CryptoPro CSP 5.0 je nová generace poskytovatelů kryptoměn, která vyvíjí tři hlavní produktové řady společnosti CryptoPro: CryptoPro CSP (klasické tokeny a další pasivní sbírky tajných klíčů), CryptoPro FKN CSP / Rutoken CSP (nerozpoznané klíče pro aktuální ve tmě ).

Všechny výhody produktů těchto řad jsou v CryptoPro CSP 5.0 nejen uloženy, ale jsou znásobeny: široký seznam podpůrných platforem a algoritmů, více softwarového kódu, šikovné rozhraní základního uživatele. Ale smut - robot s knírkem s nosy klíčů, včetně klíčů ve tmě, je nyní stejný. Chcete-li přenést aplikační systém, do stejného funkčního CryptoPro CSP, ať už verze, aktualizovat klíče ve tmě nebo na novém nosu se špatnými klíči, nebude nutné přepracovat software - přístupové rozhraní bude být ponechán sám a robot bude mít klíč, který vypadá úplně stejně, jako u klasického nosu klíče.

Účel CryptoPro CSP

• Vytvoření a opětovné ověření elektronického podpisu.
• Zajištění důvěrnosti a kontroly integrity informací pro dodatečné šifrování a napodobování.
• Zajištění pravosti, důvěrnosti a imitace dne pro protokoly, že.
• Kontrola integrity systému a aplikačního softwaru pro ochranu proti neoprávněným změnám a narušení důvěryhodné funkčnosti.

Podpůrné algoritmy

CryptoPro CSP 5.0 byl uveden do provozu ruskými implementacemi zahraničních kryptografických algoritmů. Nyní je možné obnovit primární klíče pro shromažďování tajných klíčů RSA a ECDSA.

Podpůrné technologie pro ukládání klíčů

Ponurý žeton

Cryptoproviders CryptoPro CSP 5.0 nyní mají možnost vybrat klíče, které jsou uloženy v ponuré službě CryptoPro DSS prostřednictvím rozhraní CryptoAPI. Nyní lze klíče, které jsou uloženy z temnoty, snadno extrahovat stejně jako jakékoli programy a ještě více doplňků ve společnosti Microsoft.

Nošení s nerozlišenými klíči a kradení výměny oznámení

CryptoPro CSP 5.0 přidal podporu pro přenášení klíčů, které není možné implementovat SESPAKE, který vám umožňuje provádět autentizaci, aniž byste předali heslo koristuvach osobě, která se vám objeví, a poté nastavte šifrovací kanál pro výměnu informací mezi poskytovatelem kryptoměn a uživatelem. Porushnik, který je v kanálu mezi nositelem a programem koristuvach, nemůže ukrást heslo během ověřování, ani nemůžete ověřit data, která podepisujete. Když vikoristannі podіbnih nіїv povnіstyu vyrіshuєtsya problém bezpečné práce s klíči, které nejsou vyymayutsya.

Společnosti Aktiv, InfoCrypt, SmartPark a Gemalto vyvinuly nové bezpečnostní tokeny, které tento protokol podporují (SmartPark a Gemalto od verze 5.0 R2).

Noste s klíči, aby se nezachytily.

Mnoho koristuvachiv chce umět pracovat s klíči, které se neztratí, ale pokud nezměníte tokeny na úroveň FKN. Speciálně pro ně má poskytovatel podporu pro oblíbené klíčové operátory v Rutoken ECP 2.0, JaCarta-2 GOST a InfoCrypt VPN-Key-TLS.

Seznam výběrů a modelů pro podporu CryptoPro CSP 5.0

Klasické pasivní USB tokeny a čipové karty

Více koristuvachіv vyddaє švédské, levné a efektivní řešení pro vyzvednutí klíčů. Zpravidla jsou zvýhodněny tokeny a čipové karty bez kryptografických procesorů. Stejně jako v předchozích verzích poskytovatele má CryptoPro CSP 5.0 uloženou podporu všech souhrnů společností Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST a SmartPark.

Kromě toho, stejně jako dříve, existují způsoby, jak uložit klíče z registru Windows, na pevný disk, na flash disky na všech platformách.

Seznam výběrů a modelů pro podporu CryptoPro CSP 5.0

Nástroje CryptoPro

Sklad CryptoPro CSP 5.0 má grafický doplněk pro různé platformy (Windows/Linux/macOS) – CryptoPro Tools.

Hlavní myšlenkou je dát příležitost koristuvachům ručně provádět typické úkoly. Všechny hlavní funkce jsou dostupné v jednoduchém rozhraní – se kterým jsme implementovali režim pro další komunikaci, který ukazuje další možnosti.

Pro další nástroje CryptoPro, správu kontejnerů, čipových karet a poskytovatelů kryptoměn a také přidána možnost vytvářet a přepisovat elektronický podpis PKCS # 7.

Podpora zabezpečení softwaru

CryptoPro CSP vám umožňuje rychle a bezpečně hackovat ruské kryptografické algoritmy z nejnovějších standardních doplňků:

• kancelářský balík Microsoft Office;
• poštovní server Microsoft Exchange toho klienta Microsoft Outlook;
• produkty Společnost Adobe Systems Inc.;
• prohlížeče Yandex.Browser, společník, internet Explorer,okraj;
• zasіb tvarování a opětovné ověření podpisu dodatků Microsoft Authenticode;
• webový server Microsoft IIS, nginx, Apache;
• postavit vzdálený pracovní stůl Microsoft Dálkový plocha počítače Služby;
• Microsoft Active Directory.

Integrace s platformou CryptoPro

Od prvního vydání je zajištěna podpora a sumarizace systému s našimi produkty:

• CryptoPro CA;
• Služby CA;
• CryptoPro ECP;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Operační systémy a hardwarové platformy

Tradičně cvičíme v nekompromisně široké škále systémů:

• Microsoft Windows;
• Operační Systém Mac;
• Linux;
• FreeBSD;
• solaris;
• android;
• SailfishOS.

hardwarové platformy:

• Intel/AMD;
• PowerPC;
• MIPS (Bajkal);
• VLIW (Elbrus);
• Sparc.

a virtuální média:

• Microsoft Hyper-V
• VMWare
• Oracle VirtualBox
• RHEV.

Podporováno různými verzemi CryptoPro CSP.

Za použití CryptoPro CSP s licencí k práci na serveru.

Rozhraní pro pučení

Pro implementaci doplňků na všech platformách je CryptoPro CSP k dispozici prostřednictvím standardních rozhraní pro kryptografické nástroje:

• Microsoft Crypto API
• PKCS#11;
• OpenSSL engine;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Produktivita pro jakýkoli vkus

Bohaté rozšíření expanze umožňuje rozšířit všechna řešení od miniaturních ARM desek, jako je Raspberry PI, až po servery s bohatými procesory založené na Intel Xeon, AMD EPYC a PowerPC, což drasticky zvýší produktivitu.

Regulační dokumenty

Nedávná revize regulačních dokumentů

• Poskytovatelé kryptoměn používají algoritmy, protokoly a parametry stanovené v připravovaných dokumentech ruského standardizačního systému:
• R 50.1.113–2016 „Distribuce informací. Kryptografická ochrana informací. Kryptografické algoritmy, které podporují vývoj algoritmů elektronického digitálního podpisu a hašovacích funkcí“ (také div. RFC 7836
• R 50.1.114–2016 „Distribuce informací. Kryptografická ochrana informací. Parametry eliptické křivky pro kryptografické algoritmy a protokoly“ (takže div. RFC 7836
• R 50.1.111–2016 „Distribuce informací. Kryptografická ochrana informací. Ochrana klíčových informací heslem"
• R 50.1.115–2016 „Distribuce informací. Kryptografická ochrana informací. Password-Based Authentication Protocol (také RFC 8133 Security Evaluated Standardized Password-Authenticated Key Exchange (SESPAKE) Protocol)
• Metodická doporučení TC 26 "Kryptografická ochrana informací" "Různé šifrovací algoritmy založené na GOST 28147-89 pro protokol zabezpečení na úrovni transportu (TLS)"
• Metodická doporučení TK 26 "Kryptografická ochrana informací" "Které algoritmy v GOST 28147-89, GOST R 34.11 a GOST R 34.10 v kryptografické podpoře formátu CMS"
• Technická specifikace TK 26 "Kryptografická ochrana informací" "Podle GOST 28147-89, GOST R 34.11-2012 a GOST R 34.10-2012 pro protokoly výměny klíčů IKE a ISAKMP"
• Technická specifikace TC 26 "Kryptografická ochrana informací" "Šifrování GOST 28147-89 pro šifrované vložení do protokolů IPsec ESP"
• Technická specifikace TK 26 "Kryptografická ochrana informací" "Výběr algoritmu v GOST R 34.10, GOST R 34.11 pro profil certifikátu a seznam kliknutí (CRL) certifikátu infrastruktury veřejných klíčů X.509"
• Technická specifikace TK 26 "Kryptografická ochrana informací" "Rozšíření PKCS # 11 pro ruské normy GOST R 34.10-2012 a GOST R 34.11-2012"