Cryptopro csp 3.9 versiunea 1. Scopul CryptoPro CSP

CryptoPro CSP 5.0 este o nouă generație de furnizori de cripto, care dezvoltă trei linii principale de produse ale companiei CryptoPro: CryptoPro CSP (token-uri clasice și alte stocări pasive de chei secrete), CryptoPro FKN CSP/Rutoken CSP (chei nerecuperabile pe token-uri cu mesagerie securizată) și CryptoPro DSS (chei în cloud).

Toate avantajele produselor din aceste linii nu sunt doar păstrate, ci și multiplicate în CryptoPro CSP 5.0: lista de platforme și algoritmi acceptați este mai largă, performanța este mai mare, iar interfața cu utilizatorul este mai convenabilă. Dar principalul lucru este că lucrul cu toate mediile cheie, inclusiv cheile în cloud, este acum uniformă. Pentru a transfera sistemul de aplicație în care CryptoPro CSP de orice versiune a funcționat pentru a suporta chei în cloud sau pe noi medii cu chei neamovibile, nu va fi necesară nicio reelaborare software - interfața de acces rămâne aceeași și lucrați cu cheia în cloud se va întâmpla exact la fel ca în cazul purtătorului de chei clasic.

Scopul CryptoPro CSP

• Generarea și verificarea unei semnături electronice.
• Asigurarea confidențialității și monitorizarea integrității informațiilor prin criptarea și protecția împotriva imitației.
• Asigurarea autenticității, confidențialității și protecției imitaționale a conexiunilor folosind protocoalele și.
• Monitorizarea integrității sistemului și a aplicațiilor software pentru a-l proteja de modificări neautorizate și încălcări ale funcționării de încredere.

Algoritmi acceptați

În CryptoPro CSP 5.0, împreună cu cele rusești, sunt implementați algoritmi criptografici străini. Acum utilizatorii au posibilitatea de a folosi medii de chei familiare pentru a stoca cheile private RSA și ECDSA.

Tehnologii de stocare cheie acceptate

Jeton cloud

În criptoproviderul CryptoPro CSP 5.0, pentru prima dată, a devenit posibilă utilizarea cheilor stocate pe serviciul cloud CryptoPro DSS prin interfața CryptoAPI. Acum cheile stocate în cloud pot fi folosite cu ușurință de orice aplicație de utilizator, precum și de majoritatea aplicațiilor Microsoft.

Media cu chei care nu pot fi recuperate și mesagerie securizată

CryptoPro CSP 5.0 adaugă suport pentru media cu chei nerecuperabile care implementează protocolul SEPAKE, permițând autentificarea fără transmiterea parolei utilizatorului în text clar și stabilirea unui canal criptat pentru schimbul de mesaje între furnizorul de cripto-furnizor și operator. Un atacator situat în canalul dintre mediu și aplicația utilizatorului nu poate nici să fure parola de autentificare și nici să înlocuiască datele semnate. Când utilizați astfel de suporturi, problema lucrului securizat cu chei nedetașabile este complet rezolvată.

Companiile Active, InfoCrypt, SmartPark și Gemalto au dezvoltat noi token-uri securizate care acceptă acest protocol (SmartPark și Gemalto începând cu versiunea 5.0 R2).

Media cu chei nedetașabile

Mulți utilizatori doresc să poată lucra cu chei care nu pot fi recuperate, dar nu upgrade token-uri la nivelul FKN. În special pentru ei, furnizorul a adăugat suport pentru transportatorii de chei populari Rutoken EDS 2.0, JaCarta-2 GOST și InfoCrypt VPN-Key-TLS.

Lista producătorilor și modelelor acceptate de CryptoPro CSP 5.0

Jetoane USB pasive clasice și carduri inteligente

Majoritatea utilizatorilor preferă soluții rapide, ieftine și convenabile de stocare a cheilor. De regulă, se acordă preferință jetoane și carduri inteligente fără coprocesoare criptografice. Ca și în versiunile anterioare ale furnizorului, CryptoPro CSP 5.0 păstrează suport pentru toate mediile compatibile produse de companiile Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST și SmartPark.

În plus, desigur, ca și înainte, sunt acceptate metode de stocare a cheilor în registrul Windows, pe un hard disk, pe unități flash de pe toate platformele.

Lista producătorilor și modelelor acceptate de CryptoPro CSP 5.0

Instrumente CryptoPro

Ca parte a CryptoPro CSP 5.0, a apărut o aplicație grafică multiplatformă (Windows/Linux/macOS) - „CryptoPro Tools”.

Ideea principală este de a oferi utilizatorilor posibilitatea de a rezolva în mod convenabil problemele comune. Toate funcțiile de bază sunt disponibile într-o interfață simplă - în același timp, am implementat și un mod pentru utilizatorii avansați, care deschide oportunități suplimentare.

Folosind CryptoPro Tools, sarcinile de gestionare a containerelor, a cardurilor inteligente și a setărilor furnizorului de criptografii sunt rezolvate și am adăugat, de asemenea, posibilitatea de a crea și verifica o semnătură electronică PKCS#7.

Software acceptat

CryptoPro CSP vă permite să utilizați rapid și în siguranță algoritmii criptografici ruși în următoarele aplicații standard:

• suite office Microsoft Office;
• server de mail Microsoft Exchange si client Microsoft Outlook;
• produse Adobe Systems Inc.;
• browsere Yandex.Browser, Sputnik, Internet Explorer,Margine;
• instrument de generare și verificare a semnăturii aplicației Microsoft Authenticode;
• servere web Microsoft IIS, nginx, Apache;
• Instrumente desktop la distanță Microsoft la distanta Desktop Servicii;
• Microsoft Active Directory.

Integrare cu platforma CryptoPro

Încă de la prima lansare, asistența și compatibilitatea cu toate produsele noastre sunt oferite:

• CryptoPro CA;
• Servicii CA;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CSP CryptoPro Java.
• CryptoPro NGate

Sisteme de operare și platforme hardware

În mod tradițional, lucrăm într-o gamă largă de sisteme fără egal:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish OS.

platforme hardware:

• Intel/AMD;
• PowerPC;
• MIPS (Baikal);
• VLIW (Elbrus);
• Sparc.

și medii virtuale:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

Sprijinit de diferite versiuni de CryptoPro CSP.

Pentru a utiliza CryptoPro CSP cu o licență pentru o stație de lucru și un server.

Interfețe pentru încorporare

Pentru integrarea în aplicații de pe toate platformele, CryptoPro CSP este disponibil prin interfețe standard pentru instrumente criptografice:

• Microsoft CryptoAPI;
• PKCS#11;
• motor OpenSSL;
• Java CSP (Arhitectura Criptografiei Java)
• Qt SSL.

Performanță pentru toate gusturile

Ani de experiență în dezvoltare ne permit să acoperim toate soluțiile de la plăci ARM miniaturale, cum ar fi Raspberry PI, până la servere multiprocesor bazate pe Intel Xeon, AMD EPYC și PowerPC, cu o scalare excelentă a performanței.

Documente de reglementare

Lista completă a documentelor de reglementare

• Furnizorul cripto utilizează algoritmi, protocoale și parametri definiți în următoarele documente ale sistemului de standardizare rus:
• R 50.1.113–2016 „Tehnologia informaţiei. Protecția informațiilor criptografice. Algoritmi criptografici care însoțesc utilizarea algoritmilor de semnătură digitală electronică și a funcțiilor hashing” (a se vedea, de asemenea, RFC 7836 „Orientări privind algoritmii criptografici care însoțesc utilizarea standardelor GOST R 34.10-2012 și GOST R 34.11-2012”)
• R 50.1.114–2016 „Tehnologia informaţiei. Protecția informațiilor criptografice. Parametrii curbei eliptice pentru algoritmi și protocoale criptografice” (a se vedea, de asemenea, RFC 7836 „Orientări privind algoritmii criptografici care însoțesc utilizarea standardelor GOST R 34.10-2012 și GOST R 34.11-2012”)
• R 50.1.111–2016 „Tehnologia informaţiei. Protecția informațiilor criptografice. Protecția prin parolă a informațiilor cheie”
• R 50.1.115–2016 „Tehnologia informaţiei. Protecția informațiilor criptografice. „Protocol de generare a cheilor partajate cu autentificare prin parolă” (vezi, de asemenea, RFC 8133 Protocolul SEPAKE (Security Evaluated Standardized Password-Authenticated Key Exchange))
• Recomandări metodologice TC 26 „Protecția informațiilor criptografice” „Utilizarea setului de algoritmi de criptare bazați pe GOST 28147-89 pentru protocolul de securitate al nivelului de transport (TLS)”
• Recomandări metodologice TC 26 „Protecția informațiilor criptografice” „Utilizarea algoritmilor GOST 28147-89, GOST R 34.11 și GOST R 34.10 în mesajele criptografice în format CMS”
• Specificația tehnică TC 26 „Protecția informațiilor criptografice” „Utilizarea GOST 28147-89, GOST R 34.11-2012 și GOST R 34.10-2012 în protocoalele de schimb de chei IKE și ISAKMP”
• Specificație tehnică TC 26 „Protecția informațiilor criptografice” „Utilizarea GOST 28147-89 la criptarea atașamentelor în protocoalele IPsec ESP”
• Specificația tehnică TC 26 „Protecția informațiilor criptografice” „Utilizarea algoritmilor GOST R 34.10, GOST R 34.11 în profilul de certificat și lista de revocare a certificatelor (CRL) a infrastructurii cheii publice X.509”
• Specificația tehnică TC 26 „Protecția informațiilor criptografice” „Extinderea PKCS#11 pentru utilizarea standardelor rusești GOST R 34.10-2012 și GOST R 34.11-2012”