Cryptopro csp 4.0 obegränsad torrent. Syftet med CryptoPro CSP

CryptoPro CSP 5.0 är en ny generation av kryptoleverantörer som utvecklar tre huvudproduktlinjer från CryptoPro-företaget: CryptoPro CSP (klassiska tokens och annan passiv lagring av hemliga nycklar), CryptoPro FKN CSP/Rutoken CSP (oåtertagbara nycklar på tokens med säker meddelandehantering) och CryptoPro DSS (nycklar i molnet).

Alla fördelar med produkter från dessa linjer bevaras inte bara utan multipliceras också i CryptoPro CSP 5.0: listan över plattformar och algoritmer som stöds är bredare, prestanda är högre och användargränssnittet är bekvämare. Men huvudsaken är att arbetet med alla nyckelmedia, inklusive nycklar i molnet, nu är enhetligt. För att överföra applikationssystemet där CryptoPro CSP av valfri version fungerade för att stödja nycklar i molnet eller till nya medier med icke-borttagbara nycklar, krävs ingen omarbetning av programvaran - åtkomstgränssnittet förblir detsamma, och arbeta med nyckeln i molnet kommer att ske exakt likadant på samma sätt som med den klassiska nyckelbäraren.

Syftet med CryptoPro CSP

• Bildande och verifiering elektronisk signatur.
• Säkerställa konfidentialitet och övervaka informationens integritet genom dess kryptering och imitationsskydd.
• Säkerställande av äkthet, konfidentialitet och imitationsskydd av anslutningar med hjälp av protokollen och.
• Övervakning av integriteten hos system och applikationsprogramvara för att skydda den från obehöriga ändringar och kränkningar av tillförlitlig funktion.

Algoritmer som stöds

I CryptoPro CSP 5.0, tillsammans med ryska, implementeras utländska kryptografiska algoritmer. Nu har användare möjlighet att använda bekanta nyckelmedia för att lagra privata RSA- och ECDSA-nycklar.

Nyckellagringstekniker som stöds

Cloud token

I kryptoleverantören CryptoPro CSP 5.0 blev det för första gången möjligt att använda nycklar lagrade på molntjänst CryptoPro DSS, via CryptoAPI-gränssnittet. Nu kan nycklar som lagras i molnet enkelt användas av alla användarapplikationer, såväl som de flesta Microsoft-applikationer.

Media med icke-återtagbara nycklar och säker meddelandehantering

CryptoPro CSP 5.0 lägger till stöd för media med icke-återtagbara nycklar som implementerar protokollet SESPAKE, tillåter autentisering utan att överföra användarens lösenord i klartext, och etablerar en krypterad kanal för utbyte av meddelanden mellan kryptoleverantören och operatören. En angripare som befinner sig i kanalen mellan mediet och användarens applikation kan varken stjäla autentiseringslösenordet eller ersätta den signerade datan. När du använder sådana media är problemet helt löst säkert arbete med ej löstagbara nycklar.

Företagen Active, InfoCrypt, SmartPark och Gemalto har utvecklat nya säkra tokens som stödjer detta protokoll (SmartPark och Gemalto från och med version 5.0 R2).

Media med icke-borttagbara nycklar

Många användare vill kunna arbeta med icke-återtagbara nycklar, men inte uppgradera tokens till FKN-nivå. Speciellt för dem har leverantören lagt till stöd för populära nyckelmedia Rutoken EDS 2.0, JaCarta-2 GOST och InfoCrypt VPN-Key-TLS.

Lista över tillverkare och modeller som stöds av CryptoPro CSP 5.0

Klassiska passiva USB-tokens och smartkort

De flesta användare föredrar snabba, billiga och bekväma nyckellagringslösningar. Som regel ges företräde åt tokens och smarta kort utan kryptografiska samprocessorer. Som i tidigare versioner leverantör, CryptoPro CSP 5.0 behåller stöd för alla kompatibla media producerade av företagen Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST och SmartPark.

Dessutom stöds naturligtvis, som tidigare, metoder för att lagra nycklar i Windows-registret, på en hårddisk, på flash-enheter på alla plattformar.

Lista över tillverkare och modeller som stöds av CryptoPro CSP 5.0

CryptoPro-verktyg

Som en del av CryptoPro CSP 5.0 dök ett plattformsoberoende (Windows/Linux/macOS) grafiskt program upp - "CryptoPro Tools".

Huvudtanken är att ge användarna möjlighet att bekvämt lösa vanliga problem. Alla huvudfunktioner finns tillgängliga i enkelt gränssnitt– Samtidigt implementerade vi också ett läge för erfarna användare, vilket öppnar upp för ytterligare möjligheter.

Med hjälp av CryptoPro Tools löses uppgifterna med att hantera containrar, smartkort och kryptoleverantörsinställningar, och vi har även lagt till möjligheten att skapa och verifiera en PKCS#7 elektronisk signatur.

Programvara som stöds

CryptoPro CSP låter dig snabbt och säkert använda ryska kryptografiska algoritmer i följande standardapplikationer:

• kontorssvit Microsoft Office;
• Mejl server Microsoft Exchange och klient Microsoft Outlook;
• Produkter Adobe Systems Inc.;
• webbläsare Yandex.Browser, Sputnik, Internet Explorer ,Kant;
• applikationssignaturgenerering och verifieringsverktyg Microsoft Authenticode;
• webbservrar Microsoft IIS, nginx, Apache;
• Verktyg för fjärrskrivbord Microsoft Avlägsen Skrivbord Tjänster;
• Microsoft Active Directory.

Integration med CryptoPro-plattformen

Från den allra första releasen tillhandahålls support och kompatibilitet med alla våra produkter:

• CryptoPro CA;
• CA-tjänster;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Operativsystem och hårdvaruplattformar

Traditionellt arbetar vi i ett oöverträffat brett utbud av system:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish OS.

hårdvaruplattformar:

• Intel/AMD;
• PowerPC;
• MIPS (Baikal);
• VLIW (Elbrus);
• Sparc.

och virtuella miljöer:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

Stöds olika versioner CryptoPro CSP.

För att använda CryptoPro CSP med en licens för arbetsplats och server.

Gränssnitt för inbäddning

För integration i applikationer på alla plattformar är CryptoPro CSP tillgängligt via standardgränssnitt för kryptografiska verktyg:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL-motor;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Prestanda för alla smaker

År av utvecklingserfarenhet tillåter oss att täcka alla lösningar från miniatyr ARM-kort som Raspberry PI till multiprocessorservrar baserade på Intel Xeon, AMD EPYC och PowerPC, med utmärkt prestandaskalning.

Regleringsdokument

Komplett lista över reglerande dokument

• Kryptoleverantören använder algoritmer, protokoll och parametrar som definieras i följande dokument från det ryska standardiseringssystemet:
• R 50.1.113–2016 " Informationsteknologi. Skydd av kryptografiskt information. Kryptografiska algoritmer som åtföljer användningen av elektroniska digitala signaturalgoritmer och hashfunktioner" (se även RFC 7836 "Riktlinjer för kryptografiska algoritmer för att medfölja användningen av standarder GOST R 34.10-2012 och GOST R 34.11-2012")
• R 50.1.114–2016 ”Informationsteknik. Skydd av kryptografiskt information. Elliptiska kurvparametrar för kryptografiska algoritmer och protokoll" (se även RFC 7836 "Guidelines on the Cryptographic Algorithms to Accompany the Usage of Standards GOST R 34.10-2012 and GOST R 34.11-2012")
• R 50.1.111–2016 ”Informationsteknik. Skydd av kryptografiskt information. Lösenordsskydd av nyckelinformation"
• R 50.1.115–2016 ”Informationsteknik. Skydd av kryptografiskt information. "Shared Key Generation Protocol with Password Authentication" (se även RFC 8133 The Security Evaluated Standardized Password-Authenticated Key Exchange (SESPAKE) Protocol ")
• Metodologiska rekommendationer TC 26 "Kryptografiskt informationsskydd" "Användning av uppsättningar av krypteringsalgoritmer baserade på GOST 28147-89 för transportlagersäkerhetsprotokollet (TLS)"
• Metodologiska rekommendationer TC 26 "Kryptografiskt informationsskydd" "Användning av GOST 28147-89, GOST R 34.11 och GOST R 34.10 algoritmer i kryptografiska meddelanden i CMS-format"
• Teknisk specifikation TC 26 "Kryptografiskt informationsskydd" "Användning av GOST 28147-89, GOST R 34.11-2012 och GOST R 34.10-2012 i IKE- och ISAKMP-nyckelutbytesprotokollen"
• Teknisk specifikation TC 26 "Kryptografiskt informationsskydd" "Användning av GOST 28147-89 vid kryptering av bilagor i IPsec ESP-protokoll"
• Teknisk specifikation TC 26 "Kryptografiskt informationsskydd" "Användning av GOST R 34.10, GOST R 34.11 algoritmer i certifikatprofilen och certifikatåterkallelselista (CRL) infrastrukturen offentliga nycklar X.509"
• Teknisk specifikation TC 26 "Kryptografiskt informationsskydd" "Utökning av PKCS#11 för användning av ryska standarder GOST R 34.10-2012 och GOST R 34.11-2012"