Crptopro CSP sürüm 3.6 3.9 ve 4.0. Amaç Cryptopro CSP.

Cryptopro CSP 5.0 - Üç ana ürün hattı şirketi geliştirmek, CRYPTOPRO: CSP Cryptopro (Klasik belirteçler ve diğer pasif depolama tesisleri), CSP Cryptopro CSP / Rucocen CSP (Güvenli Exchange Mesajları ile belirteçlerdeki belirsiz tuşlar) ve Cryptopro DSS ( bulutdaki tuşlar).

Bu hatların tüm avantajları sadece kaydedilmiyor, aynı zamanda CSP 5.0 Cryptopro'da da kanıtlandı: Daha geniş bir desteklenen platformların ve algoritmaların bir listesi, daha yüksek hız, daha rahat kullanıcı arayüzü. Ancak, ana şey, buluttaki anahtarlar da dahil olmak üzere tüm kilit taşıyıcılarla çalışmaktır, şimdi üniforma. CSP Cryptopro'nun sürümlerin herhangi birini çalıştırdığı uygulama sistemini aktarmak için, bulut veya yeni medyadaki tuşları kullanılmamış tuşlarla desteklemek için, erişim arayüzünün işlenmesi birleşik olarak kalmaz ve buluttaki anahtarla çalışmak tam olarak gerçekleşir. Klasik bir anahtar taşıyıcı ile aynı.

Amaç Cryptopro CSP.

• Oluşum ve doğrulama elektronik İmza.
• Gizliliğin sağlanması ve şifreleme ve imitobracy ile bilgilerin bütünlüğünü izlemek.
• Protokoller üzerindeki bağlantıların özgünlüğünü, gizliliğini ve imitobackers'ı sağlamak ve.
• Sistemin bütünlüğünü izlemek ve uygulanan yazılım Yetkisiz değişikliklerden ve güvenilir işletme ihlallerinden korumak için.

Desteklenen algoritmalar

CSP 5.0 Cryptopro'da, Rusya ile birlikte yabancı kriptografik algoritmalar uygulandı. Şimdi kullanıcılar, normal anahtar taşıyıcıları RSA ve ECDSA Gizli tuşlarını saklamak için kullanabilme yeteneğine sahiptir.

Desteklenen Tuşlar Depolama Teknolojileri

Cloud tocken

Cryptoprovider'da CSP 5.0 Cryptopro, depolanan anahtarların kullanılması olasılığını ortaya koydu. bulut hizmeti DSS Cryptopro, CryptoApi arayüzü aracılığıyla. Artık bulutta depolanan tuşlar hem herhangi bir kullanıcı uygulaması hem de Microsoft uygulaması tarafından kolayca kullanılabilir.

Kontrolsüz tuşları ve korumalı mesajlaşma ile medya

CSP 5.0 Cryptopro, Protokolü uygulayan kullanılmayan tuşlara sahip taşıyıcılar için destek eklendi ÖzlemekKullanıcı şifresini açık formda geçirmeden kimlik doğrulaması yapmanıza olanak tanır ve şifreli kanalı şifreleme ve taşıyıcı arasında mesaj alışverişi için takın. Medya ile kullanıcı uygulaması arasındaki kanalda olan ihlal eden, kimlik doğrulaması ne de abone olan verileri değiştirirken şifreyi çalamaz. Benzer medya kullanırken, alışılmamış anahtarlarla güvenli işlem sorunu tamamen çözülür.

Şirket aktif, infoCript, SmartPark ve Gemalto, bu protokolü destekleyen yeni korunan belirteçler geliştirmiştir (SmartPark ve GemalTO, 5.0 R2 ile başlayan).

Alınmamış tuşlara sahip taşıyıcılar

Birçok kullanıcı, uygulanmayan tuşlarla birlikte çalışabilmek ister, ancak aynı zamanda belirteçleri FCN seviyesine güncellememektedir. Özellikle sağlayıcıya, Ruktan EDP 2.0, Jacarta-2 GOST ve Infocrypt VPN-TLS'nin popüler anahtar taşıyıcıları için destek ekledi.

Listesi üreticiler ve modeller destekli cryptopro csp 5.0

Klasik pasif USB belirteçleri ve akıllı kartlar

Çoğu kullanıcı hızlı, ucuz ve uygun anahtar depolama çözümlerini tercih eder. Kural olarak, kriptografik işlemciler olmadan belirteçler ve akıllı kartlara tercih edilir. De olduğu gibi Önceki sürümler Sağlayıcı, Crptopro CSP 5.0'da, şirketin üretiminin tüm uyumlu taşıyıcılarının desteği, Aladdin Rd, Gemalto / SafeNet, Multisoft, Novacard, Rosan, Alioth, Morphokst ve SmartPark korunur.

Buna ek olarak, elbette, daha önce olduğu gibi, anahtarları depolamak için yöntemler windows kayıt defteri, sabit diskte, tüm platformlarda flash sürücülerde.

Listesi üreticiler ve modeller destekli cryptopro csp 5.0

Cryptopro araçları

CSP 5.0 Cryptopro, Platform (Windows / Linux / MacOS) Grafik Uygulaması - "Cryptopro Araçları" ("Cryptopro Araçları") ortaya çıktı.

Ana fikir, kullanıcılara tipik görevleri rahatça çözmek için yeteneği sağlamaktır. Tüm ana fonksiyonlar basit bir arayüzde mevcuttur - biz yaparken ve mod yaparken deneyimli kullanıcılarEk özellikleri açma.

Cryptopro araçlarını, konteyner yönetimi görevlerini, akıllı kartları ve şifreleme ayarlarını kullanarak çözüldü ve ayrıca PKCS # 7 elektronik imzasını oluşturma ve kontrol etme yeteneğini de ekledik.

Desteklenen Yazılım

Crptopro CSP, Rus kriptografik algoritmaları aşağıdaki standart uygulamalarda hızlı ve güvenli bir şekilde kullanmanızı sağlar:

• ofis paketi Microsoft Office.;
• posta sunucusu Microsoft değişimi. ve müşteri Microsoft Outlook.;
• Ürün:% s Adobe Systems Inc.;
• tarayıcılar Yandex.Browser, Uydu, Internet Explorer. , Kenar.;
• uygulamaların imzalarını oluşturmak ve doğrulamak için araçlar Microsoft Authenticode.;
• web sunucuları Microsoft IIS., nginx, Apache.;
• uzak masaüstü Microsoft. Uzaktan. Masaüstü. Hizmetler.;
• Microsoft Active Directory..

Cryptopro platformu ile entegrasyon

Tüm ürünlerimizle ilgili ilk sürümden, destek ve uyumluluğundan:

• Cryptopro UZ;
• UC hizmetleri;
• Cryptopro eds;
• Cryptopro IPSec;
• Cryptopro EFS;
• Cryptopro.net;
• Cryptopro Java CSP.
• Cryptopro Ngate.

İşletim Sistemleri ve Donanım Platformları

Geleneksel olarak, eşsiz çalışıyoruz geniş spektrum Sistemler:

• Microsoft Windows;
• Mac os işletim sistemi;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish OS.

donanım platformları:

• Intel / AMD;
• PowerPC;
• MIPS (Baikal);
• Vliw (elbrus);
• SPARC.

ve sanal ortamlar:

• Microsoft Hyper-V
• Vmware.
• Oracle sanal kutusu.
• Rhev.

Desteklenen farklı versiyonlar Cryptopro CSP.

CSP Cryptopro'yu bir lisansla kullanmak için iş yeri ve sunucu.

Gömme için arayüzler

Tüm platformlarda uygulamalara gömmek için CSP Cryptopro, kriptografik ilaçlar için standart arayüzlerle mevcuttur:

• Microsoft Cryptoapi;
• PKCS # 11;
• Openssl motoru;
• Java CSP (Java şifreleme mimarisi)
• QT SSL.

Her tadı için performans

Uzun yıllar süren geliştirme deneyimi, Ahududu Pi gibi minyatür kol kartlarının tüm çözümlerini, esaslı, çok parçalı bir sunuculara yönelmemize izin veriyor. Intel Xeon., AMD EPCYC ve PowerPC, iyi ölçeklendirme performansı.

Düzenleyici Belgeler

Düzenleyici belgelerin tam listesi

• Cryptoprovider'da Rus standardizasyon sisteminin aşağıdaki belgelerinde tanımlanan algoritmalar, protokoller ve parametreler kullanılır.
• P 50.1.113-2016 " Bilişim teknolojisi. Kriptografik koruma bilgi. Elektronik dijital imza algoritmaları ve karma fonksiyonlarının kullanımı ile ilişkili şifreleme algoritmaları "(ayrıca RFC 7836", Standartların kullanımına eşlik etmek için kriptografik algoritmalarda (RFC 7836 "yönergelerine ve GOST R44.11-2012")
• P 50.1.114-2016 "Bilgi teknolojisi. Kriptografik bilgi koruması. Kriptografik algoritmalar ve protokoller için eliptik eğrilerin parametreleri "(ayrıca RFC 7836", Standartların kullanımına eşlik edecek kriptografik algoritmalarda, GOST R44.10-2012 ve GOST R 34.11-2012 ")
• P 50.1.111-2016 "Bilgi teknolojisi. Kriptografik bilgi koruması. Anahtar bilgilerin şifre koruması »
• P 50.1.115-2016 "Bilgi teknolojisi. Kriptografik bilgi koruması. Şifre tabanlı çöp protokolü (ayrıca RFC 8133'ü de görüyor standardize edilmiş, standartlaştırılmış şifre doğrulanmış anahtar değişimi (Sespake) protokolü "
• TC 26 "Kriptografik Bilgi Koruma" nın metodik önerileri, Nakliye Seviyesi Güvenlik Protokolü (TLS) için GOST 28147-89'a dayanan şifreleme algoritmaları setlerini kullanma "
• TC 26 "Kriptografik Bilgi Koruması" "" "CMS formatının kriptografik mesajlarında GOST R44.11 ve GOST R 34.10'unun metodik önerileri"
• TC 26 "Kriptografik Bilgi Koruma" ın Teknik Özellikleri, GOST 28147-89, GOST R44.11-2012 ve GOST R 34.10-2012 kullanımı IKE ve IKMP anahtar değişim protokollerinde "
• IPSec ESP protokollerinde şifrelenmiş yatırımların kullanıldığında TC 26 "Kriptografik Bilgi Koruma" ın Teknik Şartnamesi "" GOST 28147-89
• TC 26 "Kriptografik Bilgi Koruma" ın Teknik Özellikleri GOST R 34.10, GOST R 34.11 Sertifika Profili ve Sertifika İnceleme Listesi'nde GOST R 34.11, Açık Tuşlar Altyapısı X.509
• TC 26 "Kriptografik Bilgi Koruma" ın Teknik Şartnamesi, Rus standartlarının kullanımı için PKC'lerin # 11'in genişletilmesi GOST R 34.10-2012 ve GOST R 34.11-2012 "