Cryptopro licence csp 3.9. Programmas soli pa solim instalēšana bez instalācijas diska. Digitālā paraksta sertifikāts CryptoPro CSP

CryptoPro CSP 5.0 ir jaunas paaudzes kriptovalūtu nodrošinātājs, kas izstrādā trīs galvenās CryptoPro uzņēmuma produktu līnijas: CryptoPro CSP (klasiskie marķieri un cita pasīvā slepeno atslēgu glabāšana), CryptoPro FKN CSP/Rutoken CSP (neatgūstamas atslēgas uz marķieriem ar drošu ziņojumapmaiņu) un CryptoPro DSS (atslēgas mākonī).

Visas šo līniju produktu priekšrocības CryptoPro CSP 5.0 ir ne tikai saglabātas, bet arī reizinātas: atbalstīto platformu un algoritmu saraksts ir plašāks, veiktspēja ir augstāka un lietotāja interfeiss ir ērtāks. Bet galvenais ir tas, ka darbs ar visiem galvenajiem medijiem, ieskaitot atslēgas mākonī, tagad ir vienots. Lai pārsūtītu lietojumprogrammu sistēmu, kurā strādāja jebkuras versijas CryptoPro CSP, lai atbalstītu atslēgas mākonī vai uz jaunu datu nesēju ar nenoņemamām atslēgām, programmatūra nav jāpārstrādā - piekļuves interfeiss paliek nemainīgs un darbojas ar atslēgu mākonis notiks tieši tāpat kā ar klasisko atslēgu nesēju.

CryptoPro CSP mērķis

• Elektroniskā paraksta ģenerēšana un pārbaude.
• Konfidencialitātes nodrošināšana un informācijas integritātes uzraudzība ar tās šifrēšanas un imitācijas aizsardzību.
• Savienojumu autentiskuma, konfidencialitātes un imitācijas aizsardzības nodrošināšana, izmantojot un protokolus.
• Sistēmas un lietojumprogrammatūras integritātes uzraudzība, lai aizsargātu to no nesankcionētām izmaiņām un uzticamas darbības pārkāpumiem.

Atbalstītie algoritmi

CryptoPro CSP 5.0 kopā ar krievu valodām tiek ieviesti ārvalstu kriptogrāfijas algoritmi. Tagad lietotājiem ir iespēja izmantot pazīstamus atslēgu datu nesējus, lai saglabātu RSA un ECDSA privātās atslēgas.

Atbalstītās atslēgas uzglabāšanas tehnoloģijas

Mākoņa marķieris

Kriptoprovider CryptoPro CSP 5.0 pirmo reizi kļuva iespējams izmantot atslēgas, kas saglabātas CryptoPro DSS mākoņpakalpojumā, izmantojot CryptoAPI saskarni. Tagad mākonī glabātās atslēgas var viegli izmantot jebkura lietotāja lietojumprogramma, kā arī lielākā daļa Microsoft lietojumprogrammu.

Multivide ar neatgūstamām atslēgām un drošu ziņojumapmaiņu

CryptoPro CSP 5.0 pievieno atbalstu multividei ar neatgūstamām atslēgām, kas ievieš protokolu SESPAKE, ļaujot autentificēties, nepārsūtot lietotāja paroli skaidrā tekstā, un izveidojot šifrētu kanālu ziņojumu apmaiņai starp kriptovalūtu nodrošinātāju un mobilo sakaru operatoru. Uzbrucējs, kas atrodas kanālā starp datu nesēju un lietotāja lietojumprogrammu, nevar ne nozagt autentifikācijas paroli, ne aizstāt parakstītos datus. Izmantojot šādus datu nesējus, tiek pilnībā atrisināta droša darba problēma ar nenoņemamiem taustiņiem.

Uzņēmumi Active, InfoCrypt, SmartPark un Gemalto ir izstrādājuši jaunus drošus marķierus, kas atbalsta šo protokolu (SmartPark un Gemalto, sākot no versijas 5.0 R2).

Multivide ar nenoņemamiem taustiņiem

Daudzi lietotāji vēlas strādāt ar neatgūstamām atslēgām, bet ne jaunināt marķierus līdz FKN līmenim. Īpaši viņiem pakalpojumu sniedzējs ir pievienojis atbalstu populārajiem atslēgu nesējiem Rutoken EDS 2.0, JaCarta-2 GOST un InfoCrypt VPN-Key-TLS.

To ražotāju un modeļu saraksts, kurus atbalsta CryptoPro CSP 5.0

Klasiski pasīvie USB marķieri un viedkartes

Lielākā daļa lietotāju dod priekšroku ātriem, lētiem un ērtiem atslēgu uzglabāšanas risinājumiem. Parasti priekšroka tiek dota žetoniem un viedkartēm bez kriptogrāfiskiem kopprocesoriem. Tāpat kā iepriekšējās nodrošinātāja versijās, CryptoPro CSP 5.0 saglabā atbalstu visiem saderīgajiem medijiem, ko ražo uzņēmumi Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST un SmartPark.

Turklāt, protams, tāpat kā iepriekš, tiek atbalstītas metodes atslēgu glabāšanai Windows reģistrā, cietajā diskā, zibatmiņas diskos visās platformās.

To ražotāju un modeļu saraksts, kurus atbalsta CryptoPro CSP 5.0

CryptoPro rīki

Kā daļa no CryptoPro CSP 5.0 parādījās starpplatformu (Windows/Linux/macOS) grafiskā lietojumprogramma - “CryptoPro Tools”.

Galvenā ideja ir nodrošināt lietotājiem iespēju ērti risināt izplatītas problēmas. Visas pamatfunkcijas ir pieejamas vienkāršā interfeisā – tajā pašā laikā esam ieviesuši arī režīmu pieredzējušiem lietotājiem, kas paver papildu iespējas.

Izmantojot CryptoPro Tools, tiek atrisināti konteineru, viedkaršu un kriptovalūtu nodrošinātāja iestatījumu pārvaldības uzdevumi, kā arī ir pievienota iespēja izveidot un pārbaudīt PKCS#7 elektronisko parakstu.

Atbalstītā programmatūra

CryptoPro CSP ļauj ātri un droši izmantot Krievijas kriptogrāfijas algoritmus šādās standarta lietojumprogrammās:

• biroja komplekts Microsoft Office;
• pasta serveris Microsoft Exchange un klients Microsoft Outlook;
• produktiem Adobe Systems Inc.;
• pārlūkprogrammas Yandex.Browser, Sputnik, Internet Explorer,Mala;
• lietojumprogrammu parakstu ģenerēšanas un pārbaudes rīks Microsoft autentifikācijas kods;
• tīmekļa serveri Microsoft IIS, nginx, Apache;
• Attālās darbvirsmas rīki Microsoft Tālvadības pults Darbvirsma Pakalpojumi;
• Microsoft Active Directory.

Integrācija ar CryptoPro platformu

Jau no pirmās izlaišanas tiek nodrošināts atbalsts un saderība ar visiem mūsu produktiem:

• CryptoPro CA;
• CA pakalpojumi;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Operētājsistēmas un aparatūras platformas

Tradicionāli mēs strādājam nepārspējamā plašā sistēmu klāstā:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish OS.

aparatūras platformas:

• Intel/AMD;
• PowerPC;
• MIPS (Baikāls);
• VLIW (Elbruss);
• Sparc.

un virtuālās vides:

• Microsoft Hyper-V
• VMWare
• Oracle virtuālā kaste
• RHEV.

Atbalsta dažādas CryptoPro CSP versijas.

Lai izmantotu CryptoPro CSP ar darbstacijas un servera licenci.

Saskarnes iegulšanai

Integrācijai visu platformu lietojumprogrammās CryptoPro CSP ir pieejams, izmantojot standarta saskarnes kriptogrāfijas rīkiem:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL dzinējs;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Performance katrai gaumei

Gadu izstrādes pieredze ļauj mums aptvert visus risinājumus, sākot no miniatūrām ARM platēm, piemēram, Raspberry PI, līdz vairāku procesoru serveriem, kuru pamatā ir Intel Xeon, AMD EPYC un PowerPC, ar izcilu veiktspējas mērogošanu.

Normatīvie dokumenti

Pilns normatīvo dokumentu saraksts

• Kriptogrāfijas nodrošinātājs izmanto algoritmus, protokolus un parametrus, kas definēti šādos Krievijas standartizācijas sistēmas dokumentos:
• R 50.1.113–2016 “Informācijas tehnoloģija. Kriptogrāfiskās informācijas aizsardzība. Kriptogrāfiskie algoritmi, kas pavada elektroniskā ciparparaksta algoritmu un jaukšanas funkciju izmantošanu" (skatīt arī RFC 7836 "Vadlīnijas par kriptogrāfijas algoritmiem, kas papildina standartu GOST R 34.10-2012 un GOST R 34.11"-20)
• R 50.1.114–2016 “Informācijas tehnoloģija. Kriptogrāfiskās informācijas aizsardzība. Eliptiskās līknes parametri kriptogrāfijas algoritmiem un protokoliem" (skatiet arī RFC 7836 "Vadlīnijas par kriptogrāfiskajiem algoritmiem, kas papildina standartu GOST R 34.10-2012 un GOST R 34.11-2012 izmantošanu")
• R 50.1.111–2016 “Informācijas tehnoloģija. Kriptogrāfiskās informācijas aizsardzība. Galvenās informācijas paroles aizsardzība"
• R 50.1.115–2016 “Informācijas tehnoloģija. Kriptogrāfiskās informācijas aizsardzība. "Koplietojamo atslēgu ģenerēšanas protokols ar paroles autentifikāciju" (skatiet arī RFC 8133 drošības novērtēto standartizēto paroles autentificēto atslēgu apmaiņas (SESPAKE) protokolu)
• Metodiskie ieteikumi TC 26 “Kriptogrāfiskās informācijas aizsardzība” “Šifrēšanas algoritmu komplektu izmantošana, pamatojoties uz GOST 28147-89 transporta slāņa drošības protokolam (TLS)”
• Metodiskie ieteikumi TC 26 “Kriptogrāfiskās informācijas aizsardzība” “GOST 28147-89, GOST R 34.11 un GOST R 34.10 algoritmu izmantošana kriptogrāfiskajos ziņojumos CMS formātā”
• Tehniskā specifikācija TC 26 “Kriptogrāfiskās informācijas aizsardzība” “GOST 28147-89, GOST R 34.11-2012 un GOST R 34.10-2012 izmantošana IKE un ISAKMP atslēgu apmaiņas protokolos”
• Tehniskā specifikācija TC 26 “Kriptogrāfiskās informācijas aizsardzība” “GOST 28147-89 izmantošana, šifrējot pielikumus IPsec ESP protokolos”
• Tehniskā specifikācija TC 26 “Kriptogrāfiskās informācijas aizsardzība” “GOST R 34.10, GOST R 34.11 algoritmu izmantošana sertifikātu profilā un sertifikātu atsaukšanas sarakstā (CRL) X.509 publiskās atslēgas infrastruktūrai”
• Tehniskā specifikācija TC 26 “Kriptogrāfiskās informācijas aizsardzība” “PKCS#11 paplašināšana Krievijas standartu GOST R 34.10-2012 un GOST R 34.11-2012 izmantošanai”