CryptoPro CSP ni tayinlash. Belgilangan CryptoPro CSP 64 bit uchun kriptoproning qolgan versiyasini oling

Onlayn do'konimizda litsenziyani sotib olganingizdan so'ng, siz varaqni elektron pochta orqali olasiz, unda siz quyidagilarni bilib olasiz:

  • mahsulot litsenziya kaliti
  • mahsulotning tarqatish to'plamiga tegishliligi
  • koristuvachdan yordam so'rab
Oskílki kerívnitstvo koristuvach barcha bir xil hech narsa o'qishni yaxshi ko'raman emas mahsulot litsenziya kalitiі tarqatishga yuborish.

Krok 1

Slid z'yasuvati orqasida, siz bilan nima o'rnatilgan Cryptopro CSP o'rnatishdan oldin va keyin, qaysi versiya?

Buni Boshlash menyusini hurmat bilan ochish orqali amalga oshirishingiz mumkin: biror element bo'lishi mumkin CRYPTO-PRO, bu holda dastur CryptoPro CSP.

Agar bilmagan bo'lsangiz - hamma narsa uchun yaxshiroq, sizda CryptoPRO o'rnatmalari yo'q, shuning uchun o'zingizni erkin his qiling.

Siz bilgan narsa - ishga tushirish CryptoPro CSP. U erda bachimo yorlig'i Zagalni, bu erda dííí licensíí atamasi va versiya raqami ko'rsatilgan.

Agar versiya raqami sizning versiyangiz uchun to'g'ri bo'lsa (masalan, oynada 4.0.**** deb yozilgan bo'lsa va siz CryptoPro CSP 4.0 ni sotib olgan bo'lsangiz - bu degani dasturni qayta o'rnatolmaysiz va faqat litsenziya kalitini kiriting. Yak tse robiti - hayratlanarli .

Krok 2

Sizning dasturingiz o'rnatilmaganligini bilasiz. Shunday qilib, siz CryptoPro CSP-ni olishingiz va yoga o'rnatishingiz kerak.

Undan foydalanish unchalik oson emas: kripto-provayder axborotning kriptografik himoyasi uchun javobgardir, ya'ni u hokimiyatda kengroq ko'rinishga ega. Shuning uchun, ro'yxatda sizga kerak bo'lganidek, yordam uchun borishingiz yoki yordam uchun CryptoPro veb-saytiga mustaqil ravishda http://www.cryptopro.ru/downloads kirishingiz va mahsulotlar ro'yxatidan tanlashingiz kerak bo'ladi. CryptoPro CSP.

Siz buni shunday qilishingiz mumkin:


Quvvat ustiga bosing Erta ro'yxatdan o'tish va anonim maydonlar bilan shaklni to'ldiring. Agar siz ushbu ro'yxatdan o'tish shaklini to'ldirsangiz, siz litsenziya shartnomasiga moslasha olasiz va keyin siz hali ham dasturning tarqatish to'plamiga sarmoya kiritish imkoniyatini rad etasiz.

Nashr qilish vaqtida tarqatish tanlovi tomoni quyidagicha ko'rinadi:


Versiyani qanday sotib oldingiz CryptoPro CSP 3.6, keyin siz versiyani tanlashingiz kerak R4- bugungi kunda u eng funktsional hisoblanadi.

Litsenziyani qanday berish kerak CryptoPro CSP 3.9 Hurmatli bo'ling: CryptoPro CSP 3.9 - sertifikatlangan versiya, lekin Windows 10 ni qo'llab-quvvatlamaydi, CryptoPro CSP 3.9R2- Windows 10-ni qo'llab-quvvatlash, sertifikatlash 2015 yilning to'rtinchi choragida rejalashtirilgan

Nima sotib oldingiz 4.0 versiyasi, ixtiyoriy ravishda CryptoPro CSP 4.0 elementini tanlang (Windows 10 bilan ishlash uchun tavsiya etiladi, sertifikatlash 2015 yilning III choragi uchun rejalashtirilgan).

Siz butun faylni yuklab olishingiz kerak bo'ladi:

Krok 3

Siz o'rnatish faylini o'g'irladingiz CryptoPro CSP, va siz bir vaqtning o'zida dasturning o'zini o'rnatishingiz kerak bo'ladi. O'rnatish faylini ishga tushirish uchun, xuddi xavfsizlik tizimi sizdan oldinda, dasturga kompyuteringizga o'zgartirish kiritishga ruxsat berishingiz kerak. Tugmani bosing O'rnatish (tavsiya etiladi)

Dasturiy ta'minotni o'rnatish yorliqlarni uzatish orqali avtomatik ravishda amalga oshiriladi va koristuvach ishtirokini talab qilmaydi.


mo'ylov, o'rnatish tugallandi.

Krok 4

Endi maxsus oynada litsenziya kalitini kiritish kerak. Siz ushbu tartibda yangisiga o'tishingiz mumkin (operatsion tizim versiyasiga qarab yo'l to'g'ri bo'lishi mumkin):

Boshlash - Dasturlar - CryptoPro - CryptoPro CSP.

Keling, tugmani bosamiz Litsenziyani joriy etish


Víkní zapovnyuêmo dalalarida, vídpovídno uchun otrimanoí̈ licenzíí̈.


Krok 5

Radio! Biz siz uchun kripto-provayderni o'rnatdik. U qadar qiyin emas, to'g'rimi?

Ammo shuni bilishingiz kerakki, CryptoPro CSP o'z-o'zidan hech narsa qilmaydi. Keyingi bosqichda siz CryptoPro CSP bilan o'zaro aloqada bo'ladigan dasturlarni o'rnatishingiz (yoki shunchaki o'rnatishingiz) va elektron imzo, shifrlash yoki boshqa yo'l bilan vazifalaringizni qayta ko'rib chiqishingiz kerak bo'ladi.

Elektron imzo yaratish uchun qo'ng'iroq qiling, uni yozishingiz yoki onlayn do'konimizda olishingiz mumkin. Biz xaridni iloji boricha qulayroq qilishga harakat qildik: to'lovdan so'ng darhol beriladigan elektron litsenziyalar (navit kechasi), to'lov usullarining ajoyib tanlovi.

Go'yo koris sizga ko'rsatma bergandek - Buni ulashish, to'g'ridan-to'g'ri maqola ostida bilib oladigan tugmalar.

Keyingi ko'rsatmalarda men sizga qanday o'rnatishni aytaman CryptoPro Office imzosi , CryptoARM tokenlar bilan mashq qilish va boshqalar.

Agar siz bizning maqolalarimizni o'tkazib yubormoqchi bo'lmasangiz, ijtimoiy tarmoqlarda bizga obuna bo'ling! Xabarlarni ijtimoiy tarmoqlardagi sahifalarimizda ekranning pastki qismida topishingiz mumkin.

CryptoPro CSP demo versiyasi muddati o'rnatilgan paytdan boshlab 90 kun.

Huquqlarni korystuvannyaga o'tkazish"CRYPTO-PRO" MChJ dasturiy xavfsizligi litsenziya maydoniga asoslangan.

Har qanday mahsulot uchun litsenziyalar TOV "CRYPTO-PRO" dan yoki rasmiy dilerdan sotib olinishi kerak.

Dasturiy ta'minot xavfsizligidan foydalanish huquqi uchun litsenziyalar A4 formatidagi qog'oz burunga beriladi.

Oldindan.

Kriptografik axborotni himoya qilishning (SKZI) muntazam ishlashi uchun hid tarqatish to'plamidan o'rnatilishi mumkin.

Tarqatish quyidagicha bo'lishi mumkin:

  1. Materialni tashuvchida terimchiga yoki rasmiy dileriga keling.
  2. Terimchi yoki rasmiy dilerning saytidan yechib olish.

Tarqatish to'plamini saytdan olib tashlash tartibi:

Korxona tomonida SKZI tarqatish to'plamlari bilan birgalikda o'rnatilgan modullar va hujjatlarning nazorat summalari joylashtiriladi. Nazorat summalari GOST R 34.11 94 bo'yicha RFC 4357, shuningdek md5 bilan qoplangan.

SKZI ni koristuvachning ish joyiga o'rnatish faqat SKZI modullari va ekspluatatsion hujjatlarni o'rnatishning yaxlitligini tasdiqlash vaqtida amalga oshirilishi mumkin.

Tekshiruv cpverify.exe () cpverify -mk kriptografik ma'lumotlar omboriga kiradigan cpverify.exe () qo'shimcha yordam dasturi uchun yaratilganligi bilan bog'liq. , yoki GOST R 34.11-94 ni amalga oshiradigan shifrlash (kriptografik) usuli bilan Rossiya FSB tomonidan boshqa sertifikatlash.

Md5 nazorat summasini, masalan, md5sum (linux) yoki File Checksum Integrity Verifier (http://support.microsoft.com/kb/841290) yordamida tekshirish mumkin.

Dasturiy ta'minot xavfsizligini tanlash quyidagi TOV "CRYPTO-PRO" litsenziya shartnomasi bilan tartibga solinadi:

UVAGO LITSENZIYa MASLAHATLARINI G'ALABA UCHUN LITSENZIYaLANGAN MASLAHATLARNI TEKSHIRING 1. EOM uchun dasturga bo'lgan barcha huquqlar, shu jumladan elektron shakldagi hujjatlar, 2. TOV "CRYPTO-PRO" ning jismoniy, qonuniy huquqlarga bo'lgan taklifiga qo'shilaman - Coristu 3. Koristuvach vídpovídno uchun tsíêí Rossiya Federatsiyasi hududida vikoristovuvat Víríb huquqini bekor qiling. 4. Virob tomonidan o'rnatilgan, EOM haqidagi topishmoq Koristuvachning aqldan ozgan hayotiga o'xshaydi, iltimos. 5. Omadsizlik paytlarida iltimos, Koristuvach EOM haqidagi topishmoqqa Viroba o'rnatishni davom ettirish huquqiga ega emas, lekin EOM bo'qoq haqidagi topishmoqqa Viroba o'rnatish vaqtida Virib z EOMga qarang. 6. Koristuvach Virobani notijorat maqsadlarda va Virobni tan olish va uning amaliyligi va funksional xususiyatlarini qayta tekshirish usuli bilan Viroba EOM haqidagi topishmoqqa qoʻyilgan paytdan boshlab uch oy davomida yutib olish huquqiga ega boʻlishi mumkin. 7. Koristuvach Virobu o'rnatish kalitini (TOV "CRYPTO-PRO" tomonidan berilgan litsenziyaning seriya raqami) kiritish orqali Viroba faollashtirilgan paytdan boshlab oddiy (eksklyuziv bo'lmagan) litsenziya huquqlari bo'yicha Virobu yutib olish huquqiga ega bo'lishi mumkin. ) TOV "CRYPTO-PRO" ning mutlaq huquqlar muddatini Virobuga uzaytirish yo'li bilan bunday boshqa muddat qonuniy shartnomada (litsenziyada) belgilanmagan. 8. Koristuvach Virobu o'rnatish kalitini (litsenziyaning seriya raqami) kiritgan holda Virobuni faollashtirmasdan, TOV "CRYPTO-PRO" litsenziya huquqlarini Virobuga uzaytirish yo'li bilan Virobu yutib olish huquqiga faqat quyidagi hollarda ega bo'lishi mumkin: - tekshirish. elektron imzo; - xeshlash funksiyasining qiymatini hisoblash; - bir tomonlama autentifikatsiya uchun Vykoristannya TLS protokoli (serverning haqiqiyligini qayta tekshirish). 9. Koristuvach vikoristovuvaty Viroba vydpovidno huquqiga ega bo'lishi mumkin koristuvannya qoidalarini yogo tan olish, o'rnatish, saqlash va vodvorennia Viroba huquqini o'z ichiga olgan operatsion hujjatlarni joriy etish, EOM haqida topishmoq, nusxa olish huquqini almashish va. ishga tushirish. 10. Koristuvach quyidagi huquqlarga ega emas: - cíêíí Iltimos, 8-bandda belgilangan vinyatk vipadkív orqasida, Virobu o'rnatish kalitini (litsenziyaning seriya raqami) tijorat usuli bilan kiritish orqali Virobuni faollashtirmasdan Virobu yutib olish; - namagatisya demontaj, dekompilyatsiya (chiqish matnida ob'ekt kodini qayta ishlash) Vibratsiyali va yogo komponentlari; - Virobu ob'ekt kodiga o'zgartirishlar kiriting, ko'z qisib qo'yish ortida u jim, Virobu to'plamiga kiritilgan vositalar va hujjatlardagi tavsiflar bilan kiritilishi kerak; - mualliflik huquqi va summízhní huquqlar to'g'risidagi qonun hujjatlari normalarini boshqa buzganlik uchun Virobni ayblash. 11. Користувач має право на отримання технічної підтримки, пов'язаної з роботою Виробу, а Правовласник зобов'язується надати Користувачеві послуги з технічної підтримки Виробу за наявності у Користувача: - сертифіката на технічну підтримку Виробу відповідно до регламенту надання послуг технічної підтримки, опублікованого на sayt ://www.site/support/act, yoki - texnik qo'llab-quvvatlash Virobu mizh Koristuvachem va Advokat uchun xizmatlar uchun shartnoma bunday shartnoma aqlga dono. 12. Xursand bo'lish uchun men vikoristanny Virobaning butun davri uchun o'z missiyamni kengaytiraman. O'sha paytda Viroba Koristuvachning bo'g'ozi Virobni EOM xotirasidan jonlantirdi. 13. Hukmdorning vinyatkovy huquqlarini vayron qilish uchun rozi bo'lgan aqllarni yo'q qilish, qonunga rioya qilish va Rossiya Federatsiyasining xalqaro normalari va qonunchiligida belgilangan qonunga rioya qilish.

CryptoPro CSP 5.0 - bu CryptoPro kompaniyasining uchta asosiy mahsulot liniyasini ishlab chiqadigan kriptoprovayderlarning yangi avlodi: CryptoPro CSP (klassik tokenlar va maxfiy kalitlarning boshqa passiv to'plamlari), CryptoPro FKN CSP / Rutoken CSP (qorong'udagi oqim uchun noma'lum kalitlar). ).

Ushbu liniyalar mahsulotlarining barcha afzalliklari nafaqat saqlanib qolmaydi, balki ular CryptoPro CSP 5.0 da ko'paytiriladi: qo'llab-quvvatlash platformalari va algoritmlarining keng ro'yxati, ko'proq dasturiy ta'minot kodi, asosiy foydalanuvchining qulay interfeysi. Ale smut - zulmatda kalitlari, shu jumladan, kalit burunlari bilan mo'ylovli robot, endi bir xil. Ilova tizimini bir xil ishlaydigan CryptoPro CSP ga o'tkazish uchun, u versiya bo'lsin, tugmalarni qorong'uda yoki yangi burundagi noto'g'ri tugmalar bilan yangilash uchun dasturiy ta'minotni qayta ishlash kerak bo'lmaydi - kirish interfeysi. yolg'iz qoling va robot kalitga ega bo'ladi, u xuddi klassik kalit burunidagi kabi ko'rinadi.

CryptoPro CSP maqsadi

  • Elektron imzoni shakllantirish va qayta tekshirish.
  • Qo'shimcha shifrlash va imitoz uchun ma'lumotlarning maxfiyligini va yaxlitligini nazorat qilishni ta'minlash.
  • Bayonnomalar uchun kunning haqiqiyligini, maxfiyligini va imitozini ta'minlash, bu.
  • Ruxsatsiz o'zgarishlardan va ishonchli funktsiyalarni buzishdan himoya qilish uchun tizim va amaliy dasturiy ta'minotning yaxlitligini nazorat qilish.

Qo'llab-quvvatlovchi algoritmlar

CryptoPro CSP 5.0 xorijiy kriptografik algoritmlarning ruscha tatbiq etilishi bilan buyurtma qilingan. Endi RSA va ECDSA maxfiy kalitlarini yig'ish uchun asosiy kalitlarni tiklash mumkin.

Kalitlarni saqlash uchun qo'llab-quvvatlovchi texnologiyalar

G'amgin token

CryptoPro CSP 5.0 kriptoprovayderlari endi CryptoAPI interfeysi orqali xira CryptoPro DSS xizmatida saqlangan kalitlarni tanlash imkoniyatiga ega. Endi zulmatdan saqlangan kalitlarni Microsoft kompaniyasining istalgan dasturlari va hatto qo'shimcha qo'shimchalari orqali osongina olish mumkin.

Noma'lum kalitlar bilan olib yurish va bildirishnomalar almashinuvini o'g'irlash

CryptoPro CSP 5.0 protokolni amalga oshirish mumkin bo'lmagan kalitlarni tashish uchun qo'shimcha qo'llab-quvvatladi. SESPAKE, bu sizga koristuvach parolini sizga ko'rinadigan shaxsga uzatmasdan, autentifikatsiyani amalga oshirishga imkon beradi va keyin kripto provayder va foydalanuvchi o'rtasida ma'lumot almashish uchun shifrlash kanalini o'rnatadi. Porushnik, foydalanuvchi va koristuvach dasturi o'rtasidagi kanalda, autentifikatsiya paytida parolni o'g'irlay olmaydi va siz imzolayotgan ma'lumotlarni tekshira olmaysiz. Qachon vikoristanní podíbnih nííív povnístyu vyymayutsya emas kalitlari bilan xavfsiz ishlash muammo vyríshuêtsya.

Aktiv, InfoCrypt, SmartPark va Gemalto kompaniyalari ushbu protokolni qo'llab-quvvatlovchi yangi xavfsizlik tokenlarini ishlab chiqdilar (SmartPark va Gemalto 5.0 R2 versiyasidan boshlab).

Tutib qolmasligi uchun kalitlarni olib yuring.

Ko'pgina koristuvachivlar yo'qolmaydigan kalitlar bilan ishlashni xohlashadi, lekin agar siz tokenlarni FKN darajasiga o'zgartirmasangiz. Ayniqsa, ular uchun provayderga Rutoken ECP 2.0, JaCarta-2 GOST va InfoCrypt VPN-Key-TLS-dagi mashhur kalit tashuvchilar uchun yordam berildi.

CryptoPro CSP 5.0 ni qo'llab-quvvatlash uchun tanlovlar va modellar ro'yxati

O'zgarmaydigan kalitlari bo'lgan foydalanuvchilarning tanlovlari va modellari ro'yxati CryptoPro CSP 5.0 tomonidan qo'llab-quvvatlanadi.
Kompaniya Kiyish mumkin
ISBC Esmart Token GOST
Aktivlar Rutoken 2151
Rutoken PINPad
Rutoken ECP
Rutoken ECP 2.0
Rutoken ECP 2.0 2100
Rutoken ECP 2.0 3000
Rutoken ECP PKI
Rutoken ECP 2.0 Flash
Rutoken ECP 2.0 Bluetooth
Rutoken ECP 2.0 Touch
Smart karta Rutoken 2151
Smart karta Rutoken ECP 2.0 2100
Aladdin R.D. JaCarta-2 GOST
Infocrypt InfoCrypt Token++ TLS
InfoCrypt VPN-Key-TLS

Klassik passiv USB tokenlar va smart-kartalar

Ko'proq koristuvachív vyddaє shvedcha, kalitlarni olish uchun arzon va samarali echimlar. Qoida tariqasida, ustunlik kriptografik protsessorsiz tokenlar va smart-kartalarga beriladi. Provayderning oldingi versiyalarida bo'lgani kabi, CryptoPro CSP 5.0 Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST va SmartPark kompaniyalarining barcha qisqacha ma'lumotlarini qo'llab-quvvatladi.

Bundan tashqari, avvalgidek, kalitlarni Windows ro'yxatga olish kitobidan, qattiq diskda, barcha platformalarda flesh-disklarda saqlash usullari mavjud.

CryptoPro CSP 5.0 ni qo'llab-quvvatlash uchun tanlovlar va modellar ro'yxati

CryptoPro CSP 5.0-ni qo'llab-quvvatlaydigan klassik passiv USB tokenlari va smart-kartalarining tanlovlari va modellari ro'yxati
Kompaniya Kiyish mumkin
Alioth SCOne seriyasi (v5/v6)
gemalto Optelio kontaktsiz Dxx Rx
Optelio Dxx FXR3 Java
Optelio G257
Optelio MPH150
ISBC Esmart Token
Esmart Token GOST
MorphoKST MorphoKST
NovaCard Kosmo
Rozan G&D elementi V14 / V15
G&D 3,45 / 4,42 / 4,44 / 4,45 / 4,65 / 4,80
Kona 2200s / 251/151s / 261/2320
Kona2 S2120s / C2304 / D1080
safenet eToken Java Pro JC
eToken 4100
eToken 5100
eToken 5110
eToken 5105
eToken 5205
Aktivlar Rutoken 2151
Rutoken S
Rutoken KP
Rutoken Lite
Rutoken ECP
Rutoken ECP 2.0
Rutoken ECP 2.0 3000
Rutoken ECP Bluetooth
Rutoken ECP Flash
Smart karta Rutoken 2151
Rutoken Lite smart-karta
Rutoken ECP SC smart-kartasi
Smart karta Rutoken ECP 2.0
Aladdin R.D. JaCarta GOST
JaCarta PKI
JaCarta PRO
JaCartaLT
JaCarta-2 GOST
Infocrypt InfoCrypt Token++ Lite
Multisoft MS_Key versiyasi 8 Angara
MS_Key ESMART versiyasi 5
SmartPark usta
R301 Foros
Oskar
Oskar 2
Rutoken ustasi

CryptoPro vositalari

CryptoPro CSP 5.0 ombori o'zaro platformali (Windows/Linux/macOS) grafik plaginiga ega - CryptoPro Tools.

Asosiy g'oya koristuvachlarga tipik vazifalarni qo'lda bajarish imkoniyatini berishdir. Barcha asosiy funktsiyalar oddiy interfeysda mavjud - uning yordamida biz qo'shimcha imkoniyatlarni ko'rsatadigan qo'shimcha aloqa rejimini amalga oshirdik.

Qo'shimcha CryptoPro vositalari uchun konteynerlar, smart-kartalar va kriptoprovayderlarni boshqarish, shuningdek, PKCS № 7 elektron imzosini yaratish va qayta yozish imkoniyati qo'shildi.

Dasturiy ta'minot xavfsizligini qo'llab-quvvatlash

CryptoPro CSP sizga eng so'nggi standart qo'shimchalardan rus kriptografik algoritmlarini tez va xavfsiz buzish imkonini beradi:

  • ofis paketi Microsoft ofis;
  • pochta serveri Microsoft Exchange o'sha mijoz Microsoft Outlook;
  • mahsulotlar Adobe Systems Inc.;
  • brauzerlar Yandex.Browser, Companion, Internet Explorer,chekka;
  • zasyb shakllantirish va qo'shimchaning imzosini qayta tekshirish Microsoft autentikodi;
  • veb-server Microsoft IIS, nginx, Apache;
  • masofaviy ish stolini qurish Microsoft Masofadan Ish stoli Xizmatlar;
  • Microsoft Active Directory.

CryptoPro platformasi bilan integratsiya

Birinchi nashrdan boshlab tizimni mahsulotlarimiz bilan qo'llab-quvvatlash va yig'ish ta'minlanadi:

  • CryptoPro CA;
  • CA xizmatlari;
  • CryptoPro ECP;
  • CryptoPro IPsec;
  • CryptoPro EFS;
  • CryptoPro.NET;
  • CryptoPro Java CSP.
  • CryptoPro NGate

Operatsion tizimlar va apparat platformalari

An'anaga ko'ra, biz murosasiz keng ko'lamli tizimlarda mashq qilamiz:

  • Microsoft Windows;
  • MacOS;
  • Linux;
  • FreeBSD;
  • solaris;
  • android;
  • SailfishOS.

apparat platformalari:

  • Intel/AMD;
  • PowerPC;
  • MIPS (Baykal);
  • VLIW (Elbrus);
  • Spark.

va virtual media:

  • Microsoft Hyper-V
  • VMWare
  • Oracle virtual qutisi
  • RHEV.

CryptoPro CSP ning turli versiyalari tomonidan qo'llab-quvvatlanadi.

Serverda ishlash uchun litsenziya bilan CryptoPro CSP dan foydalanish uchun.

Tomurcuklanma uchun interfeys

Barcha platformalarda qo'shimchalarni amalga oshirish uchun CryptoPro CSP kriptografik vositalar uchun standart interfeyslar orqali mavjud:

  • Microsoft Crypto API
  • PKCS#11;
  • OpenSSL dvigateli;
  • Java CSP (Java Kriptografiya Arxitekturasi)
  • Qt SSL.

Har qanday lazzat uchun mahsuldorlik

Kengayishning boy kengaytmasi barcha yechimlarni Raspberry PI kabi miniatyura ARM platalaridan tortib Intel Xeon, AMD EPYC va PowerPC asosidagi boy protsessor serverlarigacha kengaytirish imkonini beradi, bu esa unumdorlikni keskin oshiradi.

Normativ hujjatlar

Normativ hujjatlarni yaqinda qayta ko'rib chiqish

  • Kripto-provayderlar Rossiya standartlashtirish tizimining kelgusi hujjatlarida belgilangan algoritmlar, protokollar va parametrlardan foydalanadilar:
  • R 50.1.113–2016 “Axborot taqsimoti. Axborotni kriptografik himoya qilish. Elektron raqamli imzo algoritmlari va xesh funksiyalarini ishlab chiqishni qo‘llab-quvvatlovchi kriptografik algoritmlar” (shuningdek, div. RFC 7836)
  • R 50.1.114–2016 “Axborotni taqsimlash. Axborotni kriptografik himoya qilish. Kriptografik algoritmlar va protokollar uchun eliptik egri chiziq parametrlari” (shuning uchun div. RFC 7836)
  • R 50.1.111–2016 “Axborotni taqsimlash. Axborotni kriptografik himoya qilish. Asosiy ma'lumotlar uchun parol himoyasi"
  • R 50.1.115–2016 “Axborotni taqsimlash. Axborotni kriptografik himoya qilish. Parolga asoslangan autentifikatsiya protokoli (shuningdek, RFC 8133 xavfsizlik baholangan standartlashtirilgan parol bilan tasdiqlangan kalit almashinuvi (SESPAKE) protokoli)
  • Uslubiy tavsiyalar TC 26 "Axborotni kriptografik himoya qilish" "Transport darajasidagi xavfsizlik protokoli (TLS) uchun GOST 28147-89 asosidagi turli xil shifrlash algoritmlari"
  • Uslubiy tavsiyalar TC 26 "Axborotni kriptografik himoya qilish" "CMS formatini kriptografik qo'llab-quvvatlashda GOST 28147-89, GOST R 34.11 va GOST R 34.10 da algoritm tanlash"
  • Texnik spetsifikatsiya TK 26 "Axborotni kriptografik himoya qilish" "IKE va ISAKMP kalit almashinuvi protokollari uchun GOST 28147-89, GOST R 34.11-2012 va GOST R 34.10-2012 bo'yicha"
  • Texnik spetsifikatsiya TC 26 "Axborotni kriptografik himoya qilish" "IPsec ESP protokollarida shifrlangan qo'shish uchun GOST 28147-89 shifrlash"
  • Texnik spetsifikatsiya TK 26 "Axborotni kriptografik himoya qilish" "GOST R 34.10, GOST R 34.11 da X.509 ochiq kalit infratuzilmasining sertifikat profili va sertifikat bosish ro'yxati (CRL) uchun algoritm tanlash"
  • Texnik spetsifikatsiya TK 26 "Axborotni kriptografik himoya qilish" "Rossiya standartlari GOST R 34.10-2012 va GOST R 34.11-2012 uchun PKCS № 11 kengaytmasi"
SKZI(ma'lumotni kriptografik himoya qilish) "CryptoPro CSP" - bu OTning mustaqil moduli bo'lib, biz elektron imzo, shifrlash, taqlid qilish kabi turli kripto-operatsiyalarni chaqiramiz. Eng muhim dasturiy mahsulotlarning funksiyasini kriptoprovaydersiz shifrlash mumkin emas, shuningdek, RaI hujjatlarini imzolash ham mumkin emas.

"CryptoPro CSP" modulining funksionalligi quyidagilarga ta'sir qiladi:

  • turli davlat organlariga qo‘ng‘iroqlarni elektron shaklda saqlash imkonini beradi;
  • elektron auktsionlar taqdiri haqida qayg'urish;
  • yuridik ahamiyatga ega hujjatlarni tashkil etish;
  • zdíysnyuê uzatish vaqtida maxfiy ma'lumotlarni zahist.
Modul "CryptoPro CSP" parchalanish "CRYPTO-PRO" - axborotni himoya qilish bozorida etakchilardan biri bo'lgan kompaniya. Ushbu davr uchun "CryptoPro CSP" modulining 5 ta versiyasi chiqarildi, ularning ba'zilari tajovuzkor parametrlarga kiritildi: operatsion tizim, ba'zi bir ishlaydigan dasturda; kriptoalgoritmlarni qo'llab-quvvatlash; atamalar díí̈, scho sertifikatlar vakolatli organlari tomonidan ko'riladi. Chakana savdo kompaniyasi o'zining rasmiy internet-resursida "CryptoPro CSP" modulining joriy versiyalarini batafsil taqqoslashlari bilan jadvalni joylashtirdi. Chakana sotuvchi kompaniya kiruvchi sertifikatlar haqidagi ma'lumotlarni ushbu Internet-xotirada joylashtirdi.

"CryptoPro 4.0" ni qanday o'rnatish kerak

CryptoPro CSP modulining qolgan versiyasi to'rtinchisidir, chunki u GOST R 34.10-2012 bo'yicha imzolangan yangi algoritmlar asosida ishlaydi. "CryptoPro CSP 4.0" Windows 10 OS da qo'llanilishi mumkin.Ayni paytda modul sertifikatlanmagan, biroq chakana sotuvchi yaqin bir soat ichida o'z mahsulotining 4-versiyasini sertifikatlashni rejalashtirmoqda.
Dali nimaning tavsifini keltirib chiqardi "CryptoPro 4.0" ni qanday o'rnatish kerak.
"CRYPTO-PRO" chakana kompaniyasining rasmiy Internet-resursi, oldingi ro'yxatdan o'tish tugagandan so'ng, fayllar, tarqatishlar, yangilanishlar va boshqa ma'lumotlarni olish mumkin. CryptoPro CSP dasturi.

Ro'yxatdan o'tish tugagandan so'ng, litsenziya shartnomasi bo'lgan tomon paydo bo'ladi. Qoidalarni aqlingiz bilan tushunishingiz kerak va agar ular bilan imkoningiz bo'lsa, "Men mosman" tugmasini bosing. Keyinchalik, siz faylni yuklash tomoniga o'tasiz.

Tarqatish to'plamini yuklab olish uchun tugmadan "Windows va UNIX uchun CryptoPro CSP 4.0 (sertifikatlanmagan)" ni tanlashingiz va "Windows uchun CryptoPro CSP 4.0" tugmasini bosishingiz kerak.

"CryptoPro 4.0" ni qanday o'rnatish kerak. Kvest tugagach, "CSPSetup.exe" dastur faylini ishga tushirish kerak. Dasturga kompyuterga o'zgartirishlar kiritishga ruxsat berish uchun "Shunday" tugmasini bosish kerak. Kun oxirida nima bo'ldi, "O'rnatish (tavsiya etiladi)" ni tanlang.


"CryptoPro CSP 4.0" modulini o'rnatish kechiktirmasdan boshlanadi, chunki bu bir necha soniya davom etadi.

Kompyuterga "CryptoPro CSP 4.0" modulini o'rnatganingizdan so'ng, siz u bilan ishlashni boshlashingiz mumkin.

Eslatma:
  • Litsenziatning fikri uchun, iltimos, "CryptoPro CSP 4.0" demo versiyasidan foydalanish muddatini almashtiring, chunki u mahsulot oraliqsiz o'rnatilgan paytdan boshlab 90 kunni tashkil qiladi;
  • "CryptoPro CSP 4.0" modulining demo versiyasi faqat mahsulotni dastlabki o'rnatish bilan mumkin, agar dasturni demo rejimida qayta o'rnatsangiz, bu amaliy emas.
Litsenziya turi va muddati to'g'risidagi ma'lumotlar CryptoPro CSP qo'shimchasida joylashtirilgan. Windows 10 operatsion tizimida dasturlarni qidirish orqali tezlashtirish eng qulaydir, buning uchun siz "Ishga tushirish" tugmachasi bilan ma'lum bir tartibda "Katta oyna" belgisini bosishingiz kerak va keyin "Klassik plagin" ni tanlang. "CryptoPro CSP".

Yangi "CryptoPro CSP" oynasi paydo bo'ladi, unda "Zahalni" omonati litsenziya to'g'risidagi ma'lumotlarni (seriya raqami, to'liq majburiyatdagi bayonotlar; kotib nomi; tashkilot nomi; litsenziya turi: mijozlarga xizmat ko'rsatish; birinchi o'rnatish juda nozik. e.). Siz darhol onlayn litsenziyani sotib olishingiz va seriya raqamingizni kiritishingiz mumkin.

"CryptoPro CSP 4.0" modulining ishlashi uzoq litsenziya muddatiga bog'liq. Agar amaldagi litsenziyaning muddati tugagan bo'lsa, yangisini olish huquqini olish kerak. Tse har qanday soatda robiti bo'lishi mumkin. Litsenziya kalitining kuchi (ya'ni bir xil seriya raqami) to'lov muddati tugagandan so'ng ko'rsatilgan elektron pochta manziliga yuboriladi.
Yangi seriya raqamini kiritish uchun "Kiritilgan litsenziya" tugmasini bosing. Vídkryêtsya víkno, shuning uchun "Seriya raqami" bandida litsenziya kalitini kiriting va "OK" tugmasini bosing.

O'rnatishning barcha bosqichlari tugagandan so'ng, "CryptoPro CSP 4.0" dasturi ishlashga tayyor.

CSP CryptoPro muhim hujjatlar va elektron raqamli imzo (EDS) talab qilinadigan boshqa fayllarning kriptografik himoyasini qo'shimcha tekshirish uchun qimmatli tijorat dasturiy ta'minot dasturidir. Dastur elektron hujjatlarni qayta ishlashga oʻtgan kompaniyalar uchun yetakchi sifatida eʼtirof etilgan. Zavdyaki í̈y siz faqat raqamli shaklda taqdim etilgan boshqa qimmatli qog'ozlarning yuridik kuchini ta'minlashingiz mumkin. Aslida, elektron raqamli imzo jismoniy hujjatlar uchun nam imzoning analogidir.

Ushbu qaror ma'lumotlarni nazorat qilish va uzatish paytida ma'lumotlarning yaxlitligini tartibga soluvchi barcha amaldagi GOSTlar uchun hisobga olinishi kerak. CSP-da xavfsizlik algoritmlarini sozlashni boshqarish uchun CryptoPro-ga maxsus menejer tayinlanadi, u robot dasturlarining boshqa parametrlarini sozlash uchun ham javobgardir. Albatta, kriptoprovayderning to‘plami sertifikatlarning “ko‘rinishi” va qayta tekshirilishiga kafolat berish imkonini beruvchi vositalarni o‘z ichiga oladi. Omborda CryptoPro Winlogon moduli ham mavjud. Birinchi qadam yangi Windows Windows muhitlarining mavjud pochta autentifikatsiyasidan foydalanishdir. Robot komponenti Kerberos V5 protokoliga asoslanadi va USB token sertifikati, smart-karta yoki korxonada g‘alaba qozongan boshqa kalit tashuvchi qayta tekshirilgandan so‘ng avtorizatsiya talab qilinadi. Vzagali kriptoprovayderi kalit burunlarning har xil turlarini yutib olish imkonini beradi. Eski kompyuterlar ustidan g'alaba qozonishni xohlaydigan kompaniyalar uchun biz 3,5 formatdagi floppi disklarni yutib olish imkoniyatini qo'shdik.

Oldimizda turgan narsaga qarab, faqat tijoriy dasturiy ta'minot yechimi, u to'langanmi, muhim emas. Agar siz CryptoPro chakana sotuvchisini xohlasangiz, sizga vositangizning demo versiyasini beraman, siz uni o'ttiz kundan kamroq vaqt davomida mag'lub qilishingiz mumkin. Ushbu muddat tugagandan so'ng, litsenziya olish uchun ariza berish kerak bo'ladi.

Asosiy xususiyatlar

  • elektron raqamli imzoni (ERI) qo‘shish va qayta tekshirish vositalarini olib tashlash;
  • vmíê mavjud raqamli sertifikatlarni qo'shish va qayta ko'rib chiqish;
  • hujjatlarning elektron nusxalariga qonuniy vakolat berish;
  • kalit tashuvchida sertifikat qayta tekshirilgandan so'ng autentifikatsiyani o'zgartirishingiz mumkin;
  • uzatilayotgan axborotning yaxlitligini nazorat qilishni ta’minlash;
  • dastur tomonidan tanlangan hash summalarini va boshqa algoritmlarni yaratish uchun mo'ljallangan algoritm GOSTlar tomonidan tasdiqlanadi.
Televizorlar