Torrente ilimitado Cryptopro csp 4.0. Propósito del CSP CryptoPro

CryptoPro CSP 5.0 es una nueva generación de proveedores de cifrado, que desarrolla tres líneas principales de productos de la empresa CryptoPro: CryptoPro CSP (tokens clásicos y otro almacenamiento pasivo de claves secretas), CryptoPro FKN CSP/Rutoken CSP (claves irrecuperables en tokens con mensajería segura) y CryptoPro DSS (claves en la nube).

Todas las ventajas de los productos de estas líneas no solo se conservan, sino que también se multiplican en CryptoPro CSP 5.0: la lista de plataformas y algoritmos compatibles es más amplia, el rendimiento es mayor y la interfaz de usuario es más conveniente. Pero lo principal es que trabajar con todos los medios clave, incluidas las claves en la nube, ahora es uniforme. Para transferir el sistema de aplicación en el que trabajó CryptoPro CSP de cualquier versión para admitir claves en la nube o a nuevos medios con claves no extraíbles, no será necesario reelaborar el software: la interfaz de acceso sigue siendo la misma y se trabaja con la clave en el La nube se producirá exactamente igual que con el portador de claves clásico.

Propósito del CSP CryptoPro

• Formación y verificación firma electronica.
• Garantizar la confidencialidad y monitorear la integridad de la información a través de su cifrado y protección contra imitación.
• Garantizar la autenticidad, confidencialidad y protección imitativa de las conexiones mediante los protocolos y.
• Monitorear la integridad del sistema y el software de la aplicación para protegerlo de cambios no autorizados y violaciones del funcionamiento confiable.

Algoritmos soportados

En CryptoPro CSP 5.0, junto con los rusos, se implementan algoritmos criptográficos extranjeros. Ahora los usuarios tienen la oportunidad de utilizar medios de claves familiares para almacenar claves privadas RSA y ECDSA.

Tecnologías de almacenamiento clave compatibles

token de nube

En el criptoproveedor CryptoPro CSP 5.0, por primera vez, fue posible utilizar claves almacenadas en servicio de almacenamiento en la nube CryptoPro DSS, a través de la interfaz CryptoAPI. Ahora las claves almacenadas en la nube pueden ser utilizadas fácilmente por cualquier aplicación de usuario, así como por la mayoría de las aplicaciones de Microsoft.

Medios con claves no recuperables y mensajería segura

CryptoPro CSP 5.0 agrega soporte para medios con claves no recuperables que implementan el protocolo SESPAKE, permitiendo la autenticación sin transmitir la contraseña del usuario en texto claro y estableciendo un canal cifrado para el intercambio de mensajes entre el proveedor de cifrado y el operador. Un atacante ubicado en el canal entre el medio y la aplicación del usuario no puede robar la contraseña de autenticación ni reemplazar los datos firmados. Al utilizar dichos medios, el problema se resuelve por completo. trabajo seguro Con llaves no extraíbles.

Las empresas Active, InfoCrypt, SmartPark y Gemalto han desarrollado nuevos tokens seguros que soportan este protocolo (SmartPark y Gemalto a partir de la versión 5.0 R2).

Medios con teclas no extraíbles

Muchos usuarios quieren poder trabajar con claves no recuperables, pero no actualizar tokens al nivel FKN. Especialmente para ellos, el proveedor ha añadido soporte para populares medios clave Rutoken EDS 2.0, JaCarta-2 GOST e InfoCrypt VPN-Key-TLS.

Lista de fabricantes y modelos compatibles con CryptoPro CSP 5.0

Tokens USB pasivos clásicos y tarjetas inteligentes

La mayoría de los usuarios prefieren soluciones de almacenamiento de claves rápidas, económicas y cómodas. Como regla general, se da preferencia a los tokens y las tarjetas inteligentes sin coprocesadores criptográficos. Como en Versión anterior proveedor, CryptoPro CSP 5.0 conserva el soporte para todos los medios compatibles producidos por las empresas Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST y SmartPark.

Además, por supuesto, como antes, se admiten métodos para almacenar claves en el registro de Windows, en un disco duro y en unidades flash en todas las plataformas.

Lista de fabricantes y modelos compatibles con CryptoPro CSP 5.0

Herramientas CryptoPro

Como parte de CryptoPro CSP 5.0, apareció una aplicación gráfica multiplataforma (Windows/Linux/macOS): “CryptoPro Tools”.

La idea principal es brindar a los usuarios la oportunidad de resolver convenientemente problemas comunes. Todas las funciones principales están disponibles en interfaz sencilla- al mismo tiempo, también implementamos un modo para usuarios experimentados, lo que abre posibilidades adicionales.

Usando CryptoPro Tools, se resuelven las tareas de administración de contenedores, tarjetas inteligentes y configuraciones de proveedores de cifrado, y también agregamos la capacidad de crear y verificar una firma electrónica PKCS#7.

Software compatible

CryptoPro CSP le permite utilizar algoritmos criptográficos rusos de forma rápida y segura en las siguientes aplicaciones estándar:

• sala de oficina oficina de microsoft;
• servidor de correo intercambio de microsoft y cliente Microsoft Outlook;
• productos Adobe Systems Inc.;
• navegadores Navegador Yandex, Sputnik, explorador de Internet ,Borde;
• herramienta de generación y verificación de firmas de aplicaciones Código de autenticación de Microsoft;
• servidores web Microsoft IIS, nginx, apache;
• Herramientas de escritorio remoto microsoft Remoto Escritorio Servicios;
• Directorio activo de Microsoft.

Integración con la plataforma CryptoPro

Desde el primer lanzamiento, se brinda soporte y compatibilidad con todos nuestros productos:

• CriptoPro CA;
• Servicios de CA;
• CriptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CriptoPro.NET;
• CSP Java CryptoPro.
• CryptoPro NGate

Sistemas operativos y plataformas de hardware.

Tradicionalmente trabajamos en una amplia gama de sistemas inigualable:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• Solaris;
• Androide;
• Sistema operativo pez vela.

plataformas de hardware:

• Intel/AMD;
• Power PC;
• MIPS (Baikal);
• VLIW (Elbrús);
• Sparc.

y entornos virtuales:

• Microsoft Hyper-V
• VMware
• Caja virtual de Oracle
• RHEV.

Soportado diferentes versiones CSP CryptoPro.

Para utilizar CryptoPro CSP con una licencia para lugar de trabajo y servidor.

Interfaces para incrustar

Para la integración en aplicaciones en todas las plataformas, CryptoPro CSP está disponible a través de interfaces estándar para herramientas criptográficas:

• Microsoft CriptoAPI;
• PKCS#11;
• Motor OpenSSL;
• Java CSP (Arquitectura de criptografía Java)
• SSL Qt.

Rendimiento para todos los gustos

Años de experiencia en desarrollo nos permiten cubrir todas las soluciones, desde placas ARM en miniatura como Raspberry PI hasta servidores multiprocesador basados ​​en Intel Xeon, AMD EPYC y PowerPC, con un excelente escalamiento de rendimiento.

Documentos regulatorios

Lista completa de documentos reglamentarios.

• El proveedor de cifrado utiliza algoritmos, protocolos y parámetros definidos en los siguientes documentos del sistema de estandarización ruso:
• R 50.1.113-2016 " Tecnologías de la información. Protección de la información criptográfica. Algoritmos criptográficos que acompañan el uso de algoritmos de firma digital electrónica y funciones hash" (consulte también RFC 7836 "Directrices sobre algoritmos criptográficos para acompañar el uso de los estándares GOST R 34.10-2012 y GOST R 34.11-2012")
• R 50.1.114–2016 “Tecnologías de la información. Protección de la información criptográfica. Parámetros de curva elíptica para algoritmos y protocolos criptográficos" (consulte también RFC 7836 "Directrices sobre algoritmos criptográficos para acompañar el uso de los estándares GOST R 34.10-2012 y GOST R 34.11-2012")
• R 50.1.111–2016 “Tecnologías de la información. Protección de la información criptográfica. Protección con contraseña de información clave"
• R 50.1.115–2016 “Tecnologías de la información. Protección de la información criptográfica. "Protocolo de generación de claves compartidas con autenticación de contraseña" (consulte también RFC 8133 Protocolo de intercambio de claves autenticado por contraseña estandarizado y evaluado con seguridad (SESPAKE) ")
• Recomendaciones metodológicas TC 26 "Protección de información criptográfica" "Uso de conjuntos de algoritmos de cifrado basados ​​​​en GOST 28147-89 para el protocolo de seguridad de la capa de transporte (TLS)"
• Recomendaciones metodológicas TC 26 "Protección de información criptográfica" "Uso de los algoritmos GOST 28147-89, GOST R 34.11 y GOST R 34.10 en mensajes criptográficos en formato CMS"
• Especificación técnica TC 26 "Protección de información criptográfica" "Uso de GOST 28147-89, GOST R 34.11-2012 y GOST R 34.10-2012 en los protocolos de intercambio de claves IKE e ISAKMP"
• Especificación técnica TC 26 "Protección de información criptográfica" "Uso de GOST 28147-89 al cifrar archivos adjuntos en protocolos IPsec ESP"
• Especificación técnica TC 26 “Protección de información criptográfica” “Uso de los algoritmos GOST R 34.10, GOST R 34.11 en la infraestructura del perfil de certificado y la lista de revocación de certificados (CRL) claves publicas X.509"
• Especificación técnica TC 26 “Protección de información criptográfica” “Extensión de PKCS#11 para el uso de las normas rusas GOST R 34.10-2012 y GOST R 34.11-2012”