CryptoPro CSP 5.0 nova je generacija kriptoprovajdera koji razvija tri glavne linije proizvoda tvrtke CryptoPro: CryptoPro CSP (klasični tokeni i druga pasivna pohranjivanja tajnih ključeva), CryptoPro FKN CSP/Rutoken CSP (ne stečeni ključevi na tokenima u Khmariju).

Sve prednosti proizvoda ovih linija ne samo da su spremljene, već su i umnožene u CryptoPro CSP 5.0: širi popis podržanih platformi i algoritama, širok raspon softvera, korisničko sučelje prilagođeno korisniku. Ale smut - robot sa svim tipkama, uključujući i tipke hmari, sada međutim. Za prijenos aplikacijskog sustava, koji pokreće CryptoPro CSP, bez obzira na verziju, za podršku ključeva u mraku ili na novi s neobjavljenim ključevima, neće biti potrebno preraditi softver - pristupno sučelje je lišeno istog, a rada s ključem, Khmari će izgledati upravo ovako kao i s klasičnim nosom ključa.

Svrha CryptoPro CSP

• Formiranje i provjera elektroničkog potpisa.
• Osiguravanje povjerljivosti i nadzor cjelovitosti informacija dodatnom enkripcijom i sigurnošću.
• Osiguravanje autentičnosti, povjerljivosti i oponašanja protokola itd.
• Nadzire integritet sustava i aplikacijskog softvera radi zaštite od neovlaštenih promjena i prekida pouzdane funkcionalnosti.

Podržani algoritmi

CryptoPro CSP 5.0 ima ruske implementacije stranih kriptografskih algoritama. Sada korisnici mogu koristiti nositelje primarnog ključa za spremanje RSA i ECDSA privatnih ključeva.

Podržana tehnologija za spremanje ključeva

Khmarny žeton

Cryptoprovider CryptoPro CSP 5.0 sada ima mogućnost preuzimanja ključeva koji su pohranjeni na CryptoPro DSS servisu putem CryptoAPI sučelja. Sada ključeve koje pohranjuje tvrtka mogu lako ukrasti i dodaci i većina Microsoftovih dodataka.

Nosevi s nepronađenim ključevima i ukradenim komunikacijama

CryptoPro CSP 5.0 je dodao podršku za operatere s neisporučenim ključevima za implementaciju protokola SESPAKE, koji vam omogućuje provođenje provjere autentičnosti bez prijenosa korisničke lozinke privatnom korisniku i uspostavljanje kanala šifriranja za razmjenu između kriptoprovajdera i hosta. Lopov koji je u kanalu između nosa i korisničkog programa ne može ukrasti lozinku tijekom autentifikacije, niti promijeniti podatke koji se pretplaćuju. Kada se koriste takvi uređaji, javlja se problem sigurnog robota s ključevima koji se ne mogu uhvatiti.

Tvrtke Active, InfoCrypt, SmartPark i Gemalto razvile su nove ukradene tokene koji podržavaju ovaj protokol (SmartPark i Gemalto počevši od verzije 5.0 R2).

Nosevi s ključevima koji se ne zapinju.

Mnogo ljudi želi imati mogućnost rukovanja ključevima, a da ih ne uhvate, inače neće nadograditi tokene na razinu FKN-a. Posebno za njih, pružatelj je dobio podršku za popularne nositelje ključeva Rutoken EDS 2.0, JaCarta-2 GOST i InfoCrypt VPN-Key-TLS.

Popis modela i modela koje podržava CryptoPro CSP 5.0

Klasični pasivni USB tokeni i pametne kartice

Većina prodavača daje prednost brzim, jeftinim i jednostavnim rješenjima za pohranu ključeva. U pravilu prednost imaju tokeni i pametne kartice bez kriptografskih procesora. Kao iu prethodnim verzijama pružatelja, CryptoPro CSP 5.0 održava podršku za sve velike proizvodne tvrtke tvrtki Asset, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST i SmartPark.

Osim toga, kao i prije, potičemo načine spremanja ključeva u registru sustava Windows, na tvrdom disku, na flash pogonima na svim platformama.

Popis modela i modela koje podržava CryptoPro CSP 5.0

CryptoPro alati

CryptoPro CSP 5.0 skladište sada ima višeplatformski (Windows/Linux/macOS) grafički dodatak - “CryptoPro Tools”.

Glavna ideja je omogućiti freelancerima da ručno kreiraju tipične zadatke. Sve glavne funkcije dostupne su u jednostavnom sučelju - u koje smo implementirali način za prijavu s klijentima, što otvara dodatne mogućnosti.

Dodatno, alati CryptoPro podržavaju upravljanje spremnicima, pametnim karticama i konfiguracijama pružatelja kripto usluga, kao i mogućnost stvaranja i provjere elektroničkog potpisa PKCS#7.

Podržano sigurnosnim programom

CryptoPro CSP vam omogućuje brzu i sigurnu upotrebu ruskih kriptografskih algoritama u sljedećim standardnim dodacima:

• uredski paket Microsoft Office;
• poslužitelj pošte Microsoft Exchange tog klijenta Microsoft Outlook;
• proizvoda Adobe Systems Inc.;
• preglednici Yandex.Browser, Suputnik, Internet Explorer,Rub;
• Osiguranje izrade i ovjera potpisa dodataka Microsoft Authenticode;
• web poslužitelji Microsoft IIS, nginx, Apache;
• Značajke udaljenih radnih stolova Microsoft Daljinski Radna površina Usluge;
• Microsoft Active Directory.

Integracija s CryptoPro platformom

S prvim izdanjem, podrška i uspjeh bit će osigurani s našim proizvodima:

• CryptoPro CA;
• CA usluge;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Operacijski sustavi i hardverske platforme

Tradicionalno radimo s nevjerojatno širokim rasponom sustava:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish OS.

hardverske platforme:

• Intel/AMD;
• PowerPC;
• MIPS (Baikal);
• VLIW (Elbrus);
• Sparc.

i virtualni mediji:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

Podržavaju ga različite verzije CryptoPro CSP-a.

Za korištenje CryptoPro CSP-a s licencom na radnoj površini i poslužitelju.

Sučelje za implementaciju

Za instaliranje dodataka na svim CryptoPro CSP platformama dostupnim putem standardnih sučelja za kriptografske aplikacije:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL motor;
• Java CSP (Java kriptografska arhitektura)
• Qt SSL.

Produktivnost uz sav gušt

Opsežno razvojno iskustvo omogućuje vam istraživanje svih rješenja od minijaturnih ARM ploča, kao što je Raspberry PI, do visokoprocesorskih poslužitelja temeljenih na Intel Xeon, AMD EPYC i PowerPC, značajno povećavajući produktivnost.

Regulatorni dokumenti

Novi dodatak regulatornih dokumenata

• Ponuđač kripto usluga koristi algoritme, protokole i parametre navedene u trenutnim dokumentima ruskog standardizacijskog sustava:
• R 50.1.113–2016 „Informacijski razvoj. Kriptografska zaštita informacija. Kriptografski algoritmi koji podržavaju implementaciju algoritama elektroničkog digitalnog potpisa i funkcija raspršivanja" (također dio RFC 7836
• R 50.1.114–2016 „Informacijski razvoj. Kriptografska zaštita informacija. Parametri eliptičkih krivulja za kriptografske algoritme i protokole" (također odjeljak RFC 7836 "Smjernice o kriptografskim algoritmima koje treba pratiti
• R 50.1.111–2016 „Informacijski razvoj. Kriptografska zaštita informacija. Zaštita ključnih informacija lozinkom"
• R 50.1.115–2016 „Informacijski razvoj. Kriptografska zaštita informacija. Protokol za generiranje ključeva s autentifikacijom temeljenom na lozinci" (također div. RFC 8133 Protokol sigurnosne standardizirane razmjene ključeva provjerene lozinkom (SESPAKE) ")
• Metodičke preporuke TC 26 "Kriptografska zaštita informacija" "Pobjednički skupovi algoritama za šifriranje na temelju GOST 28147-89 za sigurnosni protokol prijenosnog sloja (TLS)"
• Metodološke preporuke TC 26 “Kriptografska zaštita informacija” “Validacija algoritama GOST 28147-89, GOST R 34.11 i GOST R 34.10 za kriptografske informacije u CMS formatu”
• Tehnička specifikacija TK 26 “Kriptografska zaštita informacija” “Vykoristannya GOST 28147-89, GOST R 34.11-2012 i GOST R 34.10-2012 za IKE i ISAKMP protokole za razmjenu ključeva”
• Tehnička specifikacija TK 26 "Kriptografska zaštita informacija" "Vykoristanny GOST 28147-89 za šifrirane depozite u IPsec ESP protokolima"
• Tehnička specifikacija TC 26 “Kriptografska zaštita informacija” “Pobjeda algoritama GOST R 34.10, GOST R 34.11 u profilu certifikata i infrastrukturi popisa klikova certifikata (CRL) u "X.509 tajnim ključevima"
• Tehnička specifikacija TC 26 “Kriptografska zaštita informacija” “Proširenje PKCS#11 za korištenje ruskih standarda GOST R 34.10-2012 i GOST R 34.11-2012”