Cryptopro csp 4.1'in en son sürümünü indirin. CryptoPro CSP - Yerleşik lisans. Adobe Reader'ı Yükleme

CryptoPro CSP 5.0, CryptoPro şirketinin üç ana ürün grubunu geliştiren yeni nesil bir kripto sağlayıcısıdır: CryptoPro CSP (klasik belirteçler ve gizli anahtarların diğer pasif depolanması), CryptoPro FKN CSP/Rutoken CSP (güvenli mesajlaşma ile belirteçlerdeki alınamayan anahtarlar) ve CryptoPro DSS (buluttaki anahtarlar).

Bu serideki ürünlerin tüm avantajları CryptoPro CSP 5.0'da yalnızca korunmakla kalmıyor, aynı zamanda çoğaltılıyor: desteklenen platformların ve algoritmaların listesi daha geniş, daha hızlı performans, daha kullanışlı Kullanıcı arayüzü. Ancak asıl önemli olan, buluttaki anahtarlar da dahil olmak üzere tüm önemli medyalarla çalışmanın artık tek tip olmasıdır. CryptoPro CSP'nin herhangi bir sürümünün buluttaki anahtarları desteklemek için çalıştığı uygulama sistemini veya çıkarılamayan anahtarlara sahip yeni medyaya aktarmak için yazılımın yeniden işlenmesi gerekmeyecektir - erişim arayüzü aynı kalır ve anahtarla çalışır. bulut, klasik anahtar taşıyıcıyla tamamen aynı şekilde gerçekleşecektir.

CryptoPro CSP'nin Amacı

• Oluşturma ve doğrulama Elektronik İmza.
• Şifreleme ve taklit koruması yoluyla gizliliğin sağlanması ve bilgilerin bütünlüğünün izlenmesi.
• ve protokollerini kullanarak bağlantıların orijinalliğini, gizliliğini ve taklit korumasını sağlamak.
• Yetkisiz değişikliklerden ve güvenilir işleyişin ihlalinden korumak için sistem ve uygulama yazılımının bütünlüğünü izlemek.

Desteklenen Algoritmalar

CryptoPro CSP 5.0'da Rusların yanı sıra yabancı şifreleme algoritmaları da uygulanmaktadır. Artık kullanıcılar, RSA ve ECDSA özel anahtarlarını depolamak için tanıdık anahtar ortamlarını kullanma fırsatına sahip.

Desteklenen anahtar depolama teknolojileri

Bulut jetonu

Kripto sağlayıcı CryptoPro CSP 5.0'da ilk kez, üzerinde depolanan anahtarların kullanılması mümkün hale geldi. Bulut hizmeti CryptoPro DSS, CryptoAPI arayüzü aracılığıyla. Artık bulutta depolanan anahtarlar, çoğu Microsoft uygulamasının yanı sıra herhangi bir kullanıcı uygulaması tarafından da kolaylıkla kullanılabilir.

Geri alınamayan anahtarlara ve güvenli mesajlaşmaya sahip medya

CryptoPro CSP 5.0, protokolü uygulayan alınamayan anahtarlara sahip medya için destek ekler SESPAKE Kullanıcının şifresini açık metin olarak iletmeden kimlik doğrulamaya izin verilmesi ve kripto sağlayıcı ile operatör arasında mesaj alışverişi için şifreli bir kanal oluşturulması. Ortam ile kullanıcının uygulaması arasındaki kanalda yer alan bir saldırgan, kimlik doğrulama şifresini çalamaz ve imzalanan veriyi değiştiremez. Bu tür medya kullanıldığında sorun tamamen çözülür güvenli çalışmaçıkarılamayan anahtarlarla.

Active, InfoCrypt, SmartPark ve Gemalto şirketleri, aşağıdakileri destekleyen yeni güvenli tokenler geliştirdi: bu protokol(SmartPark ve Gemalto 5.0 R2 sürümünden beri).

Çıkarılamayan tuşlara sahip medya

Birçok kullanıcı, alınamayan anahtarlarla çalışabilmek istiyor ancak belirteçleri FKN düzeyine yükseltmemek istiyor. Sağlayıcı, özellikle onlar için popüler anahtar taşıyıcılar Rutoken EDS 2.0, JaCarta-2 GOST ve InfoCrypt VPN-Key-TLS için destek ekledi.

CryptoPro CSP 5.0 tarafından desteklenen üreticilerin ve modellerin listesi

Klasik pasif USB belirteçleri ve akıllı kartlar

Çoğu kullanıcı hızlı, ucuz ve kullanışlı anahtar depolama çözümlerini tercih ediyor. Kural olarak, kriptografik yardımcı işlemcileri olmayan jetonlar ve akıllı kartlar tercih edilir. De olduğu gibi önceki sürümler sağlayıcısı CryptoPro CSP 5.0, Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST ve SmartPark şirketleri tarafından üretilen tüm uyumlu ortamları desteklemeye devam ediyor.

Ayrıca, elbette, anahtarları saklama yöntemleri de Windows kayıt defteri, sabit sürücüde, tüm platformlardaki flash sürücülerde.

CryptoPro CSP 5.0 tarafından desteklenen üreticilerin ve modellerin listesi

CryptoPro Araçları

Çapraz platform (Windows/Linux/macOS), CryptoPro CSP 5.0'ın bir parçası olarak ortaya çıktı grafik uygulaması- “CryptoPro Araçları”.

Ana fikir, kullanıcılara yaygın sorunları rahatlıkla çözme fırsatı sağlamaktır. Tüm temel işlevler basit bir arayüzde mevcuttur - aynı zamanda ileri düzey kullanıcılar için ek fırsatlar sunan bir mod da uyguladık.

CryptoPro Tools kullanılarak konteynerleri, akıllı kartları ve kripto sağlayıcı ayarlarını yönetme görevleri çözüldü ve ayrıca PKCS#7 elektronik imza oluşturma ve doğrulama özelliğini de ekledik.

Desteklenen Yazılım

CryptoPro CSP, aşağıdaki standart uygulamalarda Rus şifreleme algoritmalarını hızlı ve güvenli bir şekilde kullanmanıza olanak tanır:

• Ofis kıyafeti Microsoft Office;
• posta sunucusu Microsoft değişimi ve müşteri Microsoft Outlook;
• ürünler Adobe Sistemleri A.Ş.;
• tarayıcılar Yandex.Tarayıcı, Sputnik, İnternet Explorer ,Kenar;
• uygulama imzası oluşturma ve doğrulama aracı Microsoft Kimlik Doğrulama Kodu;
• web sunucuları MicrosoftIIS, Nginx, Apaçi;
• Uzak Masaüstü Araçları Microsoft Uzak Masaüstü Hizmetler;
• Microsoft Aktif Dizin.

CryptoPro platformuyla entegrasyon

İlk sürümden itibaren tüm ürünlerimizle destek ve uyumluluk sağlanmaktadır:

• CryptoPro CA;
• CA Hizmetleri;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP'si.
• CryptoPro NGate

İşletim sistemleri ve donanım platformları

Geleneksel olarak rakipsiz geniş bir sistem yelpazesinde çalışıyoruz:

• Microsoft Windows;
• Mac os işletim sistemi;
• Linux;
• ÜcretsizBSD;
• Solaris;
• Android;
• Yelken balığı işletim sistemi.

donanım platformları:

• Intel/AMD;
• PowerPC;
• MIPS (Baykal);
• VLIW (Elbrus);
• Sparc.

ve sanal ortamlar:

• Microsoft Hyper-V
• VMware
• Oracle Sanal Kutusu
• RHEV.

Destekleniyor farklı versiyonlar CryptoPro CSP.

CryptoPro CSP'yi bir lisansla kullanmak için iş yeri ve sunucu.

Yerleştirme için arayüzler

Tüm platformlardaki uygulamalara entegrasyon için CryptoPro CSP, şifreleme araçlarına yönelik standart arayüzler aracılığıyla mevcuttur:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL motoru;
• Java CSP (Java Şifreleme Mimarisi)
• Qt SSL.

Her zevke uygun performans

Uzun yıllara dayanan geliştirme deneyimimiz, Raspberry PI gibi minyatür ARM kartlarından, tabanlı çok işlemcili sunuculara kadar tüm çözümleri kapsamamıza olanak tanır. Intel Xeon, AMD EPYC ve PowerPC, performansı mükemmel şekilde ölçeklendiriyor.

Düzenleyici belgeler

Düzenleyici belgelerin tam listesi

• Kripto sağlayıcı, Rus standardizasyon sisteminin aşağıdaki belgelerinde tanımlanan algoritmaları, protokolleri ve parametreleri kullanır:
• R 50.1.113–2016 " Bilgi Teknolojisi. Kriptografik bilgi koruması. Elektronik algoritmaların kullanımına eşlik eden şifreleme algoritmaları elektronik imza ve karma işlevleri" (ayrıca bkz. RFC 7836 "GOST R 34.10-2012 ve GOST R 34.11-2012 Standartlarının Kullanımına Eşlik Eden Şifreleme Algoritmalarına İlişkin Kılavuzlar")
• R 50.1.114–2016 “Bilgi teknolojisi. Kriptografik bilgi koruması. Kriptografik algoritmalar ve protokoller için eliptik eğri parametreleri" (ayrıca bkz. RFC 7836 "GOST R 34.10-2012 ve GOST R 34.11-2012 Standartlarının Kullanımına Eşlik Eden Şifreleme Algoritmalarına İlişkin Kılavuzlar")
• R 50.1.111–2016 “Bilgi teknolojisi. Kriptografik bilgi koruması. Anahtar bilgilerin şifreyle korunması"
• R 50.1.115–2016 “Bilgi teknolojisi. Kriptografik bilgi koruması. "Parola Kimlik Doğrulamalı Paylaşılan Anahtar Oluşturma Protokolü" (ayrıca bkz. RFC 8133 Güvenlik Değerlendirilmiş Standartlaştırılmış Parola Kimlik Doğrulamalı Anahtar Değişimi (SESPAKE) Protokolü ")
• Metodolojik öneriler TC 26 “Şifreleme bilgisi koruması” “Aktarım katmanı güvenlik protokolü (TLS) için GOST 28147-89'a dayalı şifreleme algoritması setlerinin kullanımı”
• Metodolojik öneriler TC 26 “Şifreleme bilgilerinin korunması” “CMS formatındaki şifreleme mesajlarında GOST 28147-89, GOST R 34.11 ve GOST R 34.10 algoritmalarının kullanımı”
• Teknik spesifikasyon TC 26 “Kriptografik bilgi koruması” “IKE ve ISAKMP anahtar değişim protokollerinde GOST 28147-89, GOST R 34.11-2012 ve GOST R 34.10-2012'nin kullanımı”
• Teknik spesifikasyon TC 26 “Şifreleme bilgilerinin korunması” “Eklerin şifrelenmesinde GOST 28147-89 kullanımı IPsec protokolleri ESP"
• Teknik spesifikasyon TC 26 “Şifreleme bilgisi koruması” “X.509 genel anahtar altyapısının sertifika profilinde ve sertifika iptal listesinde (CRL) GOST R 34.10, GOST R 34.11 algoritmalarının kullanımı”
• Teknik spesifikasyon TC 26 "Kriptografik bilgi koruması" "Rus standartları GOST R 34.10-2012 ve GOST R 34.11-2012'nin kullanımı için PKCS#11'in genişletilmesi"