Cryptopro csp 4.0 неограничен торент. Предназначение на CryptoPro CSP

CryptoPro CSP 5.0 е ново поколение крипто доставчик, разработващ три основни продуктови линии на компанията CryptoPro: CryptoPro CSP (класически токени и друго пасивно съхранение на секретни ключове), CryptoPro FKN CSP/Rutoken CSP (невъзстановими ключове на токени със защитени съобщения) и CryptoPro DSS (ключове в облака).

Всички предимства на продуктите от тези линии са не само запазени, но и умножени в CryptoPro CSP 5.0: списъкът на поддържаните платформи и алгоритми е по-широк, производителността е по-висока, а потребителският интерфейс е по-удобен. Но основното е, че работата с всички ключови медии, включително ключовете в облака, вече е еднаква. За да прехвърлите приложната система, в която CryptoPro CSP от която и да е версия е работила, за да поддържа ключове в облака или към нов носител с неподвижни ключове, няма да е необходима преработка на софтуера - интерфейсът за достъп остава същият и работата с ключа в облак ще се случи точно по същия начин по същия начин, както при класическия ключов носител.

Предназначение на CryptoPro CSP

• Формиране и проверка електронен подпис.
• Осигуряване на конфиденциалност и наблюдение на целостта на информацията чрез нейното криптиране и имитационна защита.
• Осигуряване на автентичност, поверителност и имитационна защита на връзките, използващи протоколите и .
• Наблюдение на целостта на системния и приложния софтуер, за да го предпази от неразрешени промени и нарушения на довереното функциониране.

Поддържани алгоритми

В CryptoPro CSP 5.0, заедно с руските, са внедрени чужди криптографски алгоритми. Сега потребителите имат възможност да използват познати ключови носители за съхраняване на RSA и ECDSA частни ключове.

Поддържани технологии за съхранение на ключове

Облачен токен

В криптопровайдера CryptoPro CSP 5.0 за първи път стана възможно използването на ключове, съхранявани на облачна услуга CryptoPro DSS, чрез CryptoAPI интерфейса. Сега ключовете, съхранявани в облака, могат лесно да се използват от всякакви потребителски приложения, както и повечето приложения на Microsoft.

Медия с невъзстановими ключове и защитени съобщения

CryptoPro CSP 5.0 добавя поддръжка за медии с невъзстановими ключове, които прилагат протокола SESPAKE, което позволява удостоверяване без предаване на паролата на потребителя в ясен текст и установява криптиран канал за обмен на съобщения между крипто доставчика и оператора. Нападател, намиращ се в канала между носителя и приложението на потребителя, не може нито да открадне паролата за удостоверяване, нито да замени подписаните данни. При използване на такава медия проблемът е напълно решен безопасна работас несменяеми ключове.

Компаниите Active, InfoCrypt, SmartPark и Gemalto разработиха нови защитени токени, които поддържат този протокол (SmartPark и Gemalto от версия 5.0 R2).

Носители с несменяеми ключове

Много потребители искат да могат да работят с невъзстановими ключове, но не и да надграждат токените до ниво FKN. Специално за тях доставчикът е добавил поддръжка за popular ключови медии Rutoken EDS 2.0, JaCarta-2 GOST и InfoCrypt VPN-Key-TLS.

Списък на производителите и моделите, поддържани от CryptoPro CSP 5.0

Класически пасивни USB токени и смарт карти

Повечето потребители предпочитат бързи, евтини и удобни решения за съхранение на ключове. По правило предпочитание се дава на токени и смарт карти без криптографски копроцесори. Както в предишни версиидоставчик, CryptoPro CSP 5.0 поддържа поддръжка за всички съвместими медии, произведени от компаниите Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST и SmartPark.

Освен това, разбира се, както и преди, се поддържат методи за съхраняване на ключове в системния регистър на Windows, на твърд диск, на флаш устройства на всички платформи.

Списък на производителите и моделите, поддържани от CryptoPro CSP 5.0

Инструменти на CryptoPro

Като част от CryptoPro CSP 5.0 се появи кросплатформено (Windows/Linux/macOS) графично приложение - „CryptoPro Tools“.

Основната идея е да се предостави на потребителите възможност за удобно решаване на общи проблеми. Всички основни функции са налични в прост интерфейс- в същото време внедрихме и режим за опитни потребители, което отваря допълнителни възможности.

С помощта на CryptoPro Tools се решават задачите за управление на контейнери, смарт карти и настройки на доставчика на крипто, а също така добавихме възможност за създаване и проверка на електронен подпис PKCS#7.

Поддържан софтуер

CryptoPro CSP ви позволява бързо и сигурно да използвате руски криптографски алгоритми в следните стандартни приложения:

• офис пакет Microsoft Office;
• пощенски сървър Microsoft Exchangeи клиент Microsoft Outlook;
• продукти Adobe Systems Inc.;
• браузъри Yandex.Browser, Sputnik, Internet Explorer ,Ръб, край;
• инструмент за генериране и проверка на подпис на приложение Microsoft Authenticode;
• уеб сървъри Microsoft IIS, nginx, Apache;
• Инструменти за отдалечен работен плот Microsoft Дистанционно работен плот Услуги;
• Microsoft Active Directory.

Интеграция с платформата CryptoPro

От самото първо издание се предоставя поддръжка и съвместимост с всички наши продукти:

• CryptoPro CA;
• CA услуги;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Операционни системи и хардуерни платформи

Традиционно работим в ненадмината широка гама от системи:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• Соларис;
• Android;
• Sailfish OS.

хардуерни платформи:

• Intel/AMD;
• PowerPC;
• MIPS (Байкал);
• VLIW (Елбрус);
• Sparc.

и виртуални среди:

• Microsoft Hyper-V
• VMWare
• Виртуална кутия на Oracle
• RHEV.

Поддържа се различни версии CryptoPro CSP.

За да използвате CryptoPro CSP с лиценз за работно мястои сървър.

Интерфейси за вграждане

За интегриране в приложения на всички платформи, CryptoPro CSP е достъпен чрез стандартни интерфейси за криптографски инструменти:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL двигател;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Изпълнение за всеки вкус

Годините опит в разработката ни позволяват да покрием всички решения от миниатюрни ARM платки като Raspberry PI до многопроцесорни сървъри, базирани на Intel Xeon, AMD EPYC и PowerPC, с отлично мащабиране на производителността.

Нормативни документи

Пълен списък на нормативните документи

• Крипто доставчикът използва алгоритми, протоколи и параметри, определени в следните документи на руската система за стандартизация:
• R 50.1.113–2016 " Информационни технологии. Криптографска защита на информацията. Криптографски алгоритми, придружаващи използването на алгоритми за електронен цифров подпис и функции за хеширане" (вижте също RFC 7836 „Указания за криптографските алгоритми, които придружават използването на стандарти GOST R 34.10-2012 и GOST R 34.11-2012")
• Р 50.1.114–2016 „Информационни технологии. Криптографска защита на информацията. Параметри на елиптична крива за криптографски алгоритми и протоколи" (вижте също RFC 7836 „Указания за криптографските алгоритми, които придружават използването на стандарти GOST R 34.10-2012 и GOST R 34.11-2012")
• R 50.1.111–2016 „Информационни технологии. Криптографска защита на информацията. Защита с парола на ключова информация"
• Р 50.1.115–2016 „Информационни технологии. Криптографска защита на информацията. „Протокол за генериране на споделен ключ с удостоверяване на парола“ (вижте също RFC 8133 Протоколът за стандартизиран обмен на ключове с оценена сигурност, удостоверен с парола (SESPAKE)“)
• Методически препоръки TC 26 „Защита на криптографска информация“ „Използване на набори от алгоритми за криптиране, базирани на GOST 28147-89 за протокола за сигурност на транспортния слой (TLS)“
• Методически препоръки на TC 26 „Криптографска защита на информацията“ „Използване на алгоритми GOST 28147-89, GOST R 34.11 и GOST R 34.10 в криптографски съобщения във формат CMS“
• Техническа спецификация TC 26 „Защита на криптографска информация“ „Използване на GOST 28147-89, GOST R 34.11-2012 и GOST R 34.10-2012 в протоколите за обмен на ключове IKE и ISAKMP“
• Техническа спецификация TC 26 „Криптографска защита на информацията“ „Използване на GOST 28147-89 при криптиране на прикачени файлове в IPsec ESP протоколи“
• Техническа спецификация TC 26 „Защита на криптографска информация“ „Използване на алгоритмите GOST R 34.10, GOST R 34.11 в инфраструктурата на профила на сертификата и списъка за анулиране на сертификати (CRL) публични ключове X.509"
• Техническа спецификация TC 26 „Криптографска защита на информацията“ „Разширение на PKCS#11 за използване на руските стандарти GOST R 34.10-2012 и GOST R 34.11-2012“