Svrha CryptoPro CSP. Svrha CryptoPro CSP licence CryptoPro csp 3.9 perpetual

CryptoPro CSP 5.0 nova je generacija kriptoprovajdera, koji razvija tri glavne linije proizvoda tvrtke CryptoPro: CryptoPro CSP (klasični tokeni i druga pasivna pohrana tajnih ključeva), CryptoPro FKN CSP/Rutoken CSP (nepovratni ključevi na tokenima sa sigurnom razmjenom poruka) i CryptoPro DSS (ključevi u oblaku).

Sve prednosti proizvoda iz ovih linija ne samo da su sačuvane, već su i umnožene u CryptoPro CSP 5.0: popis podržanih platformi i algoritama je širi, performanse su veće, a korisničko sučelje praktičnije. Ali glavna stvar je da je rad sa svim ključnim medijima, uključujući ključeve u oblaku, sada ujednačen. Za prijevod aplikacijski sustav, u kojem je radila bilo koja verzija CryptoPro CSP-a, za podršku ključeva u oblaku ili za nove medije s ključevima koji se ne mogu ukloniti, neće biti potrebna prerada softvera - pristupno sučelje ostaje isto, a rad s ključem u oblaku će se dogoditi na potpuno isti način kao i s klasičnim nosačem ključeva.

Svrha CryptoPro CSP

• Generiranje i provjera elektroničkog potpisa.
• Osiguravanje povjerljivosti i nadzor cjelovitosti informacija putem njihove enkripcije i zaštite od imitacije.
• Osiguravanje autentičnosti, povjerljivosti i imitacijske zaštite veza pomoću protokola i .
• Praćenje integriteta sustava i aplikacija softver kako bi ga zaštitili od neovlaštenih promjena i kršenja pouzdanog funkcioniranja.

Podržani algoritmi

U CryptoPro CSP 5.0, zajedno s ruskim, implementirani su strani kriptografski algoritmi. Sada korisnici imaju priliku koristiti poznate medije ključeva za pohranu privatnih ključeva RSA i ECDSA.

Podržane tehnologije pohrane ključeva

Cloud token

U kriptopružatelju CryptoPro CSP 5.0 po prvi put je postalo moguće koristiti ključeve pohranjene na usluga u oblaku CryptoPro DSS, preko CryptoAPI sučelja. Sada ključeve pohranjene u oblaku mogu jednostavno koristiti sve korisničke aplikacije, kao i većina Microsoftovih aplikacija.

Mediji s nepovratnim ključevima i sigurnom razmjenom poruka

CryptoPro CSP 5.0 dodaje podršku za medije s nepovratnim ključevima koji implementiraju protokol SESPAKE, dopuštajući autentifikaciju bez prijenosa korisničke lozinke u čistom tekstu i uspostavljajući šifrirani kanal za razmjenu poruka između kriptoprovajdera i prijevoznika. Napadač koji se nalazi u kanalu između medija i korisničke aplikacije ne može ukrasti lozinku za autentifikaciju niti zamijeniti potpisane podatke. Kod korištenja takvih medija problem je potpuno riješen siguran rad s ključevima koji se ne mogu ukloniti.

Tvrtke Active, InfoCrypt, SmartPark i Gemalto razvile su nove sigurne tokene koji podržavaju ovaj protokol (SmartPark i Gemalto počevši od verzije 5.0 R2).

Mediji s tipkama koje se ne mogu ukloniti

Mnogi korisnici žele imati mogućnost rada s nepovratnim ključevima, ali ne i nadograditi tokene na FKN razinu. Posebno za njih, pružatelj je dodao podršku za popular ključni mediji Rutoken EDS 2.0, JaCarta-2 GOST i InfoCrypt VPN-Key-TLS.

Popis proizvođača i modela koje podržava CryptoPro CSP 5.0

Klasični pasivni USB tokeni i pametne kartice

Većina korisnika preferira brzo, jeftino i prikladna rješenja za čuvanje ključeva. Prednost se u pravilu daje tokenima i pametnim karticama bez kriptografskih koprocesora. Kao u prethodne verzije pružatelja usluga, CryptoPro CSP 5.0 zadržava podršku za sve kompatibilne medije koje proizvode tvrtke Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST i SmartPark.

Osim toga, naravno, metode pohranjivanja ključeva Windows registar, na tvrdom disku, na flash diskovima na svim platformama.

Popis proizvođača i modela koje podržava CryptoPro CSP 5.0

CryptoPro alati

Višeplatformski (Windows/Linux/macOS) pojavio se kao dio CryptoPro CSP 5.0 grafička primjena- “CryptoPro alati”.

Glavna ideja je pružiti korisnicima priliku za jednostavno rješavanje uobičajenih problema. Sve osnovne funkcije dostupne su u jednostavnom sučelju - ujedno smo implementirali i način rada za napredne korisnike koji otvara dodatne mogućnosti.

Pomoću CryptoPro Toolsa rješavaju se zadaci upravljanja spremnicima, pametnim karticama i postavkama kriptoprovajdera, a dodali smo i mogućnost izrade i verifikacije PKCS#7 elektroničkog potpisa.

Podržani softver

CryptoPro CSP vam omogućuje brzu i sigurnu upotrebu ruskih kriptografskih algoritama u sljedećim standardnim aplikacijama:

• uredsko odijelo Microsoft Office;
• poslužitelj pošte Microsoft Exchange i klijent Microsoft Outlook;
• proizvoda Adobe Systems Inc.;
• preglednici Yandex.Browser, Sputnik, Internet Explorer ,Rub;
• alat za generiranje i provjeru potpisa aplikacije Microsoft Authenticode;
• web poslužitelji Microsoft IIS, nginx, Apache;
• Alati za udaljenu radnu površinu Microsoft Daljinski Radna površina Usluge;
• Microsoft Active Directory.

Integracija s CryptoPro platformom

Od prvog izdanja osigurana je podrška i kompatibilnost sa svim našim proizvodima:

• CryptoPro CA;
• CA usluge;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Operacijski sustavi i hardverske platforme

Tradicionalno, radimo u nenadmašno širokom spektru sustava:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish OS.

hardverske platforme:

• Intel/AMD;
• PowerPC;
• MIPS (Baikal);
• VLIW (Elbrus);
• Sparc.

i virtualna okruženja:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

Podržano različite verzije CryptoPro CSP.

Za korištenje CryptoPro CSP s licencom za radno mjesto i poslužitelj.

Sučelja za ugradnju

Za integraciju u aplikacije na svim platformama, CryptoPro CSP je dostupan kroz standardna sučelja za kriptografske alate:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL motor;
• Java CSP (Java kriptografska arhitektura)
• Qt SSL.

Izvedba za svačiji ukus

Dugogodišnje razvojno iskustvo omogućuje nam da pokrijemo sva rješenja od minijaturnih ARM ploča kao što je Raspberry PI do višeprocesorskih poslužitelja temeljenih na Intel Xeon, AMD EPYC i PowerPC, savršeno skaliranje performansi.

Regulatorni dokumenti

Potpuni popis regulatornih dokumenata

• Kripto pružatelj koristi algoritme, protokole i parametre definirane u sljedećim dokumentima ruskog standardizacijskog sustava:
• R 50.1.113–2016 " Informacijska tehnologija. Kriptografska zaštita informacija. kriptografski algoritmi, popratna uporaba elektronički algoritmi digitalni potpis i funkcije raspršivanja" (također pogledajte RFC 7836 "Smjernice o kriptografskim algoritmima koji prate upotrebu standarda GOST R 34.10-2012 i GOST R 34.11-2012")
• R 50.1.114–2016 „Informacijska tehnologija. Kriptografska zaštita informacija. Parametri eliptične krivulje za kriptografski algoritmi i protokoli" (također pogledajte RFC 7836 "Smjernice o kriptografskim algoritmima koji prate upotrebu standarda GOST R 34.10-2012 i GOST R 34.11-2012")
• R 50.1.111–2016 „Informacijska tehnologija. Kriptografska zaštita informacija. Zaštita ključnih informacija lozinkom"
• R 50.1.115–2016 „Informacijska tehnologija. Kriptografska zaštita informacija. "Protokol za generiranje dijeljenih ključeva s provjerom autentičnosti lozinkom" (također pogledajte RFC 8133 Protokol sigurnosne standardizirane razmjene ključeva s provjerom autentičnosti lozinkom (SESPAKE) ")
• Metodološke preporuke TC 26 "Kriptografska zaštita informacija" "Korištenje skupova algoritama za šifriranje temeljenih na GOST 28147-89 za sigurnosni protokol transportni sloj(TLS)"
• Metodološke preporuke TC 26 “Kriptografska zaštita informacija” “Korištenje algoritama GOST 28147-89, GOST R 34.11 i GOST R 34.10 u kriptografskim porukama u CMS formatu”
• Tehnička specifikacija TC 26 “Kriptografska zaštita informacija” “Korištenje GOST 28147-89, GOST R 34.11-2012 i GOST R 34.10-2012 u IKE i ISAKMP protokolima za razmjenu ključeva”
• Tehnička specifikacija TC 26 "Kriptografska zaštita informacija" "Korištenje GOST 28147-89 pri šifriranju privitaka u IPsec ESP protokolima"
• Tehnička specifikacija TC 26 “Kriptografska zaštita informacija” “Upotreba algoritama GOST R 34.10, GOST R 34.11 u profilu certifikata i listi opoziva certifikata (CRL) X.509 infrastrukture javnih ključeva”
• Tehnička specifikacija TC 26 “Kriptografska zaštita informacija” “Proširenje PKCS#11 za korištenje ruskih standarda GOST R 34.10-2012 i GOST R 34.11-2012”