آخرین نسخه cryptopro csp 4.1 را دانلود کنید. CryptoPro CSP - مجوز داخلی. نصب Adobe Reader

CryptoPro CSP 5.0 نسل جدیدی از ارائه‌دهنده رمزنگاری است که سه خط تولید اصلی CryptoPro را توسعه می‌دهد: CryptoPro CSP (توکن‌های کلاسیک و دیگر ذخیره‌سازی غیرفعال کلیدهای مخفی)، CryptoPro FKN CSP / Rutoken CSP (کلیدهای غیر قابل بازیابی روی نشانه‌ها با پیام‌رسانی امن) و CryptoPro. DSS (کلیدها در فضای ابری).

تمام مزایای محصولات این خطوط نه تنها در CryptoPro CSP 5.0 حفظ می شود، بلکه چندین برابر می شود: لیست پلتفرم ها و الگوریتم های پشتیبانی شده گسترده تر است، عملکرد بالاتر است و رابط کاربری راحت تر است. اما نکته اصلی این است که کار با همه حامل های کلیدی، از جمله کلیدهای موجود در فضای ابری، اکنون یکنواخت است. برای انتقال سیستم برنامه‌ای که در آن CryptoPro CSP هر نسخه‌ای برای پشتیبانی از کلیدها در فضای ابری یا به رسانه‌های جدید با کلیدهای غیرقابل بازیابی کار می‌کرد، نیازی به کار مجدد نرم‌افزاری نیست - رابط دسترسی ثابت می‌ماند و با کلید در ابر دقیقاً به همان روشی که در حامل کلید کلاسیک رخ می دهد، رخ می دهد.

هدف از CryptoPro CSP

• تشکیل و تایید امضای الکترونیک.
• تضمین محرمانه بودن و کنترل یکپارچگی اطلاعات از طریق رمزگذاری و حفاظت تقلید آن.
• اطمینان از صحت، محرمانه بودن و حفاظت تقلید از اتصالات با استفاده از پروتکل ها و.
• نظارت بر یکپارچگی سیستم و نرم افزار کاربردی برای محافظت از آن در برابر تغییرات غیرمجاز و نقض عملکرد قابل اعتماد.

الگوریتم های پشتیبانی شده

در CryptoPro CSP 5.0، همراه با روسی، الگوریتم های رمزنگاری خارجی پیاده سازی شده است. کاربران اکنون می توانند از حامل های کلید آشنا برای ذخیره کلیدهای خصوصی RSA و ECDSA استفاده کنند.

پشتیبانی از فناوری های ذخیره سازی کلیدی

رمز ابری

در CryptoPro CSP 5.0، برای اولین بار، امکان استفاده از کلیدهای ذخیره شده در آن فراهم شد سرویس ابری CryptoPro DSS، از طریق رابط CryptoAPI. اکنون کلیدهای ذخیره شده در فضای ابری می توانند به راحتی توسط هر برنامه کاربری و همچنین اکثر برنامه های مایکروسافت استفاده شوند.

رسانه با کلیدهای غیر قابل جابجایی و پیام رسانی ایمن

CryptoPro CSP 5.0 پشتیبانی از رسانه با کلیدهای غیر قابل بازیابی را اضافه می کند که پروتکل را پیاده سازی می کند. SESPAKE، که به شما امکان می دهد بدون ارسال رمز عبور کاربر به شکل واضح احراز هویت را انجام دهید و یک کانال رمزگذاری شده برای تبادل پیام بین ارائه دهنده رمزنگاری و حامل ایجاد کنید. یک مهاجم در کانال بین حامل و برنامه کاربر نه می تواند رمز عبور را در حین احراز هویت بدزدد و نه داده های امضا شده را تغییر دهد. هنگام استفاده از چنین رسانه ای، مشکل به طور کامل حل می شود. کار ایمنبا کلیدهای غیر قابل بازیابی

شرکت‌های Active، InfoCrypt، SmartPark و Gemalto توکن‌های امن جدیدی را توسعه داده‌اند که پشتیبانی می‌کنند این پروتکل(SmartPark و Gemalto از نسخه 5.0 R2 شروع می شود).

رسانه با کلیدهای غیر قابل جابجایی

بسیاری از کاربران می خواهند بتوانند با کلیدهای غیر قابل بازیابی کار کنند، اما توکن ها را به سطح FKN ارتقا نمی دهند. به خصوص برای آنها، ارائه دهنده پشتیبانی از حامل های کلیدی محبوب Rutoken EDS 2.0، JaCarta-2 GOST و InfoCrypt VPN-Key-TLS را اضافه کرده است.

لیست تولید کنندگان و مدل های پشتیبانی شده توسط CryptoPro CSP 5.0

توکن‌های کلاسیک غیرفعال USB و کارت‌های هوشمند

اکثر کاربران راه حل های ذخیره سازی کلید سریع، ارزان و راحت را ترجیح می دهند. به عنوان یک قاعده، اولویت به توکن ها و کارت های هوشمند بدون پردازنده های رمزنگاری داده می شود. همانطور که در نسخه های قبلیارائه دهنده، CryptoPro CSP 5.0 از تمام رسانه های سازگار ساخته شده توسط Active، Aladdin R.D، Gemalto / SafeNet، Multisoft، NovaCard، Rosan، Alioth، MorphoKST و SmartPark پشتیبانی می کند.

علاوه بر این، البته مانند قبل، روش هایی برای ذخیره کلیدها در رجیستری ویندوز، هارد، فلش درایوها بر روی تمامی پلتفرم ها.

لیست تولید کنندگان و مدل های پشتیبانی شده توسط CryptoPro CSP 5.0

ابزار CryptoPro

به عنوان بخشی از CryptoPro CSP 5.0، یک پلتفرم متقابل (Windows/Linux/macOS) برنامه گرافیکی- "ابزار CryptoPro" ("ابزار CryptoPro").

ایده اصلی این است که کاربران را قادر می سازد تا به راحتی وظایف معمولی را حل کنند. تمام عملکردهای اصلی در یک رابط کاربری ساده در دسترس هستند - در عین حال، ما یک حالت را برای کاربران پیشرفته نیز پیاده سازی کرده ایم که فرصت های اضافی را باز می کند.

با کمک CryptoPro Tools، وظایف مدیریت کانتینرها، کارت های هوشمند و تنظیمات ارائه دهندگان کریپتو حل می شود و همچنین قابلیت ایجاد و تأیید امضای الکترونیکی PKCS # 7 را اضافه کرده ایم.

نرم افزار پشتیبانی شده

CryptoPro CSP به شما امکان می دهد تا به سرعت و ایمن از الگوریتم های رمزنگاری روسی در برنامه های استاندارد زیر استفاده کنید:

• مجموعه اداری مایکروسافت آفیس;
• سرور پست الکترونیکی Microsoft Exchangeو مشتری Microsoft Outlook;
• محصولات Adobe Systems Inc.;
• مرورگرها Yandex.Browser، Sputnik، اینترنت اکسپلورر ,حاشیه، غیرمتمرکز;
• ابزاری برای تولید و تأیید امضای برنامه Microsoft Authenticode;
• وب سرورها مایکروسافت IIS, nginx, آپاچی;
• ابزارهای دسکتاپ از راه دور مایکروسافت از راه دور دسکتاپ خدمات;
• اکتیو دایرکتوری مایکروسافت.

ادغام با پلتفرم CryptoPro

از همان اولین انتشار، پشتیبانی و سازگاری با همه محصولات ما ارائه می شود:

• CryptoPro CA;
• خدمات CA؛
• CryptoPro EDS؛
• CryptoPro IPsec؛
• CryptoPro EFS؛
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

سیستم عامل ها و پلتفرم های سخت افزاری

به طور سنتی، ما در طیف گسترده ای از سیستم های بی نظیر کار می کنیم:

• ویندوز مایکروسافت؛
• سیستم عامل مک؛
• لینوکس؛
• FreeBSD;
• سولاریس;
• اندروید؛
• SailfishOS.

پلتفرم های سخت افزاری:

• Intel/AMD؛
• PowerPC;
• MIPS (بایکال)؛
• VLIW (البروس)؛
• اسپارک

و محیط های مجازی:

• Microsoft Hyper-V
• VMWare
• Oracle VirtualBox
• RHEV.

پشتیبانی نسخه های مختلف CryptoPro CSP.

برای استفاده از CryptoPro CSP با مجوز برای محل کارو سرور

تعبیه رابط ها

برای جاسازی در برنامه‌های کاربردی در همه پلتفرم‌ها، CryptoPro CSP از طریق رابط‌های استاندارد برای ابزارهای رمزنگاری در دسترس است:

• Microsoft Crypto API
• PKCS#11;
• موتور OpenSSL؛
• جاوا CSP (معماری رمزنگاری جاوا)
• Qt SSL.

عملکرد برای هر سلیقه

سالها تجربه توسعه به ما امکان می دهد همه چیز را از بردهای ARM مینیاتوری مانند Raspberry PI تا سرورهای چند پردازنده ای را پوشش دهیم. اینتل زئون، AMD EPYC و PowerPC، عملکرد بسیار خوبی را مقیاس بندی می کند.

اسناد نظارتی

لیست کامل اسناد نظارتی

• ارائه دهنده رمزارز از الگوریتم ها، پروتکل ها و پارامترهای تعریف شده در اسناد زیر سیستم استانداردسازی روسیه استفاده می کند:
• R 50.1.113-2016 " فناوری اطلاعات. حفاظت رمزنگاری از اطلاعات الگوریتم‌های رمزنگاری همراه با کاربرد الگوریتم‌های امضای دیجیتال و توابع درهم‌سازی» (همچنین به RFC 7836 «دستورالعمل‌های الگوریتم‌های رمزنگاری برای همراهی با استفاده از استانداردهای GOST R 34.10-2012 و GOST R 34.10-2012.2012.
• R 50.1.114–2016 "فناوری اطلاعات. حفاظت رمزنگاری از اطلاعات پارامترهای منحنی بیضوی برای الگوریتم‌ها و پروتکل‌های رمزنگاری» (همچنین به RFC 7836 «راهنماهای الگوریتم‌های رمزنگاری برای همراهی با استفاده از استانداردهای GOST R 34.10-2012 و GOST R 34.11-2012» مراجعه کنید.
• R 50.1.111–2016 "فناوری اطلاعات. حفاظت رمزنگاری از اطلاعات حفاظت از رمز عبور اطلاعات کلیدی »
• R 50.1.115–2016 "فناوری اطلاعات. حفاظت رمزنگاری از اطلاعات پروتکل اشتقاق کلید مشترک با احراز هویت مبتنی بر رمز عبور" (همچنین رجوع کنید به RFC 8133 The Security Evalued Standardized Password-Authenticated Key Exchange (SESPAKE) Protocol")
• دستورالعمل TC 26 "محافظت از اطلاعات رمزنگاری" "استفاده از مجموعه ای از الگوریتم های رمزگذاری بر اساس GOST 28147-89 برای پروتکل امنیتی لایه انتقال (TLS)"
• دستورالعمل TC 26 "محافظت از اطلاعات رمزنگاری" "استفاده از الگوریتم های GOST 28147-89، GOST R 34.11 و GOST R 34.10 در پیام های رمزنگاری با فرمت CMS"
• مشخصات فنی TC 26 "محافظت از اطلاعات رمزنگاری" "استفاده از GOST 28147-89، GOST R 34.11-2012 و GOST R 34.10-2012 در پروتکل های تبادل کلید IKE و ISAKMP"
• مشخصات فنی TC 26 "محافظت از اطلاعات رمزنگاری" "استفاده از GOST 28147-89 هنگام رمزگذاری پیوست ها در پروتکل های IPsec ESP"
• مشخصات فنی TK 26 "محافظت از اطلاعات رمزنگاری" "استفاده از الگوریتم های GOST R 34.10، GOST R 34.11 در نمایه گواهی و لیست ابطال گواهی (CRL) زیرساخت کلید عمومی X.509"
• مشخصات فنی TC 26 "محافظت از اطلاعات رمزنگاری" "پسوند PKCS # 11 برای استفاده از استانداردهای روسی GOST R 34.10-2012 و GOST R 34.11-2012"