)- arhitectura produselor software și hardware bazate pe carduri inteligente sau jetoane USB, care implementează o abordare fundamental nouă pentru a asigura utilizarea în siguranță a unei chei pe un card inteligent sau jetoane USB.

Datorită prezenței unui canal de comunicare securizat între token și furnizorul de cripto, o parte din transformările criptografice, inclusiv stocarea cheilor private și a cheilor ES într-o formă nerecuperabilă, este transferată pe un card inteligent sau pe un token USB.

Pe lângă generarea hardware a cheilor, stocarea lor securizată și formarea ES în microprocesorul purtătorului de chei, arhitectura FKN face posibilă rezistența eficientă la atacurile asociate cu înlocuirea unei valori hash sau a semnăturii în canalul de comunicare între Software și hardware CSP.

În „CryptoPro FKN CSP” versiunea 3.9, un token JaCarta CryptoPro special dezvoltat, prezentat sub forma unui card inteligent și a unui token USB, acționează ca un purtător de chei.

Parte CIPF „CryptoPro FKN CSP” versiunea 3.9 include un token JaCarta CryptoPro special dezvoltat, cu capacitatea de a calcula ES folosind tehnologia CRYPTO-PRO FKN și produs sub forma unui token USB (într-o carcasă Nano sau XL) sau a unui card inteligent.

JaCarta CryptoPro stochează și folosește în siguranță chei ES private, realizează autentificarea reciprocă a CSP-ului și a jetonului, precum și autentificarea puternică în doi factori a utilizatorului-proprietar al jetonului.

Beneficiile cheie ale JaCarta CryptoPro

• Este cel mai rapid token dintre dispozitivele FKN (este înaintea produselor existente care lucrează cu FKN în ceea ce privește viteza de generare a unei semnături electronice de aproape 3 ori - pe baza Protocolului de măsurare a vitezei dispozitivelor FKN "CRYPTO-PRO" datat 08.12.2014).
• Principiul aplicat Securizat prin proiectare- foloseste un microcontroler securizat, conceput sa fie securizat, in scopuri de securitate, are protectie incorporata atat la nivel hardware cat si software impotriva clonarii, hacking-ului si a tuturor celorlalte atacuri cunoscute astazi.
• Generarea cheilor ES, cheilor de aprobare, precum și crearea ES are loc în interiorul jetonului JaCarta CryptoPro.
• Utilizează un canal securizat de transmisie a datelor cu partea software „CryptoPRO FKN CSP”.

Compoziţie

„CryptoPro FKN CSP” versiunea 3.9 constă din două componente cheie.

1. Token USB sau card inteligent JaCarta CryptoPro:

• este un purtător de chei funcționale (FKN), în care criptografia rusă este implementată în hardware;
• vă permite să stocați și să utilizați în siguranță cheile private ale ES;
• formează un ES „sub mască” - K(h), care vă permite să protejați canalul de schimb între token (cardul inteligent) și furnizorul de software cripto (CSP);
• realizează autentificarea reciprocă a CSP-ului și a jetonului și autentificarea puternică cu doi factori a utilizatorului - proprietarul jetonului.

2. Furnizor de criptografie (CSP):

• este o interfață de programare de nivel înalt (MS CAPI) pentru aplicații externe și le oferă un set de funcții criptografice;
• din semnătura „sub mască” primită de la jetonul hardware (cardul inteligent) - K(h), „elimină” masca K(e) și formează o semnătură „normală” de înțeles pentru aplicațiile externe

Arhitectura „CryptoPro FKN CSP” versiunea 3.9

Specificațiile jetonului JaCarta CryptoPro

Certificari de securitate

confirmând că instrumentul de protecție a informațiilor criptografice (CIPF) „CryptoPro FKN CSP” Versiunea 3.9 (versiunea 1) respectă cerințele GOST 28147-89, GOST R 34.11-94, GOST R 34.10-2001, cerințele FSB al Rusiei pentru mijloacele de criptare (criptografice) din clasa KS1, cerințele pentru instrumentele de semnătură electronică aprobate prin ordinul Serviciului Federal de Securitate al Rusiei din 27 decembrie 2011 nr. 796, stabilit pentru clasa KS1, și pot fi utilizate pentru protecția criptografică (crearea și gestionarea informațiilor cheie, criptarea datelor conținute în zona RAM, calcularea funcțiilor hash valorii pentru datele conținute în zona RAM, protecția conexiunilor TLS, implementarea funcțiilor de semnătură electronică în conformitate cu Legea federală din 6 aprilie , 2011 Nr. 63-FZ „Cu privire la semnătura electronică”: crearea unei semnături electronice, verificarea unei semnături electronice, crearea unei chei de semnătură electronică, crearea unei chei de verificare a semnăturii electronice) informații care nu conțin informații care constituie secret de stat.

confirmând că instrumentul de protecție a informațiilor criptografice (CIPF) „CryptoPro FKN CSP” Versiunea 3.9 (versiunea 2) îndeplinește cerințele GOST 28147-89, GOST R 34.11-94, GOST R 34.10-2001, cerințele FSB al Rusiei pentru mijloace de criptare (criptografice) din clasa KS2, cerințele pentru instrumentele de semnătură electronică aprobate prin ordinul Serviciului Federal de Securitate al Rusiei din 27 decembrie 2011 nr. 796, stabilit pentru clasa KS2 și poate fi utilizat pentru protecția criptografică ( crearea și gestionarea informațiilor cheie, criptarea datelor conținute în zona RAM, calcularea funcțiilor hash valorii pentru datele conținute în zona RAM, protecția conexiunilor TLS, implementarea funcțiilor de semnătură electronică în conformitate cu Legea federală din 6 aprilie, 2011 Nr. 63-FZ „Cu privire la semnătura electronică”: crearea unei semnături electronice, verificarea unei semnături electronice, crearea unei chei de semnătură electronică, crearea unei chei de verificare a semnăturii electronice) informații care nu conțin informații care constituie secret de stat.

Pentru a instala sistemul fără un disc de instalare, trebuie să descărcați și să instalați toate distribuțiile de componente din acest manual. Instalarea trebuie efectuată cu drepturi de administrator local.

Instalarea CIPF CryptoPro CSP

Descărcați și instalați kitul de distribuție CryptoPro CSP conform licenței achiziționate.

Deschideți programul CryptoPro CSP și introduceți numărul de serie al licenței. În funcție de computer, acest lucru se poate face în diferite moduri:

Instalarea driverului RuToken

Descărcați și instalați componentele pentru lucrul cu mediul RuToken. (dacă certificatele sunt stocate pe suport flash, sări peste acest pas). Când instalați componente, deconectați RuToken de la computer.

Instalarea Capicom

Instalarea certificatelor CA

Descărcați și instalați certificate CA

Instalarea și configurarea browserului

Sistemul funcționează în următoarele browsere: Internet Explorer versiunea 11 sau mai mare, Mozilla Firefox, Google Chrome, Yandex.Browser, Opera.
Pentru instalare.

Pentru ca Internet Explorer să funcționeze corect cu sistemul Kontur.Extern, trebuie să rulați utilitarul de configurare a browserului.
De asemenea, puteți configura manual browserul. Pentru a face acest lucru, utilizați acest lucru.

Pentru instalarea altor browsere, contactați administratorul de sistem.

Instalarea Adobe Reader

Descărcați și instalați Adobe Reader. Utilizați linkul către site-ul web oficial Adobe Pentru a începe instalarea, trebuie să selectați versiunea sistemului de operare și limba.

Instalarea unei comenzi rapide

Pentru ușurință de conectare, salvați pe desktop. După finalizarea instalării, trebuie să reporniți computerul. Înainte de a începe să lucrați în sistemul de raportare, nu uitați să instalați certificatul de semnare. Utilizați instrucțiunile pentru instalarea unui certificat personal.

Instalare completă