Cryptopro csp 4.0 rajoittamaton torrent. CryptoPro CSP:n tarkoitus

CryptoPro CSP 5.0 on uuden sukupolven kryptopalveluntarjoaja, joka kehittää kolmea CryptoPro-yrityksen päätuotelinjaa: CryptoPro CSP (klassiset tunnukset ja muu passiivinen salaisten avainten tallennus), CryptoPro FKN CSP/Rutoken CSP (palauttamattomat avaimet tokeneissa suojatulla viestinnällä) ja CryptoPro DSS (avaimet pilvessä).

Kaikki näiden linjojen tuotteiden edut eivät vain säily, vaan myös kerrotaan CryptoPro CSP 5.0:ssa: tuettujen alustojen ja algoritmien luettelo on laajempi, suorituskyky on korkeampi ja käyttöliittymä on mukavampi. Mutta tärkeintä on, että työskentely kaikkien avainmedian kanssa, mukaan lukien avaimet pilvessä, on nyt yhtenäistä. Sovellusjärjestelmän, jossa minkä tahansa version CryptoPro CSP työskenteli tukemaan avaimia pilvessä tai uuteen mediaan ei-irrotettavilla avaimilla, siirtäminen ei vaadi ohjelmiston uudelleenkäsittelyä - käyttöliittymä pysyy samana ja toimii avaimen kanssa pilvi tapahtuu täsmälleen samalla tavalla kuin perinteisen avaimen kantajan kanssa.

CryptoPro CSP:n tarkoitus

• Muodostaminen ja todentaminen Sähköinen allekirjoitus.
• Tietojen luottamuksellisuuden varmistaminen ja eheyden valvonta sen salauksella ja jäljitelmäsuojauksella.
• Yhteyksien aitouden, luottamuksellisuuden ja jäljitelmäsuojauksen varmistaminen protokollia ja käyttäen.
• Järjestelmän ja sovellusohjelmiston eheyden valvonta sen suojaamiseksi luvattomilta muutoksilta ja luotettavan toiminnan loukkauksilta.

Tuetut algoritmit

CryptoPro CSP 5.0:ssa on venäläisten ohella toteutettu ulkomaisia ​​salausalgoritmeja. Nyt käyttäjillä on mahdollisuus käyttää tuttuja avainmediaa RSA- ja ECDSA-yksityisten avainten tallentamiseen.

Tuetut keskeiset tallennustekniikat

Pilvi tunnus

Salauspalveluntarjoajassa CryptoPro CSP 5.0 tuli ensimmäistä kertaa mahdolliseksi käyttää avaimia, jotka on tallennettu pilvipalvelu CryptoPro DSS, CryptoAPI-rajapinnan kautta. Nyt pilveen tallennettuja avaimia voivat helposti käyttää kaikki käyttäjäsovellukset, kuten myös useimmat Microsoft-sovellukset.

Media, jossa avaimet, joita ei voi palauttaa, ja suojattu viestintä

CryptoPro CSP 5.0 lisää tuen medialle, jonka avaimet eivät ole palautettavissa ja jotka toteuttavat protokollan SESPAKE, joka mahdollistaa todennuksen lähettämättä käyttäjän salasanaa selkeänä tekstinä ja muodostaa salatun kanavan viestien vaihtoa varten kryptopalveluntarjoajan ja operaattorin välillä. Tietovälineen ja käyttäjän sovelluksen välisessä kanavassa sijaitseva hyökkääjä ei voi varastaa todennussalasanaa eikä korvata allekirjoitettuja tietoja. Tällaista mediaa käytettäessä ongelma on täysin ratkaistu turvallista työtä ei-irrotettavilla avaimilla.

Yritykset Active, InfoCrypt, SmartPark ja Gemalto ovat kehittäneet uusia suojattuja tokeneita, jotka tukevat tätä protokollaa (SmartPark ja Gemalto versiosta 5.0 R2 alkaen).

Media, jossa ei-irrotettavat avaimet

Monet käyttäjät haluavat pystyä työskentelemään avaimilla, joita ei voi palauttaa, mutta eivät päivittää tunnuksia FKN-tasolle. Erityisesti heille palveluntarjoaja on lisännyt tuen suosituille avainmedia Rutoken EDS 2.0, JaCarta-2 GOST ja InfoCrypt VPN-Key-TLS.

Luettelo CryptoPro CSP 5.0:n tukemista valmistajista ja malleista

Klassiset passiiviset USB-tunnukset ja älykortit

Useimmat käyttäjät pitävät nopeista, edullisista ja kätevistä avainten säilytysratkaisuista. Pääsääntöisesti etusija annetaan tokeneille ja älykorteille, joissa ei ole kryptografisia apuprosessoreita. Kuten sisällä aiemmat versiot toimittaja, CryptoPro CSP 5.0 säilyttää tuen kaikille Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST ja SmartPark tuottamille yhteensopiville medioille.

Lisäksi tietysti, kuten aiemmin, tuetaan menetelmiä avainten tallentamiseksi Windows-rekisteriin, kiintolevylle, flash-asemille kaikilla alustoilla.

Luettelo CryptoPro CSP 5.0:n tukemista valmistajista ja malleista

CryptoPro-työkalut

Osana CryptoPro CSP 5.0:aa ilmestyi cross-platform (Windows/Linux/macOS) graafinen sovellus - "CryptoPro Tools".

Pääideana on tarjota käyttäjille mahdollisuus ratkaista yleisiä ongelmia kätevästi. Kaikki päätoiminnot ovat käytettävissä yksinkertainen käyttöliittymä- Samaan aikaan otimme käyttöön myös tilan kokeneita käyttäjiä, mikä avaa lisämahdollisuuksia.

CryptoPro Toolsin avulla on ratkaistu säilöjen, älykorttien ja kryptopalveluntarjoajan asetusten hallinnan tehtävät, ja olemme myös lisänneet mahdollisuuden luoda ja todentaa PKCS#7 sähköinen allekirjoitus.

Tuetut ohjelmistot

CryptoPro CSP:n avulla voit nopeasti ja turvallisesti käyttää venäläisiä salausalgoritmeja seuraavissa vakiosovelluksissa:

• toimisto-ohjelmisto Microsoft Office;
• sähköpostipalvelin Microsoft Exchange ja asiakas Microsoft Outlook;
• Tuotteet Adobe Systems Inc.;
• selaimet Yandex. Selain, Sputnik, Internet Explorer ,Reuna;
• sovelluksen allekirjoitusten luonti- ja vahvistustyökalu Microsoft Authenticode;
• web-palvelimia Microsoft IIS, nginx, Apache;
• Etätyöpöytätyökalut Microsoft Etä Työpöytä Palvelut;
• Microsoft Active Directory.

Integrointi CryptoPro-alustan kanssa

Ensimmäisestä julkaisusta lähtien tarjotaan tuki ja yhteensopivuus kaikkien tuotteidemme kanssa:

• CryptoPro CA;
• CA-palvelut;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Käyttöjärjestelmät ja laitteistoalustat

Perinteisesti työskentelemme verrattoman laajan valikoiman järjestelmiä:

• Microsoft Windows;
• Mac käyttöjärjestelmä;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish OS.

laitteistoalustat:

• Intel/AMD;
• PowerPC;
• MIPS (Baikal);
• VLIW (Elbrus);
• Sparc.

ja virtuaaliympäristöt:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

Tuettu eri versioita CryptoPro CSP.

CryptoPro CSP:n käyttäminen lisenssillä työpaikka ja palvelin.

Liitännät upottamista varten

Kaikkien alustojen sovelluksiin integroitava CryptoPro CSP on saatavana salaustyökalujen vakioliitäntöjen kautta:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL-moottori;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Suorituskyky jokaiseen makuun

Vuosien kehityskokemus antaa meille mahdollisuuden kattaa kaikki ratkaisut miniatyyri ARM-levyistä, kuten Raspberry PI:stä, moniprosessoripalvelimiin, jotka perustuvat Intel Xeoniin, AMD EPYC:hen ja PowerPC:hen erinomaisella suorituskyvyn skaalauksella.

Sääntelyasiakirjat

Täydellinen luettelo sääntelyasiakirjoista

• Salauspalveluntarjoaja käyttää algoritmeja, protokollia ja parametreja, jotka on määritelty seuraavissa Venäjän standardointijärjestelmän asiakirjoissa:
• R 50.1.113–2016 " Tietotekniikka. Kryptografisten tietojen suojaus. Salausalgoritmit, jotka liittyvät sähköisten digitaalisten allekirjoitusalgoritmien ja hajautustoimintojen käyttöön" (katso myös RFC 7836 "Guidelines on the Cryptographic Algorithms to Acompany the Usage of Standards GOST R 34.10-2012 and GOST R 34.11"-20)
• R 50.1.114–2016 ”Tietotekniikka. Kryptografisten tietojen suojaus. Elliptisen käyrän parametrit salausalgoritmeille ja protokollille" (katso myös RFC 7836 "Guidelines on the Cryptographic Algorithms to Acompany the Usage of Standards GOST R 34.10-2012 and GOST R 34.11-2012")
• R 50.1.111–2016 ”Tietotekniikka. Kryptografisten tietojen suojaus. Keskeisten tietojen salasanasuojaus"
• R 50.1.115–2016 ”Tietotekniikka. Kryptografisten tietojen suojaus. "Shared Key Generation Protocol with Password Authentication" (katso myös RFC 8133 The Security Evaluated Standardized Password-Authenticated Key Exchange (SESPAKE) -protokolla)
• Metodologiset suositukset TC 26 "Salaustietojen suojaus" "GOST 28147-89:ään perustuvien salausalgoritmien käyttö siirtokerroksen suojausprotokollalle (TLS)"
• Metodologiset suositukset TC 26 “Salaustietojen suojaus” “GOST 28147-89, GOST R 34.11 ja GOST R 34.10 algoritmien käyttö salausviesteissä CMS-muodossa”
• Tekninen eritelmä TC 26 "Salauksen tietojen suojaus" "GOST 28147-89, GOST R 34.11-2012 ja GOST R 34.10-2012 käyttö IKE- ja ISAKMP-avaintenvaihtoprotokollissa"
• Tekninen eritelmä TC 26 “Salaustietojen suojaus” “GOST 28147-89:n käyttö liitteiden salaamisessa IPsec ESP-protokollassa”
• Tekninen eritelmä TC 26 “Salaustietojen suojaus” “GOST R 34.10-, GOST R 34.11 -algoritmien käyttö varmenneprofiilissa ja sertifikaatin peruutusluettelon (CRL) infrastruktuurissa julkiset avaimet X.509"
• Tekninen eritelmä TC 26 “Salaustietojen suojaus” “PKCS#11:n laajennus venäläisten standardien GOST R 34.10-2012 ja GOST R 34.11-2012 käyttöön”