CryptoPro CSP 5.0 е ново поколение крипто доставчици, които разработват три основни продуктови линии на компанията CryptoPro: CryptoPro CSP (класически токени и други пасивни колекции от секретни ключове), CryptoPro FKN CSP / Rutoken CSP (неразпознати ключове за ток в тъмното ).

Всички предимства на продуктите от тези линии не само се запазват, но се умножават в CryptoPro CSP 5.0: широк списък от поддържащи платформи и алгоритми, повече софтуерен код, удобен интерфейс на основен потребител. Ale smut - робот с мустаци с ключови носове, включително ключовете в тъмнината, вече е същият. За да прехвърлите приложената система, към същия работещ CryptoPro CSP, независимо дали е версията, да актуализирате ключовете на тъмно или на новия нос с грешни ключове, няма да е необходимо да преработвате софтуера - интерфейсът за достъп ще бъдете оставени на мира и роботът ще има ключа, който изглежда точно по същия начин, като с класически нос на ключ.

Предназначение на CryptoPro CSP

• Формиране и презаверка на електронен подпис.
• Осигуряване на конфиденциалност и контрол на целостта на информацията за допълнително криптиране и имитоза.
• Осигуряване на автентичност, конфиденциалност и имитация на деня за протоколите, че.
• Контролиране на целостта на системата и приложния софтуер за защита срещу неразрешени промени и нарушаване на доверената функционалност.

Поддържащи алгоритми

CryptoPro CSP 5.0 е поръчан от руски реализации на чуждестранни криптографски алгоритми. Вече е възможно да се възстановят първичните ключове за събиране на RSA и ECDSA секретни ключове.

Поддържащи технологии за запазване на ключове

Мрачен жетон

Cryptoproviders CryptoPro CSP 5.0 вече имат способността да избират ключове, които се записват в мрачната услуга CryptoPro DSS чрез интерфейса CryptoAPI. Сега ключовете, които са запазени от тъмнината, могат лесно да бъдат извлечени, както и от всякакви програми и още повече добавки на компанията Microsoft.

Носене с неразличими ключове и кражба на обмен на известия

CryptoPro CSP 5.0 добави поддръжка за пренасяне на ключове, които не са възможни за прилагане на протокола SESPAKE, което ви позволява да извършите удостоверяване, без да предавате паролата на ползвателя на лицето, което ви се показва, и след това да настроите канал за криптиране за обмен на информация между доставчика на крипто и потребителя. Porushnik, който е в канала между носителя и програмата на ползвателя, не може да открадне паролата по време на удостоверяване, нито можете да проверите данните, които подписвате. Когато vikoristannі podіbnih nіїv povnіstyu vyrіshuêtsya проблемът за безопасна работа с ключове, които не се vyymayutsya.

Компаниите Aktiv, InfoCrypt, SmartPark и Gemalto разработиха нови токени за сигурност, които поддържат този протокол (SmartPark и Gemalto започвайки от версия 5.0 R2).

Носете с ключове, за да не се закачат.

Много потребители искат да могат да работят с ключове, които не се губят, но ако не променят жетоните на нивото на FKN. Специално за тях доставчикът получи поддръжка за популярни ключови носители в Rutoken ECP 2.0, JaCarta-2 GOST и InfoCrypt VPN-Key-TLS.

Списък със селекции и модели за поддръжка на CryptoPro CSP 5.0

Класически пасивни USB токени и смарт карти

Още koristuvachіv vyddaє шведски, евтини и ефективни решения за вземане на ключове. По правило предимството се дава на токени и смарт карти без криптографски процесори. Както и в предишните версии на доставчика, CryptoPro CSP 5.0 запази поддръжката на всички резюмета на компаниите Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST и SmartPark.

Освен това, както и преди, има начини за запазване на ключове от системния регистър на Windows, на твърд диск, на флаш устройства на всички платформи.

Списък със селекции и модели за поддръжка на CryptoPro CSP 5.0

Инструменти на CryptoPro

Складът на CryptoPro CSP 5.0 има крос-платформена (Windows/Linux/macOS) графична добавка - CryptoPro Tools.

Основната идея е да се даде възможност на ползвателите ръчно да изпълняват типични задачи. Всички основни функции са достъпни в опростен интерфейс - с който сме внедрили режим за допълнителна комуникация, който показва допълнителни възможности.

За допълнителни инструменти на CryptoPro управлението на контейнери, смарт карти и криптографски доставчици е нарушено, както и възможността за създаване и пренаписване на електронния подпис PKCS # 7.

Поддръжка за софтуерна сигурност

CryptoPro CSP ви позволява бързо и безопасно да хакнете руски криптографски алгоритми от най-новите стандартни добавки:

• офис пакет Microsoft Office;
• пощенски сървър Microsoft Exchangeтози клиент Microsoft Outlook;
• продукти Adobe Systems Inc.;
• браузъри Yandex.Browser, Companion, Internet Explorer,ръб, край;
• zasíb оформяне и повторна проверка на подписа на добавката Microsoft Authenticode;
• уеб сървър Microsoft IIS, nginx, Apache;
• изграждане на отдалечена работна маса Microsoft Дистанционно работен плот Услуги;
• Microsoft Active Directory.

Интеграция с платформата CryptoPro

От първото издание се осигурява поддръжката и сумирането на системата с нашите продукти:

• CryptoPro CA;
• CA услуги;
• CryptoPro ECP;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Операционни системи и хардуерни платформи

Традиционно практикуваме в безкомпромисно широк спектър от системи:

• Microsoft Windows;
• MacOS;
• Linux;
• FreeBSD;
• соларис;
• android;
• SailfishOS.

хардуерни платформи:

• Intel/AMD;
• PowerPC;
• MIPS (Байкал);
• VLIW (Елбрус);
• Sparc.

и виртуални медии:

• Microsoft Hyper-V
• VMWare
• Виртуална кутия на Oracle
• RHEV.

Поддържа се от различни версии на CryptoPro CSP.

За използване на CryptoPro CSP с лиценз за работа на сървъра.

Интерфейс за начинаещи

За внедряване на добавки на всички платформи, CryptoPro CSP е достъпен чрез стандартни интерфейси за криптографски инструменти:

• Microsoft Crypto API
• PKCS#11;
• OpenSSL двигател;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Производителност за всеки вкус

Богатото разширение на разширението ви позволява да разширите всички решения от миниатюрни ARM платки, като Raspberry PI, до богати процесорни сървъри, базирани на Intel Xeon, AMD EPYC и PowerPC, драстично мащабиране на производителността.

Нормативни документи

Последна ревизия на нормативни документи

• Криптодоставчиците използват алгоритми, протоколи и параметри, посочени в предстоящите документи на руската система за стандартизация:
• R 50.1.113–2016 „Разпространение на информация. Криптографска защита на информацията. Криптографски алгоритми, които поддържат разработването на алгоритми за електронен цифров подпис и функции за хеширане” (също div. RFC 7836
• R 50.1.114–2016 „Разпространение на информация. Криптографска защита на информацията. Параметри на елиптична крива за криптографски алгоритми и протоколи” (така див. RFC 7836
• R 50.1.111–2016 „Разпространение на информация. Криптографска защита на информацията. Защита с парола за ключова информация"
• R 50.1.115–2016 „Разпространение на информация. Криптографска защита на информацията. Протокол за удостоверяване на базата на парола (също RFC 8133 Протоколът за стандартизиран обмен на ключове с оценена сигурност, удостоверен с парола (SESPAKE))
• Методически препоръки TC 26 "Криптографска защита на информацията" "Разнообразие от алгоритми за криптиране, базирани на GOST 28147-89 за протокола за сигурност на транспортно ниво (TLS)"
• Методически препоръки TC 26 "Криптографска защита на информацията" "Избор на алгоритъм в GOST 28147-89, GOST R 34.11 и GOST R 34.10 в криптографска поддръжка за CMS формат"
• Техническа спецификация TK 26 "Криптографска защита на информацията" "Съгласно GOST 28147-89, GOST R 34.11-2012 и GOST R 34.10-2012 за протоколи за обмен на ключове IKE и ISAKMP"
• Техническа спецификация TC 26 "Криптографска защита на информацията" "ГОСТ 28147-89 криптиране за криптирано вмъкване в IPsec ESP протоколи"
• Техническа спецификация TC 26 "Криптографска защита на информация" "Избор на алгоритъм в GOST R 34.10, GOST R 34.11 за профила на сертификата и списъка за щракване на сертификата (CRL) на инфраструктурата на публичния ключ X.509"
• Техническа спецификация TK 26 "Криптографска защита на информацията" "Разширение на PKCS # 11 за руските стандарти GOST R 34.10-2012 и GOST R 34.11-2012"