Schrittweise Installation des Programms ohne Installationsdiskette. Schritt-für-Schritt-Installation des Programms ohne Installationsdiskette Cryptopro Version 3

• Generierung elektronischer Signaturschlüssel und Genehmigungsschlüssel
• Bildung und Überprüfung elektronische Unterschrift
• Import von softwaregenerierten privaten ES-Schlüsseln – um deren Sicherheit zu erhöhen
• Aktualisierung der Installationsbasis des Krypto-Anbieters „ CryptoPro CSP"

Besonderheiten

Das Hauptmerkmal (zuvor hieß das Produkt „CryptoPro eToken CSP“) ist die Verwendung der Functional Key Carrier (FKN)-Technologie.

Funktionsschlüsselträger (FKN)- Architektur von Software- und Hardwareprodukten auf Basis von Smartcards oder USB-Tokens, die einen grundlegend neuen Ansatz zur Gewährleistung der sicheren Verwendung eines Schlüssels auf einer Smartcard oder einem USB-Token umsetzt.

Aufgrund des Vorhandenseins eines sicheren Kommunikationskanals zwischen dem Token und dem Kryptoanbieter, teilweise kryptografische Transformationen, einschließlich der Speicherung privater Schlüssel und digitaler Signaturschlüssel in einer nicht entfernbaren Form, übertragen auf eine Smartcard oder einen USB-Token.

Neben der Hardware-Generierung von Schlüsseln, deren sicherer Speicherung und der Generierung digitaler Signaturen im Mikroprozessor des Schlüsselträgers ermöglicht die FKN-Architektur eine wirksame Abwehr von Angriffen, die mit der Ersetzung eines Hash-Wertes oder einer Signatur im Kommunikationskanal zwischen der Software verbunden sind und Hardwareteile des CSP.

In „CryptoPro FKN CSP“ Version 3.9 ist der Schlüsselträger ein speziell entwickelter JaCarta CryptoPro-Token, präsentiert in den Formfaktoren einer Smartcard und eines USB-Tokens.

Teil CIPF „CryptoPro FKN CSP“ Version 3.9 beinhaltet einen speziell entwickelten JaCarta CryptoPro-Token mit der Fähigkeit zur Berechnung digitaler Signaturen mithilfe der FKN-Technologie der Firma CRYPTO-PRO und hergestellt in den Formfaktoren eines USB-Tokens (im Nano- oder XL-Gehäuse) oder einer Smartcard.

JaCarta CryptoPro speichert und verwendet private digitale Schlüssel sicher, führt eine gegenseitige Authentifizierung des CSP und des Tokens sowie eine strikte Zwei-Faktor-Authentifizierung des Benutzer-Token-Eigentümers durch.

Hauptvorteile von JaCarta CryptoPro

• Es ist das schnellste Token unter den FKN-Geräten (es ist fast dreimal schneller als bestehende Produkte, die mit FKN arbeiten, was die Geschwindigkeit der Generierung elektronischer Signaturen angeht – basierend auf dem Protokoll zur Messung der Leistung von FKN-Geräten „CRYPTO-PRO“ vom 8. Dezember 2014 ).
• Das Prinzip gilt Sicher durch Design– verwendet einen sicheren Mikrocontroller, der aus Sicherheitsgründen auf Sicherheit ausgelegt ist, verfügt über einen integrierten Schutz sowohl auf Hardware- als auch auf Softwareebene gegen Klonen, Hacking und alle anderen bisher bekannten Angriffe.
• Die Generierung von ES-Schlüsseln, Genehmigungsschlüsseln sowie die Erstellung von ES erfolgt innerhalb des JaCarta CryptoPro-Tokens.
• Verwendet einen sicheren Datenübertragungskanal mit der CryptoPRO FKN CSP-Software.

Verbindung

„CryptoPro FKN CSP“ Version 3.9 besteht aus zwei Schlüsselkomponenten.

1. USB-Token oder JaCarta CryptoPro-Smartcard:

• ist ein funktionaler Schlüsselträger (FKN), bei dem russische Kryptographie in Hardware implementiert ist;
• ermöglicht eine sichere Lagerung und Verwendung private Schlüssel EP;
• generiert eine elektronische Signatur „unter der Maske“ – K(h), die es Ihnen ermöglicht, den Austauschkanal zwischen dem Token (Smartcard) und dem Krypto-Softwareanbieter (CSP) zu schützen;
• führt eine gegenseitige Authentifizierung des CSP und des Tokens sowie eine strikte Zwei-Faktor-Authentifizierung des Benutzers – des Besitzers des Tokens – durch.

2. Krypto-Anbieter (CSP):

• ist hohes Niveau Softwareschnittstelle(MS CAPI) für externe Anwendungen und stellt ihnen eine Reihe kryptografischer Funktionen zur Verfügung;
• aus der vom Hardware-Token (Smartcard) erhaltenen Signatur „unter der Maske“ - K(h), „entfernt“ die Maske K(s) und bildet eine „normale“ Signatur, die für externe Anwendungen verständlich ist

Architektur von „CryptoPro FKN CSP“ Version 3.9

Technische Eigenschaften des JaCarta CryptoPro-Tokens

Sicherheitszertifikate

Bestätigung, dass das Tool zum Schutz kryptografischer Informationen (CIPF) „CryptoPro FKN CSP“ Version 3.9 (Version 1) den Anforderungen von GOST 28147-89, GOST R 34.11-94, GOST R 34.10-2001 und den Anforderungen des FSB Russlands entspricht Für die Verschlüsselung (kryptografische) Klasse bedeutet KS1, Anforderungen an elektronische Signaturwerkzeuge, genehmigt durch die Verordnung des FSB Russlands vom 27. Dezember 2011 Nr. 796, festgelegt für die Klasse KS1, und kann für den kryptografischen Schutz (Erstellung und Verwaltung von Schlüsseln) verwendet werden Informationen, Verschlüsselung der im Bereich enthaltenen Daten Arbeitsspeicher, Berechnung des Hash-Funktionswerts für im RAM-Bereich enthaltene Daten, Schutz von TLS-Verbindungen, Implementierung elektronischer Signaturfunktionen gemäß Bundesgesetz vom 6. April 2011 Nr. 63-FZ „Über elektronische Signatur“: Erstellung einer elektronischen Signatur Signatur, Überprüfung elektronischer Signatur, Erstellung eines elektronischen Signaturschlüssels, Erstellung eines Schlüssels zur Überprüfung einer elektronischen Signatur) Informationen, die keine Informationen enthalten, die ein Staatsgeheimnis darstellen.

Bestätigung, dass das Tool zum Schutz kryptografischer Informationen (CIPF) „CryptoPro FKN CSP“ Version 3.9 (Version 2) den Anforderungen von GOST 28147-89, GOST R 34.11-94, GOST R 34.10-2001 und den Anforderungen des FSB Russlands entspricht für die Verschlüsselungsklasse (kryptographisch) bedeutet KS2, Anforderungen an elektronische Signaturwerkzeuge, genehmigt durch die Verordnung des FSB Russlands vom 27. Dezember 2011 Nr. 796, festgelegt für die KS2-Klasse und kann für den kryptografischen Schutz (Erstellung und Verwaltung von) verwendet werden Schlüsselinformationen, Verschlüsselung der im RAM-Bereich enthaltenen Daten, Berechnung der Wert-Hash-Funktionen für im RAM-Bereich enthaltene Daten, Schutz von TLS-Verbindungen, Implementierung elektronischer Signaturfunktionen gemäß Bundesgesetz vom 6. April 2011 Nr. 63- Bundesgesetz „Über elektronische Signatur“: Erstellung einer elektronischen Signatur, Überprüfung einer elektronischen Signatur, Erstellung eines elektronischen Signaturschlüssels, Erstellung eines Schlüssels zur Überprüfung einer elektronischen Signatur) Informationen, die keine Informationen enthalten, die ein Staatsgeheimnis darstellen.

Um das System ohne zu installieren Installationsdiskette Sie müssen alle Distributionen der Komponenten aus diesem Handbuch herunterladen und installieren. Die Installation muss mit lokalen Administratorrechten durchgeführt werden.

Installation von CIPF CryptoPro CSP

Laden Sie die CryptoPro CSP-Distribution gemäß der erworbenen Lizenz herunter und installieren Sie sie.

Öffnen Sie das CryptoPro CSP-Programm und geben Sie ein Seriennummer Lizenzen. Abhängig von Ihrem Computer kann dies auf unterschiedliche Weise erfolgen:

Installieren des RuToken-Treibers

Laden Sie Komponenten für die Arbeit mit RuToken-Medien herunter und installieren Sie sie. (Wenn Zertifikate auf Flash-Medien gespeichert sind, überspringen Sie diesen Schritt). Trennen Sie RuToken bei der Installation von Komponenten von Ihrem Computer.

Capicom installieren

Zertifikate der Zertifizierungsstelle installieren

Laden Sie die Zertifikate der Zertifizierungsstelle herunter und installieren Sie sie

Browserinstallation und -konfiguration

Das System funktioniert in folgenden Browsern: Internet Explorer Versionen nicht niedriger als 11, Mozilla Firefox, Google Chrome, Yandex.Browser, Opera.
Zum Installieren .

Für korrekte Bedienung Internet Explorer mit dem Kontur.Extern-System muss das Dienstprogramm zum Konfigurieren des Browsers ausführen.
Sie können den Browser auch manuell konfigurieren. Verwenden Sie dazu dies.

Um andere Browser zu installieren, wenden Sie sich an Ihren Systemadministrator.

Adobe Reader installieren

Laden Sie den Adobe Reader herunter und installieren Sie ihn. Verwenden Sie den Link zur offiziellen Adobe-Website. Um mit der Installation zu beginnen, müssen Sie die Betriebssystemversion und die Sprache auswählen.

Eine Verknüpfung installieren

Um die Anmeldung zu erleichtern, speichern Sie sie auf Ihrem Desktop. Nach Abschluss der Installation müssen Sie Ihren Computer neu starten. Vergessen Sie nicht, ein Signaturzertifikat zu installieren, bevor Sie mit der Arbeit im Meldesystem beginnen. Befolgen Sie die Anweisungen zur Installation eines persönlichen Zertifikats.

Installation abgeschlossen

• Genehmigung und Gewährleistung der Rechtsgültigkeit elektronische Dokumente beim Austausch zwischen Nutzern durch den Einsatz von Verfahren zur Erzeugung und Verifizierung elektronischer Daten Digitale Unterschrift(EDS) gemäß den inländischen Standards GOST R 34.10-94, GOST R 34.11-94, GOST R 34.10-2001;
• Gewährleistung der Vertraulichkeit und Überwachung der Integrität von Informationen durch Verschlüsselung und Nachahmungsschutz gemäß GOST 28147-89; Gewährleistung der Authentizität, Vertraulichkeit und des Schutzes vor Identitätsdiebstahl bei TLS-Verbindungen;
• Integritätskontrolle, System und Anwendung Software um es vor unbefugter Änderung oder Störung der ordnungsgemäßen Funktion zu schützen; Verwaltung wichtiger Elemente des Systems gemäß den Vorschriften über Schutzausrüstung.

Schlüsselmedien für CryptoPro CSP

CryptoPro CSP kann in Verbindung mit vielen Schlüsselmedien verwendet werden, am häufigsten werden jedoch die Windows-Registrierung, Flash-Laufwerke und Token als Schlüsselmedien verwendet.

Das sicherste und bequemste Schlüsselmedium, das in Verbindung mit verwendet wird CryptoPro CSP,sind Token. Sie ermöglichen Ihnen die bequeme und sichere Aufbewahrung Ihrer elektronischen Signaturzertifikate. Token sind so konzipiert, dass selbst im Falle eines Diebstahls niemand Ihr Zertifikat verwenden kann.

• Disketten 3,5";
• MPCOS-EMV-Prozessorkarten und russische Smartcards (Oscar, RIK) mit Smartcard-Lesegeräten, die das PC/SC-Protokoll unterstützen (GemPC Twin, Towitoko, Oberthur OCR126 usw.);
• Touch-Memory DS1993 - DS1996 Tablets mit Accord 4+ Geräten, elektronisches Schloss Tablet-Lesegerät „Sable“ oder Touch-Memory DALLAS;
• elektronische Schlüssel Mit USB-Schnittstelle;
• Wechselmedien mit USB-Schnittstelle;
• Windows-Betriebssystemregistrierung;

Digitales Signaturzertifikat für CryptoPro CSP

CryptoPro CSP Funktioniert ordnungsgemäß mit allen gemäß den GOST-Anforderungen ausgestellten Zertifikaten und daher mit den meisten Zertifikaten, die von Zertifizierungsstellen in Russland ausgestellt wurden.

Um CryptoPro CSP nutzen zu können, benötigen Sie auf jeden Fall ein digitales Signaturzertifikat. Wenn Sie noch kein digitales Signaturzertifikat erworben haben, empfehlen wir Ihnen, dies zu tun.

Unterstützte Windows-Betriebssysteme

Unterstützte UNIX-ähnliche Betriebssysteme

Unterstützte Algorithmen

* - bis einschließlich Version CryptoPro CSP 3.6 R2 (Build 3.6.6497 vom 13.08.2010).

Lizenzbedingungen für CryptoPro CSP

Beim Kauf von CryptoPro CSP erhalten Sie eine Seriennummer, die Sie während des Installations- oder Konfigurationsprozesses des Programms eingeben müssen. Die Gültigkeitsdauer des Schlüssels hängt von der gewählten Lizenz ab. CryptoPro CSP kann in zwei Versionen vertrieben werden: mit einer jährlichen oder unbefristeten Lizenz.

Nach dem Kauf unbefristete Lizenz erhalten Sie einen CryptoPro CSP-Schlüssel, dessen Gültigkeit nicht begrenzt ist. Beim Kauf erhalten Sie eine Seriennummer CryptoPro CSP, die nach dem Kauf ein Jahr lang gültig ist.