Cryptopro csp 3.9 ვერსია 1. CryptoPro CSP-ის დანიშნულება

CryptoPro CSP 5.0 არის კრიპტოპროვაიდერის ახალი თაობა, რომელიც ავითარებს CryptoPro კომპანიის სამ ძირითად პროდუქტს: CryptoPro CSP (კლასიკური ჟეტონები და საიდუმლო გასაღებების სხვა პასიური შენახვა), CryptoPro FKN CSP/Rutoken CSP (შეუვალი გასაღებები ჟეტონებზე უსაფრთხო შეტყობინებებით). და CryptoPro DSS (გასაღებები ღრუბელში).

ამ ხაზების პროდუქტების ყველა უპირატესობა არა მხოლოდ შენარჩუნებულია, არამედ მრავლდება CryptoPro CSP 5.0-ში: მხარდაჭერილი პლატფორმების და ალგორითმების სია უფრო ფართოა, შესრულება უფრო მაღალია და მომხმარებლის ინტერფეისი უფრო მოსახერხებელია. მაგრამ მთავარი ის არის, რომ ყველა საკვანძო მედიასთან მუშაობა, ღრუბელში გასაღებების ჩათვლით, ახლა ერთგვაროვანია. აპლიკაციის სისტემის გადასატანად, რომელშიც ნებისმიერი ვერსიის CryptoPro CSP მუშაობდა კლავიშების მხარდასაჭერად ღრუბელში ან ახალ მედიაზე მოუხსნელი კლავიშებით, არ იქნება საჭირო პროგრამული უზრუნველყოფის გადამუშავება - წვდომის ინტერფეისი იგივე რჩება და კლავიშთან მუშაობა ღრუბელი მოხდება ზუსტად ისევე, როგორც კლასიკური გასაღების მატარებლის შემთხვევაში.

CryptoPro CSP-ის დანიშნულება

• ელექტრონული ხელმოწერის გენერირება და გადამოწმება.
• კონფიდენციალურობის უზრუნველყოფა და ინფორმაციის მთლიანობის მონიტორინგი მისი დაშიფვრისა და იმიტაციური დაცვის გზით.
• და პროტოკოლების გამოყენებით კავშირების ავთენტურობის, კონფიდენციალურობისა და იმიტაციური დაცვის უზრუნველყოფა.
• სისტემის და აპლიკაციის პროგრამული უზრუნველყოფის მთლიანობის მონიტორინგი, რათა დაიცვას იგი არაავტორიზებული ცვლილებებისა და სანდო ფუნქციონირების დარღვევისგან.

მხარდაჭერილი ალგორითმები

CryptoPro CSP 5.0-ში რუსულთან ერთად დანერგილია უცხოური კრიპტოგრაფიული ალგორითმები. ახლა მომხმარებლებს აქვთ შესაძლებლობა გამოიყენონ ნაცნობი საკვანძო მედია RSA და ECDSA პირადი გასაღებების შესანახად.

მხარდაჭერილი საკვანძო შენახვის ტექნოლოგიები

ღრუბლის ნიშანი

კრიპტოპროვაიდერში CryptoPro CSP 5.0 პირველად გახდა შესაძლებელი CryptoPro DSS ღრუბლოვან სერვისზე შენახული გასაღებების გამოყენება CryptoAPI ინტერფეისის საშუალებით. ახლა ღრუბელში შენახული გასაღებები შეიძლება ადვილად გამოიყენონ ნებისმიერი მომხმარებლის აპლიკაციაში, ისევე როგორც Microsoft-ის აპლიკაციების უმეტესობამ.

მედია არააღსადგენი გასაღებებით და უსაფრთხო შეტყობინებებით

CryptoPro CSP 5.0 ამატებს მედიის მხარდაჭერას არააღსადგენი გასაღებებით, რომლებიც ახორციელებენ პროტოკოლს SESPAKE, ავტორიზაციის დაშვებას მომხმარებლის პაროლის მკაფიო ტექსტში გადაცემის გარეშე და დაშიფრული არხის შექმნა კრიპტოპროვაიდერსა და ოპერატორს შორის შეტყობინებების გაცვლისთვის. მედიუმსა და მომხმარებლის აპლიკაციას შორის მდებარე არხში მდებარე თავდამსხმელს არ შეუძლია ავთენტიფიკაციის პაროლის მოპარვა და ხელმოწერილი მონაცემების შეცვლა. ასეთი მედიის გამოყენებისას სრულიად მოგვარებულია არამოხსნადი გასაღებებით უსაფრთხო მუშაობის პრობლემა.

კომპანიებმა Active, InfoCrypt, SmartPark და Gemalto შეიმუშავეს ახალი უსაფრთხო ნიშნები, რომლებიც მხარს უჭერენ ამ პროტოკოლს (SmartPark და Gemalto დაწყებული 5.0 R2 ვერსიიდან).

მედია მოუხსნელი კლავიშებით

ბევრ მომხმარებელს სურს შეძლოს იმუშაოს არააღსადგენი გასაღებებთან, მაგრამ არ განაახლოს ტოკენები FKN დონეზე. განსაკუთრებით მათთვის, პროვაიდერმა დაამატა მხარდაჭერა პოპულარული საკვანძო მატარებლების Rutoken EDS 2.0, JaCarta-2 GOST და InfoCrypt VPN-Key-TLS.

CryptoPro CSP 5.0 მხარდაჭერილი მწარმოებლებისა და მოდელების სია

კლასიკური პასიური USB ტოკენები და სმარტ ბარათები

მომხმარებლების უმეტესობა უპირატესობას ანიჭებს გასაღების შენახვის სწრაფ, იაფ და მოსახერხებელ გადაწყვეტილებებს. როგორც წესი, უპირატესობა ენიჭება ტოკენებსა და სმარტ ბარათებს კრიპტოგრაფიული კოპროცესორების გარეშე. როგორც პროვაიდერის წინა ვერსიებში, CryptoPro CSP 5.0 ინარჩუნებს მხარდაჭერას ყველა თავსებადი მედიისთვის, რომელიც წარმოებულია კომპანიების Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST და SmartPark.

გარდა ამისა, რა თქმა უნდა, კვლავ მხარდაჭერილია გასაღებების შენახვის მეთოდები Windows რეესტრში, მყარ დისკზე, ფლეშ დრაივებზე ყველა პლატფორმაზე.

CryptoPro CSP 5.0 მხარდაჭერილი მწარმოებლებისა და მოდელების სია

CryptoPro Tools

როგორც CryptoPro CSP 5.0-ის ნაწილი, გამოჩნდა კროს-პლატფორმული (Windows/Linux/macOS) გრაფიკული აპლიკაცია - „CryptoPro Tools“.

მთავარი იდეა არის მომხმარებლებს მივცეთ შესაძლებლობა მოხერხებულად გადაჭრას საერთო პრობლემები. ყველა ძირითადი ფუნქცია ხელმისაწვდომია მარტივი ინტერფეისით - ამავდროულად, ჩვენ ასევე განვახორციელეთ რეჟიმი მოწინავე მომხმარებლებისთვის, რომელიც ხსნის დამატებით შესაძლებლობებს.

CryptoPro Tools-ის გამოყენებით მოგვარებულია კონტეინერების, სმარტ ბარათებისა და კრიპტოპროვაიდერის პარამეტრების მართვის ამოცანები, ასევე დავამატეთ PKCS#7 ელექტრონული ხელმოწერის შექმნისა და გადამოწმების შესაძლებლობა.

მხარდაჭერილი პროგრამული უზრუნველყოფა

CryptoPro CSP საშუალებას გაძლევთ სწრაფად და უსაფრთხოდ გამოიყენოთ რუსული კრიპტოგრაფიული ალგორითმები შემდეგ სტანდარტულ აპლიკაციებში:

• საოფისე კომპლექტი Microsoft Office;
• ფოსტის სერვერი Microsoft Exchangeდა კლიენტი Microsoft Outlook;
• პროდუქტები Adobe Systems Inc.;
• ბრაუზერები Yandex.Browser, Sputnik, Internet Explorer,ზღვარი;
• განაცხადის ხელმოწერის გენერირებისა და გადამოწმების ინსტრუმენტი Microsoft Authenticode;
• ვებ სერვერები Microsoft IIS, ნგინქსი, აპაჩი;
• დისტანციური დესკტოპის ინსტრუმენტები მაიკროსოფტი დისტანციური სამუშაო მაგიდა სერვისები;
• Microsoft Active Directory.

ინტეგრაცია CryptoPro პლატფორმასთან

პირველივე გამოშვებიდან უზრუნველყოფილია მხარდაჭერა და თავსებადობა ჩვენს ყველა პროდუქტთან:

• CryptoPro CA;
• CA სერვისები;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

ოპერაციული სისტემები და აპარატურის პლატფორმები

ტრადიციულად, ჩვენ ვმუშაობთ სისტემების შეუდარებელ ფართო სპექტრში:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• სოლარისი;
• ანდროიდი;
• Sailfish OS.

ტექნიკის პლატფორმები:

• Intel/AMD;
• PowerPC;
• MIPS (ბაიკალი);
• VLIW (ელბრუსი);
• სპარკი.

და ვირტუალური გარემო:

• Microsoft Hyper-V
• VMWare
• Oracle ვირტუალური ყუთი
• RHEV.

მხარდაჭერილია CryptoPro CSP-ის სხვადასხვა ვერსიით.

CryptoPro CSP-ის გამოყენება სამუშაო სადგურისა და სერვერის ლიცენზიით.

ინტერფეისები ჩაშენებისთვის

ყველა პლატფორმაზე აპლიკაციებში ინტეგრირებისთვის, CryptoPro CSP ხელმისაწვდომია კრიპტოგრაფიული ხელსაწყოების სტანდარტული ინტერფეისებით:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL ძრავა;
• Java CSP (ჯავა კრიპტოგრაფიის არქიტექტურა)
• Qt SSL.

შესრულება ყველა გემოვნებისთვის

განვითარების მრავალწლიანი გამოცდილება საშუალებას გვაძლევს დავფაროთ ყველა გადაწყვეტილებები მინიატურული ARM დაფებიდან, როგორიცაა Raspberry PI, Intel Xeon-ზე, AMD EPYC-სა და PowerPC-ზე დაფუძნებულ მრავალპროცესორულ სერვერებამდე, შესრულების შესანიშნავი სკალირებით.

მარეგულირებელი დოკუმენტები

მარეგულირებელი დოკუმენტების სრული სია

• კრიპტოპროვაიდერი იყენებს ალგორითმებს, პროტოკოლებს და პარამეტრებს, რომლებიც განსაზღვრულია რუსული სტანდარტიზაციის სისტემის შემდეგ დოკუმენტებში:
• რ 50.1.113–2016 „ინფორმაციული ტექნოლოგია. კრიპტოგრაფიული ინფორმაციის დაცვა. კრიპტოგრაფიული ალგორითმები, რომლებიც თან ახლავს ელექტრონული ციფრული ხელმოწერის ალგორითმების გამოყენებას და ჰეშირების ფუნქციებს" (ასევე იხილეთ RFC 7836 "სახელმძღვანელო კრიპტოგრაფიული ალგორითმების შესახებ GOST R 34.10-2012 და GOST R 341-2011")
• რ 50.1.114–2016 „ინფორმაციული ტექნოლოგია. კრიპტოგრაფიული ინფორმაციის დაცვა. ელიფსური მრუდის პარამეტრები კრიპტოგრაფიული ალგორითმებისა და პროტოკოლებისთვის" (ასევე იხილეთ RFC 7836 "სახელმძღვანელო კრიპტოგრაფიული ალგორითმების შესახებ GOST R 34.10-2012 და GOST R 34.11-2012")
• რ 50.1.111–2016 „ინფორმაციული ტექნოლოგია. კრიპტოგრაფიული ინფორმაციის დაცვა. ძირითადი ინფორმაციის პაროლის დაცვა"
• რ 50.1.115–2016 „ინფორმაციული ტექნოლოგია. კრიპტოგრაფიული ინფორმაციის დაცვა. "გაზიარებული გასაღების გენერაციის პროტოკოლი პაროლის ავთენტიფიკაციით" (ასევე იხილეთ RFC 8133 უსაფრთხოების შეფასებული სტანდარტიზებული პაროლით დამოწმებული გასაღების გაცვლის პროტოკოლი (SESPAKE) ")
• მეთოდოლოგიური რეკომენდაციები TC 26 "კრიპტოგრაფიული ინფორმაციის დაცვა" "დაშიფვრის ალგორითმების კომპლექტების გამოყენება GOST 28147-89-ზე დაფუძნებული ტრანსპორტის ფენის უსაფრთხოების პროტოკოლისთვის (TLS)"
• მეთოდოლოგიური რეკომენდაციები TC 26 "კრიპტოგრაფიული ინფორმაციის დაცვა" "GOST 28147-89, GOST R 34.11 და GOST R 34.10 ალგორითმების გამოყენება კრიპტოგრაფიულ შეტყობინებებში CMS ფორმატში"
• ტექნიკური სპეციფიკაცია TC 26 "კრიპტოგრაფიული ინფორმაციის დაცვა" "GOST 28147-89, GOST R 34.11-2012 და GOST R 34.10-2012 გამოყენება IKE და ISAKMP გასაღების გაცვლის პროტოკოლებში"
• ტექნიკური სპეციფიკაცია TC 26 "კრიპტოგრაფიული ინფორმაციის დაცვა" "GOST 28147-89-ის გამოყენება IPsec ESP პროტოკოლებში დანართების დაშიფვრისას"
• ტექნიკური სპეციფიკაცია TC 26 „კრიპტოგრაფიული ინფორმაციის დაცვა“ „GOST R 34.10, GOST R 34.11 ალგორითმების გამოყენება X.509 საჯარო გასაღების ინფრასტრუქტურის სერტიფიკატების პროფილში და სერტიფიკატების გაუქმების სიაში (CRL)“
• ტექნიკური სპეციფიკაცია TC 26 "კრიპტოგრაფიული ინფორმაციის დაცვა" "PKCS#11 გაფართოება რუსული სტანდარტების GOST R 34.10-2012 და GOST R 34.11-2012 გამოყენებისთვის"