CryptoPro CSP 5.0, CryptoPro şirketinin üç ana ürün serisini geliştiren yeni nesil bir kripto sağlayıcısıdır: CryptoPro CSP (klasik belirteçler ve diğer pasif gizli anahtar koleksiyonları), CryptoPro FKN CSP / Rutoken CSP (karanlıkta akım için tanınmayan anahtarlar) ).

Bu hatların ürünlerinin tüm avantajları yalnızca kaydedilmekle kalmaz, aynı zamanda CryptoPro CSP 5.0'da çoğaltılır: geniş bir destek platformları ve algoritmalar listesi, daha fazla yazılım kodu, bir çekirdek kullanıcının kullanışlı arayüzü. Ale smut - karanlıkta anahtarlar da dahil olmak üzere anahtar burunlu bıyıklı bir robot artık aynı. Uygulanan sistemi, sürüm olsun, aynı çalışan CryptoPro CSP'ye aktarmak için, karanlıkta veya yeni burundaki anahtarları yanlış tuşlarla güncellemek için, yazılımı yeniden işlemeye gerek kalmayacak - erişim arayüzü yalnız bırakılır ve robot, klasik bir anahtar burunda olduğu gibi tamamen aynı görünen anahtara sahip olur.

CryptoPro CSP'nin Amacı

• Elektronik imzanın oluşturulması ve yeniden doğrulanması.
• Ek şifreleme ve taklit için bilgilerin gizliliğinin ve bütünlüğünün kontrolünün sağlanması.
• Protokoller için özgünlük, gizlilik ve günün taklitçiliğini sağlamak, yani.
• Yetkisiz değişikliklere ve güvenilir işlevselliğin bozulmasına karşı koruma için sistem ve uygulama yazılımının bütünlüğünü kontrol etme.

Destekleyici algoritmalar

CryptoPro CSP 5.0, Rus yabancı kriptografik algoritma uygulamaları tarafından görevlendirildi. Artık RSA ve ECDSA gizli anahtarlarını toplamak için birincil anahtarları kurtarmak mümkündür.

Anahtarları kaydetmek için destekleyici teknolojiler

kasvetli jeton

Cryptoproviders CryptoPro CSP 5.0 artık CryptoAPI arabirimi aracılığıyla kasvetli CryptoPro DSS hizmetine kaydedilen anahtarları seçme yeteneğine sahip. Artık karanlıktan kaydedilen anahtarlar, herhangi bir program ve hatta Microsoft şirketindeki daha fazla eklenti ile kolayca ayıklanabilir.

Ayırt edilmemiş anahtarlarla taşıma ve bildirim alışverişini çalma

CryptoPro CSP 5.0, protokolü uygulamak mümkün olmayan anahtarları taşımak için destek ekledi SESPAKE Koristuvach'ın şifresini size görünen kişiye iletmeden kimlik doğrulaması yapmanıza ve ardından kripto sağlayıcı ile kullanıcı arasında bilgi alışverişi için bir şifreleme kanalı kurmanıza izin veren . Kullanıcı ile koristuvach programı arasındaki kanalda bulunan Porushnik, kimlik doğrulama sırasında şifreyi çalamaz ve imzaladığınız verileri doğrulayamazsınız. Vikoristannі podіbnih nіїv povnіstyu vyrіshuєtsya olduğunda, vymayutsya olmayan anahtarlarla güvenli çalışma sorunu.

Aktiv, InfoCrypt, SmartPark ve Gemalto şirketleri bu protokolü destekleyen yeni güvenlik belirteçleri geliştirdiler (SmartPark ve Gemalto sürüm 5.0 R2'den itibaren).

Yakalanmamaları için anahtarlarla birlikte taşıyın.

Pek çok koristuvachiv, kaybolmayan anahtarlarla çalışabilmek ister, ancak jetonları FKN seviyesine değiştirmezseniz. Özellikle onlar için sağlayıcıya Rutoken ECP 2.0, JaCarta-2 GOST ve InfoCrypt VPN-Key-TLS'deki popüler anahtar taşıyıcılar için bir destek verildi.

CryptoPro CSP 5.0'ı desteklemek için seçimlerin ve modellerin listesi

Klasik pasif USB belirteçleri ve akıllı kartlar

Anahtarları almak için daha fazla koristuvachіv vyddaє İsveççe, ucuz ve verimli çözümler. Kural olarak, kriptografik işlemcileri olmayan jetonlara ve akıllı kartlara avantaj verilir. Sağlayıcının önceki sürümlerinde olduğu gibi, CryptoPro CSP 5.0, Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST ve SmartPark şirketlerinin tüm özetlerinin desteğini kurtardı.

Ek olarak, daha önce olduğu gibi, Windows kayıt defterinden, sabit diskte, tüm platformlardaki flash sürücülerde anahtarları kaydetmenin yolları vardır.

CryptoPro CSP 5.0'ı desteklemek için seçimlerin ve modellerin listesi

CryptoPro Araçları

CryptoPro CSP 5.0 deposunda bir çapraz platform (Windows/Linux/macOS) grafik eklentisi vardır - CryptoPro Tools.

Ana fikir, koristuvach'lara tipik görevleri manuel olarak yürütme fırsatı vermektir. Tüm ana işlevler, ek yetenekler gösteren ek iletişim için bir mod uyguladığımız basit bir arayüzde mevcuttur.

Ek CryptoPro araçları için, PKCS # 7 elektronik imzasını oluşturma ve yeniden yazma yeteneğinin yanı sıra kapsayıcıların, akıllı kartların ve kriptografik sağlayıcıların yönetimi bozulur.

Yazılım güvenliği için destek

CryptoPro CSP, en son standart eklentilerden Rus şifreleme algoritmalarını hızlı ve güvenli bir şekilde hacklemenize olanak tanır:

• ofis paketi Microsoft Office;
• posta sunucusu Microsoft değişimi o müşteri Microsoft Outlook;
• Ürün:% s Adobe Systems Inc.;
• tarayıcılar Yandex.Tarayıcı, Yardımcı, Internet Explorer,kenar;
• eklerin imzasının şekillendirilmesi ve yeniden doğrulanması zasіb Microsoft Authenticode;
• Web sunucusu Microsoft IIS, nginx, Apaçi;
• uzaktan çalışma masası oluşturun Microsoft Uzak masaüstü Hizmetler;
• Microsoft Aktif Dizini.

CryptoPro platformuyla entegrasyon

İlk sürümden itibaren, sistemin ürünlerimizle desteklenmesi ve toplanması sağlanır:

• CryptoPro CA;
• CA hizmetleri;
• CryptoPro ECP;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP'si.
• CryptoPro NGate

İşletim sistemleri ve donanım platformları

Geleneksel olarak, taviz vermeden geniş bir sistem yelpazesinde çalışıyoruz:

• Microsoft Windows;
• Mac os işletim sistemi;
• Linux;
• ÜcretsizBSD;
• solaris;
• android;
• Yelken balığı OS.

donanım platformları:

• Intel/AMD;
• PowerPC;
• MIPS (Baykal);
• VLIW (Elbrus);
• Sparc.

ve sanal ortam:

• Microsoft Hyper-V
• VMware
• Oracle Sanal Kutusu
• RHEV.

CryptoPro CSP'nin farklı sürümleri tarafından desteklenir.

Sunucuda çalışmak üzere CryptoPro CSP'yi lisansla kullanmak için.

Tomurcuklanma için arayüz

Eklentilerin tüm platformlarda uygulanması için CryptoPro CSP, kriptografik araçlar için standart arayüzler aracılığıyla kullanılabilir:

• Microsoft Kripto API'si
• PKCS#11;
• OpenSSL motoru;
• Java CSP (Java Şifreleme Mimarisi)
• Qt SSL.

Her zevke uygun verimlilik

Zengin bir genişletme uzantısı, Raspberry PI gibi minyatür ARM kartlarından Intel Xeon, AMD EPYC ve PowerPC tabanlı zengin işlemci sunucularına kadar tüm çözümleri genişletmenize ve üretkenliği büyük ölçüde ölçeklendirmenize olanak tanır.

düzenleyici belgeler

Düzenleyici belgelerin son revizyonu

• Kripto sağlayıcılar, Rus standardizasyon sisteminin gelecek belgelerinde belirtilen algoritmaları, protokolleri ve parametreleri kullanır:
• R 50.1.113–2016 “Bilgi dağıtımı. Bilgilerin kriptografik olarak korunması. Elektronik dijital imza algoritmalarının ve hash fonksiyonlarının geliştirilmesini destekleyen kriptografik algoritmalar” (ayrıca div. RFC 7836
• R 50.1.114–2016 “Bilgi dağıtımı. Bilgilerin kriptografik olarak korunması. Kriptografik Algoritmalar ve Protokoller için Eliptik Eğri Parametreleri” (böylece div. RFC 7836
• R 50.1.111–2016 “Bilgi dağıtımı. Bilgilerin kriptografik olarak korunması. Anahtar bilgiler için parola koruması"
• R 50.1.115–2016 “Bilgi dağıtımı. Bilgilerin kriptografik olarak korunması. Parola Tabanlı Kimlik Doğrulama Protokolü (ayrıca RFC 8133 Güvenlik Değerlendirmeli Standartlaştırılmış Parola Doğrulamalı Anahtar Değişimi (SESPAKE) Protokolü)
• Metodolojik öneriler TC 26 "Bilgilerin kriptografik olarak korunması" "Taşıma seviyesi güvenlik protokolü (TLS) için GOST 28147-89'a dayalı çeşitli şifreleme algoritmaları"
• Metodolojik öneriler TC 26 "Bilgilerin kriptografik korunması" "CMS formatı için kriptografik destekte GOST 28147-89, GOST R 34.11 ve GOST R 34.10'da algoritma seçimi"
• Teknik şartname TK 26 "Bilgilerin kriptografik koruması" "IKE ve ISAKMP anahtar değişim protokolleri için GOST 28147-89, GOST R 34.11-2012 ve GOST R 34.10-2012'ye göre"
• Teknik şartname TC 26 "Bilgilerin kriptografik koruması" "IPsec ESP protokollerinde şifreli ekleme için GOST 28147-89 şifrelemesi"
• Teknik şartname TC 26 "Bilgilerin kriptografik koruması" "GOST R 34.10, GOST R 34.11'de sertifika profili ve X.509 ortak anahtar altyapısının sertifika tıklama listesi (CRL) için algoritma seçimi"
• Teknik şartname TK 26 "Bilgilerin kriptografik koruması" "Rus standartları GOST R 34.10-2012 ve GOST R 34.11-2012 için PKCS # 11'in uzantısı"