Preuzmite program CryptoPro 3.6 1. Namjena CryptoPro CSP. Mediji s nepovratnim ključevima i sigurnom razmjenom poruka

CryptoPro CSP 5.0 nova je generacija kriptoprovajdera, koji razvija tri glavne linije proizvoda tvrtke CryptoPro: CryptoPro CSP (klasični tokeni i druga pasivna pohrana tajnih ključeva), CryptoPro FKN CSP/Rutoken CSP (nepovratni ključevi na tokenima sa sigurnom razmjenom poruka) i CryptoPro DSS (ključevi u oblaku).

Sve prednosti proizvoda iz ovih linija ne samo da su sačuvane, već su i umnožene u CryptoPro CSP 5.0: popis podržanih platformi i algoritama je širi, brže performanse, praktičniji korisničko sučelje. Ali glavna stvar je da je rad sa svim ključnim medijima, uključujući ključeve u oblaku, sada ujednačen. Za prijenos aplikacijskog sustava u kojem je CryptoPro CSP bilo koje verzije radio za podršku ključeva u oblaku ili na novi medij s ključevima koji se ne mogu ukloniti, neće biti potrebna prerada softvera - pristupno sučelje ostaje isto, a rad s ključem u oblak će se dogoditi potpuno isto na isti način kao i kod klasičnog nosača ključeva.

Svrha CryptoPro CSP

• Formiranje i provjera Elektronički potpis.
• Osiguravanje povjerljivosti i nadzor cjelovitosti informacija putem njihove enkripcije i zaštite od imitacije.
• Osiguravanje autentičnosti, povjerljivosti i imitacijske zaštite veza pomoću i protokola.
• Praćenje integriteta sustava i aplikacijskog softvera radi zaštite od neovlaštenih promjena i kršenja pouzdanog funkcioniranja.

Podržani algoritmi

U CryptoPro CSP 5.0, zajedno s ruskim, implementirani su strani kriptografski algoritmi. Sada korisnici imaju priliku koristiti poznate medije ključeva za pohranu privatnih ključeva RSA i ECDSA.

Podržane tehnologije pohrane ključeva

Cloud token

U kriptoprovideru CryptoPro CSP 5.0 po prvi put je postalo moguće koristiti ključeve pohranjene na usluga u oblaku CryptoPro DSS, preko CryptoAPI sučelja. Sada ključeve pohranjene u oblaku svatko može lako koristiti prilagođene aplikacije, kao i većina Microsoftovih aplikacija.

Mediji s nepovratnim ključevima i sigurnom razmjenom poruka

CryptoPro CSP 5.0 dodaje podršku za medije s nepovratnim ključevima koji implementiraju protokol SESPAKE, dopuštajući autentifikaciju bez prijenosa korisničke lozinke u čistom tekstu i uspostavljajući šifrirani kanal za razmjenu poruka između kriptoprovajdera i prijevoznika. Napadač koji se nalazi u kanalu između medija i korisničke aplikacije ne može ukrasti lozinku za autentifikaciju niti zamijeniti potpisane podatke. Kod korištenja takvih medija problem je potpuno riješen siguran rad s ključevima koji se ne mogu ukloniti.

Tvrtke Active, InfoCrypt, SmartPark i Gemalto razvile su nove sigurne tokene koji podržavaju ovaj protokol(SmartPark i Gemalto od verzije 5.0 R2).

Mediji s tipkama koje se ne mogu ukloniti

Mnogi korisnici žele imati mogućnost rada s nepovratnim ključevima, ali ne i nadograditi tokene na FKN razinu. Posebno za njih, pružatelj je dodao podršku za popular ključni mediji Rutoken EDS 2.0, JaCarta-2 GOST i InfoCrypt VPN-Key-TLS.

Popis proizvođača i modela koje podržava CryptoPro CSP 5.0

Klasični pasivni USB tokeni i pametne kartice

Većina korisnika preferira brza, jeftina i praktična rješenja za pohranu ključeva. Prednost se u pravilu daje tokenima i pametnim karticama bez kriptografskih koprocesora. Kao u prethodne verzije pružatelja usluga, CryptoPro CSP 5.0 zadržava podršku za sve kompatibilne medije koje proizvode tvrtke Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST i SmartPark.

Osim toga, naravno, metode za pohranjivanje ključeva Windows registar, na tvrdom disku, na flash diskovima na svim platformama.

Popis proizvođača i modela koje podržava CryptoPro CSP 5.0

CryptoPro alati

U sklopu CryptoPro CSP 5.0 pojavila se cross-platformska (Windows/Linux/macOS) grafička aplikacija - “CryptoPro Tools”.

Glavna ideja je pružiti korisnicima priliku za jednostavno rješavanje uobičajenih problema. Sve glavne funkcije dostupne su u jednostavnom sučelju - istovremeno smo implementirali način rada za iskusni korisnici, što otvara dodatne mogućnosti.

Pomoću CryptoPro Toolsa rješavaju se zadaci upravljanja spremnicima, pametnim karticama i postavkama kriptoprovajdera, a dodali smo i mogućnost izrade i provjere PKCS#7 elektroničkog potpisa.

Podržani softver

CryptoPro CSP vam omogućuje brzu i sigurnu upotrebu ruskih kriptografskih algoritama u sljedećim standardnim aplikacijama:

• uredsko odijelo Microsoft Office;
• poslužitelj pošte Microsoft Exchange i klijent Microsoft Outlook;
• proizvoda Adobe Systems Inc.;
• preglednici Yandex.Browser, Sputnik, Internet Explorer ,Rub;
• alat za generiranje i provjeru potpisa aplikacije Microsoft Authenticode;
• web poslužitelji Microsoft IIS, nginx, Apache;
• Alati za udaljenu radnu površinu Microsoft Daljinski Radna površina Usluge;
• Microsoft Active Directory.

Integracija s CryptoPro platformom

Od prvog izdanja osigurana je podrška i kompatibilnost sa svim našim proizvodima:

• CryptoPro CA;
• CA usluge;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Operacijski sustavi i hardverske platforme

Tradicionalno, radimo u širokom rasponu sustava bez premca:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish OS.

hardverske platforme:

• Intel/AMD;
• PowerPC;
• MIPS (Baikal);
• VLIW (Elbrus);
• Sparc.

i virtualna okruženja:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

Podržano različite verzije CryptoPro CSP.

Za korištenje CryptoPro CSP-a s licencom za radno mjesto i poslužitelj.

Sučelja za ugradnju

Za integraciju u aplikacije na svim platformama, CryptoPro CSP je dostupan kroz standardna sučelja za kriptografske alate:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL motor;
• Java CSP (Java kriptografska arhitektura)
• Qt SSL.

Izvedba za svačiji ukus

Dugogodišnje razvojno iskustvo omogućuje nam da pokrijemo sva rješenja od minijaturnih ARM ploča kao što je Raspberry PI do višeprocesorskih poslužitelja na Temeljen na Intelu Xeon, AMD EPYC i PowerPC, savršeno skaliranje performansi.

Regulatorni dokumenti

Potpuni popis regulatornih dokumenata

• Pružatelj kripto usluga koristi algoritme, protokole i parametre definirane u sljedećim dokumentima ruski sustav standardizacija:
• R 50.1.113–2016 " Informacijska tehnologija. Kriptografska zaštita informacija. Kriptografski algoritmi koji prate korištenje elektroničkih algoritama digitalni potpis i funkcije raspršivanja" (također pogledajte RFC 7836 "Smjernice o kriptografskim algoritmima koji prate upotrebu standarda GOST R 34.10-2012 i GOST R 34.11-2012")
• R 50.1.114–2016 „Informacijska tehnologija. Kriptografska zaštita informacija. Parametri eliptičke krivulje za kriptografske algoritme i protokole" (također pogledajte RFC 7836 "Smjernice o kriptografskim algoritmima koji prate upotrebu standarda GOST R 34.10-2012 i GOST R 34.11-2012")
• R 50.1.111–2016 „Informacijska tehnologija. Kriptografska zaštita informacija. Zaštita ključnih informacija lozinkom"
• R 50.1.115–2016 „Informacijska tehnologija. Kriptografska zaštita informacija. "Protokol za generiranje dijeljenog ključa s provjerom autentičnosti lozinke" (također pogledajte RFC 8133 Protokol sigurnosno procijenjene standardizirane razmjene ključeva s provjerom autentičnosti lozinkom (SESPAKE) ")
• Metodološke preporuke TC 26 "Kriptografska zaštita informacija" "Korištenje skupova algoritama za šifriranje temeljenih na GOST 28147-89 za sigurnosni protokol prijenosnog sloja (TLS)"
• Metodološke preporuke TC 26 “Kriptografska zaštita informacija” “Korištenje algoritama GOST 28147-89, GOST R 34.11 i GOST R 34.10 u kriptografskim porukama u CMS formatu”
• Tehnička specifikacija TC 26 “Kriptografska zaštita informacija” “Korištenje GOST 28147-89, GOST R 34.11-2012 i GOST R 34.10-2012 u IKE i ISAKMP protokolima za razmjenu ključeva”
• Tehnička specifikacija TC 26 "Kriptografska zaštita informacija" "Korištenje GOST 28147-89 pri šifriranju privitaka u IPsec ESP protokolima"
• Tehnička specifikacija TC 26 “Kriptografska zaštita informacija” “Korištenje algoritama GOST R 34.10, GOST R 34.11 u infrastrukturi profila certifikata i liste opoziva certifikata (CRL) javnih ključeva X.509"
• Tehnička specifikacija TC 26 “Kriptografska zaštita informacija” “Proširenje PKCS#11 za korištenje ruskih standarda GOST R 34.10-2012 i GOST R 34.11-2012”