CryptoPro CSP 5.0 yra naujos kartos kriptovaliutų tiekėjai, kurianti tris pagrindines CryptoPro kompanijos produktų linijas: CryptoPro CSP (klasikiniai žetonai ir kitos pasyvios slaptų raktų kolekcijos), CryptoPro FKN CSP / Rutoken CSP (neatpažinti raktai, skirti tamsoje). ).

Visi šių linijų produktų pranašumai ne tik išsaugomi, bet ir padauginami CryptoPro CSP 5.0: platus palaikymo platformų ir algoritmų sąrašas, daugiau programinės įrangos kodo, patogi pagrindinio vartotojo sąsaja. Ale smut - robotas su ūsais su raktinėmis nosimis, įskaitant raktus tamsoje, dabar yra tas pats. Norint perkelti pritaikytą sistemą į tą patį veikiantį CryptoPro CSP, nesvarbu, ar tai būtų versija, atnaujinti raktus tamsoje, ar ant naujos nosies naudojant netinkamus klavišus, nereikės perdaryti programinės įrangos - prieigos sąsaja palikite vieną, o robotas turės raktą, jis atrodo lygiai taip pat, kaip su klasikine rakto nosimi.

CryptoPro CSP paskirtis

• Elektroninio parašo formavimas ir pakartotinis patikrinimas.
• Informacijos konfidencialumo ir vientisumo kontrolės užtikrinimas papildomam šifravimui ir imitavimui.
• Protokolų autentiškumo, konfidencialumo ir dienos imitacijos užtikrinimas, kad.
• Sistemos ir taikomosios programinės įrangos vientisumo kontrolė, siekiant apsaugoti nuo neteisėtų pakeitimų ir patikimų funkcijų sutrikimų.

Pagalbiniai algoritmai

„CryptoPro CSP 5.0“ užsakė rusiški užsienio kriptografinių algoritmų diegimai. Dabar galima atkurti pirminius RSA ir ECDSA slaptųjų raktų rinkimo raktus.

Pagalbinės raktų išsaugojimo technologijos

Niūrus Žetonas

Kriptotiekėjai CryptoPro CSP 5.0 dabar turi galimybę pasirinkti raktus, kurie yra išsaugoti niūrioje CryptoPro DSS tarnyboje per CryptoAPI sąsają. Dabar iš tamsos išsaugotus raktus galima lengvai išgauti bet kokiomis programomis ir dar daugiau Microsoft kompanijos priedų.

Nešioti su neišsiskiriančiais raktais ir vogti apsikeitimą pranešimais

„CryptoPro CSP 5.0“ papildė raktų, kurių neįmanoma įgyvendinti protokolą, nešiojimo palaikymą SESPAKE, kuri leidžia atlikti autentifikavimą, neperduodant koristuvach slaptažodžio jums pasirodžiusiam asmeniui, o tada nustatyti šifravimo kanalą, skirtą keistis informacija tarp kriptovaliutų tiekėjo ir vartotojo. Porushnik, kuris yra kanale tarp naudotojo ir koristuvach programos, autentifikavimo metu negali pavogti slaptažodžio, taip pat negali patikrinti duomenų, kuriuos pasirašote. Kai vikoristannі podіbnih nіїv povnіstyu vyrіshuєtsya saugaus darbo su raktais, kurie nėra vyymayutsya problema.

Įmonės „Aktiv“, „InfoCrypt“, „SmartPark“ ir „Gemalto“ sukūrė naujus saugumo žetonus, palaikančius šį protokolą („SmartPark“ ir „Gemalto“ nuo 5.0 R2 versijos).

Nešiokitės su rakteliais, kad neužkliūtų.

Daugelis koristuvachivų nori turėti galimybę dirbti su raktais, kurie nepasimeta, bet jei nepakeisite žetonų į FKN lygį. Ypač jiems teikėjas palaiko populiarius pagrindinius nešiklius Rutoken ECP 2.0, JaCarta-2 GOST ir InfoCrypt VPN-Key-TLS.

CryptoPro CSP 5.0 palaikančių pasirinkimų ir modelių sąrašas

Klasikiniai pasyvūs USB žetonai ir intelektualios kortelės

Daugiau koristuvachіv vyddaє švediškų, pigių ir efektyvių raktų paėmimo sprendimų. Paprastai pranašumas suteikiamas žetonams ir intelektualiosioms kortelėms be kriptografinių procesorių. Kaip ir ankstesnėse teikėjo versijose, „CryptoPro CSP 5.0“ išsaugojo visų „Active“, „Aladdin R.D.“, „Gemalto/SafeNet“, „Multisoft“, „NovaCard“, „Rosan“, „Alioth“, „MorphoKST“ ir „SmartPark“ suvestinių palaikymą.

Be to, kaip ir anksčiau, yra būdų, kaip išsaugoti raktus iš „Windows“ registro, standžiajame diske, „flash drives“ visose platformose.

CryptoPro CSP 5.0 palaikančių pasirinkimų ir modelių sąrašas

CryptoPro įrankiai

CryptoPro CSP 5.0 sandėlyje yra kelių platformų (Windows/Linux/macOS) grafinis priedas – CryptoPro Tools.

Pagrindinė idėja yra suteikti galimybę koristuvachams rankiniu būdu atlikti tipines užduotis. Visos pagrindinės funkcijos pasiekiamos paprastoje sąsajoje – su kuria įdiegėme papildomo ryšio režimą, kuris parodo papildomas galimybes.

Naudojant papildomus „CryptoPro“ įrankius, sutrinka konteinerių, intelektualiųjų kortelių ir kriptografinių paslaugų teikėjų valdymas bei galimybė sukurti ir perrašyti PKCS # 7 elektroninį parašą.

Programinės įrangos saugumo palaikymas

CryptoPro CSP leidžia greitai ir saugiai nulaužti Rusijos kriptografinius algoritmus iš naujausių standartinių priedų:

• biuro paketas Microsoft biuras;
• pašto serveris Microsoft Exchange tas klientas Microsoft Outlook;
• Produktai „Adobe Systems Inc.;
• naršyklės „Yandex.Browser“, „Companion“, Internet Explorer,kraštas;
• zasіb formavimas ir pakartotinis priedų parašo patikrinimas „Microsoft“ autentifikavimo kodas;
• Tinklapio serveris Microsoft IIS, nginx, Apache;
• sukurti nuotolinio darbo stalą Microsoft Nuotolinis Darbalaukis Paslaugos;
• Microsoft Active Directory.

Integracija su CryptoPro platforma

Nuo pat pirmo leidimo sistemos palaikymas ir apibendrinimas su mūsų produktais užtikrinamas:

• CryptoPro CA;
• CA paslaugos;
• CryptoPro ECP;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Operacinės sistemos ir aparatinės įrangos platformos

Tradiciškai mes praktikuojame bekompromisiškai platų sistemų spektrą:

• Microsoft Windows;
• MacOS;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• SailfishOS.

aparatinės įrangos platformos:

• Intel / AMD;
• PowerPC;
• MIPS (Baikalas);
• VLIW (Elbrusas);
• Sparc.

ir virtualioji žiniasklaida:

• Microsoft Hyper-V
• VMWare
• „Oracle“ virtuali dėžutė
• RHEV.

Palaikomos skirtingos CryptoPro CSP versijos.

CryptoPro CSP naudojimui su licencija dirbti serveryje.

Sąsaja jaunimui

Norint įdiegti priedus visose platformose, CryptoPro CSP galima naudoti per standartines kriptografinių įrankių sąsajas:

• Microsoft Crypto API
• PKCS#11;
• OpenSSL variklis;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Produktyvumas bet kokiam skoniui

Gausus išplėtimas leidžia išplėsti visus sprendimus nuo miniatiūrinių ARM plokščių, tokių kaip Raspberry PI, iki turtingų procesorių serverių, pagrįstų Intel Xeon, AMD EPYC ir PowerPC, drastiškai padidinant našumą.

Reguliavimo dokumentai

Neseniai peržiūrėti norminiai dokumentai

• Kriptografijos tiekėjai naudoja algoritmus, protokolus ir parametrus, nurodytus būsimuose Rusijos standartizacijos sistemos dokumentuose:
• R 50.1.113–2016 „Informacijos platinimas. Kriptografinė informacijos apsauga. Kriptografiniai algoritmai, palaikantys elektroninio skaitmeninio parašo algoritmų kūrimą ir maišos funkcijas“ (taip pat skirst. RFC 7836
• R 50.1.114–2016 „Informacijos platinimas. Kriptografinė informacijos apsauga. Elipsinės kreivės parametrai kriptografiniams algoritmams ir protokolams“ (taigi dal. RFC 7836
• R 50.1.111–2016 „Informacijos platinimas. Kriptografinė informacijos apsauga. Pagrindinės informacijos slaptažodžio apsauga“
• R 50.1.115–2016 „Informacijos platinimas. Kriptografinė informacijos apsauga. Slaptažodžiu pagrįstas autentifikavimo protokolas (taip pat RFC 8133, saugos įvertintas standartizuotas slaptažodžiu autentifikuotų raktų mainų (SESPAKE) protokolas)
• Metodinės rekomendacijos TC 26 „Informacijos kriptografinė apsauga“ „Įvairūs šifravimo algoritmai, pagrįsti GOST 28147-89 transportavimo lygio saugumo protokolui (TLS)“
• Metodinės rekomendacijos TC 26 „Informacijos kriptografinė apsauga“ „Algoritmo parinkimas GOST 28147-89, GOST R 34.11 ir GOST R 34.10 CMS formato kriptografiniame palaikyme“
• Techninė specifikacija TK 26 „Informacijos kriptografinė apsauga“ „Pagal GOST 28147-89, GOST R 34.11-2012 ir GOST R 34.10-2012 IKE ir ISAKMP raktų mainų protokolams“
• Techninė specifikacija TC 26 „Informacijos kriptografinė apsauga“ „GOST 28147-89 šifravimas šifruotam įterpimui IPsec ESP protokoluose“
• Techninė specifikacija TC 26 „Informacijos kriptografinė apsauga“ „X.509 viešojo rakto infrastruktūros sertifikato profilio ir sertifikato paspaudimų sąrašo (CRL) algoritmo pasirinkimas GOST R 34.10, GOST R 34.11“
• Techninė specifikacija TK 26 "Informacijos kriptografinė apsauga" "PKCS # 11 išplėtimas pagal Rusijos standartus GOST R 34.10-2012 ir GOST R 34.11-2012"