Descărcați cryptopro csp versiunea 3.9. Scopul CryptoPro CSP

• autorizarea si asigurarea valabilitatii legale documente electronice la schimbul acestora între utilizatori, prin utilizarea procedurilor de generare și verificare electronică semnatura digitala(EDS) în conformitate cu standardele interne GOST R 34.10-94, GOST R 34.11-94, GOST R 34.10-2001;
• asigurarea confidențialității și monitorizarea integrității informațiilor prin protecția lor de criptare și imitație, în conformitate cu GOST 28147-89; asigurarea autenticității, confidențialității și protecției uzurparei de identitate a conexiunilor TLS;
• controlul integrității, sistem și aplicație software pentru a-l proteja de modificări neautorizate sau de întrerupere a funcționării corespunzătoare; gestionarea elementelor cheie ale sistemului în conformitate cu reglementările privind echipamentele de protecție.

Media cheie pentru CryptoPro CSP

CSP CryptoPro poate fi folosit împreună cu multe medii cheie, dar cel mai adesea registry Windows, unități flash și jetoane sunt folosite ca medii cheie.

Cele mai sigure și convenabile medii cheie care sunt utilizate împreună cu CSP CryptoPro, sunt jetoane. Acestea vă permit să vă stocați certificatele convenabil și în siguranță semnatura electronica. Jetoanele sunt concepute astfel încât, chiar dacă sunt furate, nimeni nu va putea folosi certificatul dumneavoastră.

• dischete 3,5";
• Carduri de procesor MPCOS-EMV și smart carduri rusești (Oscar, RIK) folosind cititoare de smart card care acceptă protocolul PC/SC (GemPC Twin, Towitoko, Oberthur OCR126 etc.);
• Tablete Touch-Memory DS1993 - DS1996 care utilizează dispozitive Accord 4+, blocare electronică Sobol sau cititor de tablete Touch-Memory DALLAS;
• chei electronice cu interfata USB;
• suport amovibil cu interfață USB;
• Registrul sistemului de operare Windows;

Certificat de semnătură digitală pentru CryptoPro CSP

CSP CryptoPro funcționează corect cu toate certificatele emise în conformitate cu cerințele GOST și, prin urmare, cu majoritatea certificatelor emise de autoritățile de certificare din Rusia.

Pentru a începe să utilizați CryptoPro CSP, veți avea nevoie cu siguranță de un certificat de semnătură digitală. Dacă nu ați achiziționat încă un certificat de semnătură digitală, vă recomandăm să faceți acest lucru.

Sisteme de operare Windows acceptate

Sisteme de operare asemănătoare UNIX acceptate

Algoritmi acceptați

* - până la versiunea CryptoPro CSP 3.6 R2 (build 3.6.6497 din 13-08-2010) inclusiv.

Termenii licenței CryptoPro CSP

Achiziționând CryptoPro CSP, obțineți număr de serie, pe care trebuie să îl introduceți în timpul procesului de instalare sau de configurare a programului. Perioada de valabilitate a cheii depinde de licența selectată. CryptoPro CSP poate fi distribuit în două versiuni: cu licență anuală sau perpetuă.

După ce a cumpărat licența perpetuă, veți primi o cheie CSP CryptoPro, a cărei valabilitate nu va fi limitată. Dacă cumpărați, veți primi un număr de serie CSP CryptoPro, care va fi valabil un an de la cumpărare.

• Generarea de chei de semnătură electronică și chei de aprobare
• Generarea și verificarea unei semnături electronice
• Import de chei ES private generate de software - pentru a le spori securitatea
• Actualizarea bazei de instalare a criptoproviderului „CryptoPro CSP”

Particularități

Caracteristica principală (anterior, produsul se numea „CryptoPro eToken CSP”) este utilizarea tehnologiei FKN (functional key carrier).

Purtător de chei funcționale (FKN)- arhitectura produselor software și hardware bazate pe carduri inteligente sau jetoane USB, implementând o abordare fundamental nouă pentru a asigura utilizarea în siguranță a unei chei pe un card inteligent sau jetoane USB.

Datorită prezenței unui canal de comunicație securizat între token și furnizorul de cripto, o parte din transformările criptografice, inclusiv stocarea cheilor private și a cheilor de semnătură digitală în formă neamovibilă, este transferată pe un smart card sau un token USB.

Pe lângă generarea hardware a cheilor, stocarea lor securizată și generarea semnăturilor digitale în microprocesorul purtătorului de chei, arhitectura FKN vă permite să rezistați eficient atacurilor asociate cu înlocuirea unei valori hash sau a semnăturii în canalul de comunicare între software. și părți hardware ale CSP.

În „CryptoPro FKN CSP” versiunea 3.9, purtătorul de chei este un token JaCarta CryptoPro special dezvoltat, prezentat sub forma unui card inteligent și a unui token USB.

Parte CIPF „CryptoPro FKN CSP” versiunea 3.9 include un token JaCarta CryptoPro special dezvoltat, cu capacitatea de a calcula semnătura digitală folosind tehnologia FKN a companiei CRYPTO-PRO și produs sub forma unui token USB (în carcasă Nano sau XL) sau a unui card inteligent.

JaCarta CryptoPro stochează și folosește în siguranță chei private, efectuează autentificarea reciprocă a CSP-ului și a jetonului, precum și stricte autentificare cu doi factori utilizator-proprietar al jetonului.

Avantajele cheie ale JaCarta CryptoPro

• Este cel mai rapid token dintre dispozitivele FKN (este de aproape 3 ori mai rapid decât produsele existente care lucrează cu FKN în viteza de generare a semnăturii electronice - pe baza Protocolului de măsurare a performanței dispozitivelor FKN „CRYPTO-PRO” din 8 decembrie 2014 ).
• Principiul aplicat Securizat prin proiectare– folosește un microcontroler securizat, conceput pentru a fi sigur în scopuri de securitate, are protecție încorporată atât la nivel hardware, cât și la nivel software împotriva clonării, hackingului și a tuturor altor atacuri cunoscute până în prezent.
• Generarea de chei ES, chei de aprobare, precum și crearea de ES are loc în tokenul JaCarta CryptoPro.
• Utilizează un canal securizat de transmisie a datelor cu parte software„CryptoPRO FKN CSP”.

Compus

„CryptoPro FKN CSP” versiunea 3.9 constă din două componente cheie.

1. Token USB sau card inteligent JaCarta CryptoPro:

• este un purtător de chei funcționale (FKN), în care criptografia rusă este implementată în hardware;
• permite depozitarea și utilizarea în siguranță chei private EP;
• generează o semnătură electronică „sub mască” - K(h), care vă permite să protejați canalul de schimb între token (cardul inteligent) și furnizorul de software cripto (CSP);
• realizează autentificarea reciprocă a CSP-ului și a jetonului și autentificarea strictă cu doi factori a utilizatorului - proprietarul jetonului.

2. Furnizor Crypto (CSP):

• este o interfață de programare de nivel înalt (MS CAPI) pentru aplicatii externeși le oferă un set de funcții criptografice;
• din semnătura „sub mască” primită de la jetonul hardware (cardul inteligent) - K(h), „elimină” masca K(e) și formează o semnătură „normală”, de înțeles pentru aplicații externe

Arhitectura „CryptoPro FKN CSP” versiunea 3.9

Caracteristicile tehnice ale jetonului JaCarta CryptoPro

Certificate de siguranță

confirmând că remediul protecţie criptografică informații (CIS) „CryptoPro FKN CSP” Versiunea 3.9 (versiunea 1) respectă cerințele GOST 28147-89, GOST R 34.11-94, GOST R 34.10-2001, cerințele FSB al Rusiei pentru mijloacele de criptare (criptografice) din clasa KS1, cerințele pentru semnătura prin mijloace electronice, aprobate prin ordinul FSB al Rusiei din 27 decembrie 2011 nr. 796, stabilit pentru clasa KS1, și poate fi utilizat pentru protecția criptografică (crearea și gestionarea informațiilor cheie, criptarea datele cuprinse în zonă memorie cu acces aleator, calculul valorii funcției hash pentru datele conținute în zona RAM, protecția conexiunilor TLS, implementarea funcțiilor de semnătură electronică în conformitate cu Legea federală din 6 aprilie 2011 Nr. 63-FZ „Cu privire la semnătura electronică”: crearea unui semnătură, semnătură electronică de verificare, crearea unei chei de semnătură electronică, crearea unei chei pentru verificarea semnăturii electronice) informație care nu conține informații care constituie secret de stat.

confirmând că instrumentul de protecție a informațiilor criptografice (CIPF) „CryptoPro FKN CSP” Versiunea 3.9 (versiunea 2) respectă cerințele GOST 28147-89, GOST R 34.11-94, GOST R 34.10-2001, cerințele FSB al Rusiei pentru clasa de criptare (criptografică) înseamnă KS2, cerințe pentru instrumentele de semnătură electronică, aprobate prin ordinul FSB al Rusiei din 27 decembrie 2011 nr. 796, stabilit pentru clasa KS2, și poate fi utilizat pentru protecția criptografică (crearea și gestionarea cheii informații, criptarea datelor conținute în zona RAM, calcularea funcțiilor hash valorii pentru datele conținute în zona RAM, protecția conexiunilor TLS, implementarea funcțiilor de semnătură electronică în conformitate cu Legea federală din 6 aprilie 2011 nr. 63-FZ „Cu privire la semnătura electronică”: crearea unei semnături electronice, verificarea unei semnături electronice, crearea unei chei de semnătură electronică, crearea unei chei pentru verificarea unei semnături electronice) informații care nu conțin informații care constituie secret de stat.