CryptoPro CSP 5.0 е ново поколение крипто доставчик, който разработва три основни продуктови линии на компанията CryptoPro: CryptoPro CSP (класически токени и други пасивни секретни хранилища на ключове), CryptoPro FKN CSP/Rutoken CSP (непридобити ключове на токени в Khmari).

Всички предимства на продуктите от тези линии не само се запазват, но и се умножават в CryptoPro CSP 5.0: по-широк списък от поддържани платформи и алгоритми, широк набор от софтуер, удобен потребителски интерфейс. Ale smut - робот с всички ключове, включително ключовете на hmari, сега обаче. За да прехвърлите приложната система, която работи с CryptoPro CSP, каквато и да е версията, за поддръжка на ключове на тъмно или върху нова с неиздадени ключове, няма да е необходимо да преработвате софтуера - интерфейсът за достъп е лишен от същото и работата с ключа, Khmari ще изглежда точно така, точно както с класическия нос на ключа.

Предназначение на CryptoPro CSP

• Формиране и проверка на електронен подпис.
• Осигуряване на конфиденциалност и наблюдение на целостта на информацията чрез допълнително криптиране и сигурност.
• Осигуряване на автентичност, конфиденциалност и имитация на протоколите и др.
• Наблюдава целостта на системния и приложния софтуер, за да предпази от неупълномощени промени и нарушаване на надеждната функционалност.

Поддържани алгоритми

CryptoPro CSP 5.0 има руски реализации на чужди криптографски алгоритми. Сега потребителите могат да използват носители на първичен ключ, за да запазят RSA и ECDSA частни ключове.

Поддържана технология за запазване на ключове

Khmarny токен

Cryptoprovider CryptoPro CSP 5.0 вече има способността да извлича ключове, които се съхраняват в услугата CryptoPro DSS чрез интерфейса CryptoAPI. Сега ключовете, които се съхраняват от компанията, могат лесно да бъдат откраднати както от добавките, така и от повечето добавки на Microsoft.

Носове с неоткрити ключове и откраднати комуникации

CryptoPro CSP 5.0 добави поддръжка за оператори с недоставени ключове за прилагане на протокола SESPAKE, което ви позволява да извършите удостоверяване, без да предавате паролата на потребителя на частния потребител, и да установите канал за криптиране за обмен между крипто доставчика и хоста. Крадецът, който е в канала между носа и клиентската програма, не може да открадне паролата по време на удостоверяване, нито да промени данните, които се абонират. Когато се използват такива устройства, възниква проблемът за безопасен робот с ключове, които не могат да бъдат уловени.

Компаниите Active, InfoCrypt, SmartPark и Gemalto са разработили нови откраднати токени, които поддържат този протокол (SmartPark и Gemalto, започващи с версия 5.0 R2).

Носове с ключове, които не се закачат.

Много хора искат да могат да се справят с ключовете, без да бъдат хванати, в противен случай няма да надстроят токените до нивото на FKN. Специално за тях доставчикът получи поддръжка за популярните носители на ключове Rutoken EDS 2.0, JaCarta-2 GOST и InfoCrypt VPN-Key-TLS.

Списък с модели и модели, поддържани от CryptoPro CSP 5.0

Класически пасивни USB токени и смарт карти

Повечето доставчици предпочитат бързи, евтини и лесни решения за съхранение на ключове. По правило се дава предимство на жетони и смарт карти без криптографски процесори. Както и в предишните версии на доставчика, CryptoPro CSP 5.0 поддържа поддръжка за всички големи производствени компании на компаниите Asset, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST и SmartPark.

Освен това, както и преди, насърчаваме начини за запазване на ключове в системния регистър на Windows, на твърд диск, на флаш устройства на всички платформи.

Списък с модели и модели, поддържани от CryptoPro CSP 5.0

Инструменти на CryptoPro

Складът на CryptoPro CSP 5.0 вече има крос-платформена (Windows/Linux/macOS) графична добавка - „CryptoPro Tools“.

Основната идея е да се даде възможност на фрийлансърите да създават ръчно типични задачи. Всички основни функции са достъпни в опростен интерфейс - в който сме внедрили режим за чекиране с клиенти, което отваря допълнителни възможности.

Освен това, CryptoPro Tools поддържат управлението на контейнери, смарт карти и конфигурации на крипто доставчици, както и възможността за създаване и проверка на електронен подпис PKCS#7.

Поддържа се от програмата за сигурност

CryptoPro CSP ви позволява бързо и безопасно да използвате руски криптографски алгоритми в следните стандартни добавки:

• офис пакет Microsoft Office;
• пощенски сървър Microsoft Exchangeтози клиент Microsoft Outlook;
• продукти Adobe Systems Inc.;
• браузъри Yandex.Browser, Suputnik, Internet Explorer,Ръб, край;
• Осигуряване на формирането и проверката на подписа на добавките Microsoft Authenticode;
• уеб сървъри Microsoft IIS, nginx, Apache;
• Характеристики на дистанционни работни маси Microsoft Дистанционно работен плот Услуги;
• Microsoft Active Directory.

Интеграция с платформата CryptoPro

С първото издание поддръжката и успехът ще бъдат осигурени с нашите продукти:

• CryptoPro CA;
• CA услуги;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Операционни системи и хардуерни платформи

Традиционно работим с невероятно широк набор от системи:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• Соларис;
• Android;
• Sailfish OS.

хардуерни платформи:

• Intel/AMD;
• PowerPC;
• MIPS (Байкал);
• VLIW (Елбрус);
• Sparc.

и виртуални медии:

• Microsoft Hyper-V
• VMWare
• Виртуална кутия на Oracle
• RHEV.

Поддържа се от различни версии на CryptoPro CSP.

За използване на CryptoPro CSP с лиценз на работния плот и сървъра.

Интерфейс за внедряване

За да инсталирате добавки на всички CryptoPro CSP платформи, достъпни чрез стандартни интерфейси за криптографски приложения:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL двигател;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Производителност с цялото удоволствие

Обширният опит в разработката ви позволява да изследвате всички решения от миниатюрни ARM платки, като Raspberry PI, до високопроцесорни сървъри, базирани на Intel Xeon, AMD EPYC и PowerPC, значително увеличавайки производителността.

Нормативни документи

Ново допълнение на нормативни документи

• Крипто доставчикът използва алгоритми, протоколи и параметри, посочени в текущите документи на руската система за стандартизация:
• R 50.1.113–2016 „Информационно развитие. Криптографска защита на информацията. Криптографски алгоритми, които поддържат внедряването на алгоритми за електронен цифров подпис и функции за хеширане" (също част от RFC 7836
• R 50.1.114–2016 „Информационно развитие. Криптографска защита на информацията. Параметри на елиптични криви за криптографски алгоритми и протоколи“ (също раздел RFC 7836 „Насоки за криптографските алгоритми, които да придружават
• R 50.1.111–2016 „Информационно развитие. Криптографска защита на информацията. Защита с парола на ключова информация"
• R 50.1.115–2016 „Информационно развитие. Криптографска защита на информацията. Протокол за генериране на ключове с удостоверяване на базата на парола" (също разд. RFC 8133 Протоколът за стандартизиран обмен на ключове с оценена сигурност, удостоверен с парола (SESPAKE) ")
• Методически препоръки на TC 26 "Криптографска защита на информацията" "Победни набори от алгоритми за криптиране, базирани на GOST 28147-89 за протокола за сигурност на транспортния слой (TLS)"
• Методически препоръки на TC 26 „Криптографска защита на информацията“ „Валидиране на алгоритми GOST 28147-89, GOST R 34.11 и GOST R 34.10 за криптографска информация във формат CMS“
• Техническа спецификация TK 26 „Криптографска защита на информацията“ „Използване на GOST 28147-89, GOST R 34.11-2012 и GOST R 34.10-2012 за протоколите за обмен на ключове IKE и ISAKMP“
• Техническа спецификация TK 26 "Криптографска защита на информацията" "Vykoristanny GOST 28147-89 за криптирани депозити в IPsec ESP протоколи"
• Техническа спецификация TC 26 „Криптографска защита на информацията“ „Победа на алгоритмите GOST R 34.10, GOST R 34.11 в инфраструктурата на профила на сертификата и списъка за щракване на сертификат (CRL) в „секретни ключове X.509“
• Техническа спецификация TC 26 „Криптографска защита на информацията“ „Разширение на PKCS#11 за използване на руските стандарти GOST R 34.10-2012 и GOST R 34.11-2012“