Shkarkoni versionin demo të Cryptopro csp 4.0. Qëllimi i CryptoPro CSP

CryptoPro CSP 5.0 është një gjeneratë e re e ofruesit të kriptove, që zhvillon tre linja kryesore produktesh të kompanisë CryptoPro: CryptoPro CSP (tokena klasike dhe ruajtje të tjera pasive të çelësave sekretë), CryptoPro FKN CSP/Rutoken CSP (çelësat e pakthyeshëm në argumentet me mesazhe të sigurta) dhe CryptoPro DSS (çelësat në re).

Të gjitha avantazhet e produkteve nga këto linja jo vetëm që ruhen, por edhe shumëzohen në CryptoPro CSP 5.0: lista e platformave dhe algoritmeve të mbështetura është më e gjerë, performancë më e shpejtë, më e përshtatshme. ndërfaqja e përdoruesit. Por gjëja kryesore është se puna me të gjitha mediat kryesore, përfshirë çelësat në re, tani është uniforme. Për të transferuar sistemin e aplikacionit në të cilin CryptoPro CSP i çdo versioni ka punuar për të mbështetur çelësat në cloud ose në media të reja me çelësa jo të lëvizshëm, nuk do të kërkohet ripërpunim i softuerit - ndërfaqja e aksesit mbetet e njëjtë dhe punoni me çelësin në cloud do të ndodhë saktësisht në të njëjtën mënyrë si me transportuesin klasik të çelësave.

Qëllimi i CryptoPro CSP

• Formimi dhe verifikimi nënshkrim elektronik.
• Sigurimi i konfidencialitetit dhe monitorimi i integritetit të informacionit nëpërmjet enkriptimit dhe mbrojtjes së tij imituese.
• Sigurimi i autenticitetit, konfidencialitetit dhe mbrojtjes imituese të lidhjeve duke përdorur protokollet dhe.
• Monitorimi i integritetit të sistemit dhe softuerit të aplikacionit për ta mbrojtur atë nga ndryshimet e paautorizuara dhe shkeljet e funksionimit të besuar.

Algoritmet e mbështetur

Në CryptoPro CSP 5.0, së bashku me ato ruse, zbatohen algoritme kriptografike të huaja. Tani përdoruesit kanë mundësinë të përdorin media kyçe të njohura për të ruajtur çelësat privatë RSA dhe ECDSA.

Teknologjitë e mbështetura të ruajtjes së çelësave

Shenja e resë

Në kriptoprovuesin CryptoPro CSP 5.0, për herë të parë, u bë i mundur përdorimi i çelësave të ruajtur në shërbim cloud CryptoPro DSS, nëpërmjet ndërfaqes CryptoAPI. Tani çelësat e ruajtur në cloud mund të përdoren lehtësisht nga çdo aplikacion përdoruesi, si dhe nga shumica e aplikacioneve të Microsoft.

Media me çelësa të pakthyeshëm dhe mesazhe të sigurta

CryptoPro CSP 5.0 shton mbështetje për media me çelësa të pakthyeshëm që zbatojnë protokollin SESPAKE, duke lejuar vërtetimin pa transmetuar fjalëkalimin e përdoruesit në tekst të qartë dhe duke krijuar një kanal të koduar për shkëmbimin e mesazheve midis ofruesit të kriptos dhe operatorit. Një sulmues i vendosur në kanalin midis mediumit dhe aplikacionit të përdoruesit nuk mund të vjedhë fjalëkalimin e vërtetimit dhe as të zëvendësojë të dhënat e nënshkruara. Kur përdorni media të tilla, problemi zgjidhet plotësisht punë e sigurt me çelësa jo të lëvizshëm.

Kompanitë Active, InfoCrypt, SmartPark dhe Gemalto kanë zhvilluar argumente të reja të sigurta që mbështesin këtë protokoll (SmartPark dhe Gemalto duke filluar nga versioni 5.0 R2).

Media me çelësa jo të lëvizshëm

Shumë përdorues duan të jenë në gjendje të punojnë me çelësa të pakthyeshëm, por jo të përmirësojnë argumentet në nivelin FKN. Sidomos për ta, ofruesi ka shtuar mbështetje për popullore mediat kryesore Rutoken EDS 2.0, JaCarta-2 GOST dhe InfoCrypt VPN-Key-TLS.

Lista e prodhuesve dhe modeleve të mbështetura nga CryptoPro CSP 5.0

Shenjat klasike pasive USB dhe kartat inteligjente

Shumica e përdoruesve preferojnë zgjidhje të shpejta, të lira dhe të përshtatshme për ruajtjen e çelësave. Si rregull, preferenca u jepet argumenteve dhe kartave inteligjente pa bashkëprocesorë kriptografikë. Si në versionet e mëparshme ofruesi, CryptoPro CSP 5.0 ruan mbështetjen për të gjitha mediat e përputhshme të prodhuara nga kompanitë Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST dhe SmartPark.

Përveç kësaj, sigurisht, metodat për ruajtjen e çelësave në Regjistri i Windows, në hard disk, në disqet flash në të gjitha platformat.

Lista e prodhuesve dhe modeleve të mbështetura nga CryptoPro CSP 5.0

Mjetet CryptoPro

Si pjesë e CryptoPro CSP 5.0, u shfaq një aplikacion grafik ndër-platformë (Windows/Linux/macOS) - "CryptoPro Tools".

Ideja kryesore është t'u sigurohet përdoruesve mundësinë për të zgjidhur me lehtësi problemet e zakonshme. Të gjitha funksionet bazë janë të disponueshme në një ndërfaqe të thjeshtë - në të njëjtën kohë, ne kemi zbatuar gjithashtu një modalitet për përdoruesit e avancuar, i cili hap mundësi shtesë.

Duke përdorur CryptoPro Tools, detyrat e menaxhimit të kontejnerëve, kartave inteligjente dhe cilësimeve të ofruesit të kriptos zgjidhen, dhe ne kemi shtuar gjithashtu mundësinë për të krijuar dhe verifikuar një nënshkrim elektronik PKCS#7.

Software i mbështetur

CryptoPro CSP ju lejon të përdorni shpejt dhe me siguri algoritmet kriptografike ruse në aplikacionet standarde të mëposhtme:

• suitë zyre Microsoft Office;
• serveri i postës Microsoft Exchange dhe klientit Microsoft Outlook;
• produkteve Adobe Systems Inc.;
• shfletuesit Yandex.Browser, Sputnik, Internet Explorer ,Buzë;
• Mjeti i gjenerimit dhe verifikimit të nënshkrimit të aplikacionit Microsoft Authenticode;
• serverët në internet Microsoft IIS, nginx, Apache;
• Mjetet e Desktopit në distancë Microsoft Telekomanda Desktop Shërbimet;
• Microsoft Active Directory.

Integrimi me platformën CryptoPro

Që në lëshimin e parë, ofrohet mbështetje dhe përputhshmëri me të gjitha produktet tona:

• CryptoPro CA;
• Shërbimet CA;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Sistemet operative dhe platformat harduerike

Tradicionalisht, ne punojmë në një gamë të gjerë sistemesh të pakrahasueshme:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish OS.

platformat harduerike:

• Intel/AMD;
• PowerPC;
• MIPS (Baikal);
• VLIW (Elbrus);
• Sparc.

dhe mjedise virtuale:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

Mbështetur versione të ndryshme CryptoPro CSP.

Për të përdorur CryptoPro CSP me një licencë për vendin e punës dhe server.

Ndërfaqet për ngulitje

Për integrimin në aplikacione në të gjitha platformat, CryptoPro CSP është i disponueshëm përmes ndërfaqeve standarde për mjetet kriptografike:

• Microsoft CryptoAPI;
• PKCS#11;
• motori OpenSSL;
• Java CSP (Arkitektura e Kriptografisë Java)
• Qt SSL.

Performanca për çdo shije

Përvoja shumëvjeçare e zhvillimit na lejon të mbulojmë të gjitha zgjidhjet nga bordet miniaturë ARM si Raspberry PI deri te serverët me shumë procesorë në bazuar në Intel Xeon, AMD EPYC dhe PowerPC, performancë në shkallë të përsosur.

Dokumentet rregullatore

Lista e plotë e dokumenteve rregullatore

• Ofruesi i kriptove përdor algoritme, protokolle dhe parametra të përcaktuar në dokumentet e mëposhtme Sistemi rus standardizimi:
• R 50.1.113–2016 " Teknologjia e informacionit. Mbrojtja e informacionit kriptografik. Algoritme kriptografike që shoqërojnë përdorimin e algoritmeve elektronike nënshkrim dixhital dhe funksionet e hashimit" (shih gjithashtu RFC 7836 "Udhëzimet mbi algoritmet kriptografike për të shoqëruar përdorimin e standardeve GOST R 34.10-2012 dhe GOST R 34.11-2012")
• R 50.1.114–2016 “Teknologjia e informacionit. Mbrojtja e informacionit kriptografik. Parametrat e kurbës eliptike për algoritmet dhe protokollet kriptografike" (shih gjithashtu RFC 7836 "Udhëzimet mbi algoritmet kriptografike për të shoqëruar përdorimin e standardeve GOST R 34.10-2012 dhe GOST R 34.11-2012")
• R 50.1.111–2016 “Teknologjia e informacionit. Mbrojtja e informacionit kriptografik. Mbrojtja me fjalëkalim të informacionit kryesor"
• R 50.1.115–2016 “Teknologjia e informacionit. Mbrojtja e informacionit kriptografik. "Protokolli i gjenerimit të çelësit të përbashkët me vërtetimin e fjalëkalimit" (shih gjithashtu RFC 8133 Protokollin e Standardizuar të Shkëmbimit të Çelësave të Vërtetuar me Fjalëkalim të Vlerësimit të Sigurisë (SESPAKE) ")
• Rekomandime metodologjike TC 26 "Mbrojtja e informacionit kriptografik" "Përdorimi i grupeve të algoritmeve të kriptimit bazuar në GOST 28147-89 për protokollin e sigurisë së shtresës së transportit (TLS)"
• Rekomandime metodologjike TC 26 "Mbrojtja e informacionit kriptografik" "Përdorimi i algoritmeve GOST 28147-89, GOST R 34.11 dhe GOST R 34.10 në mesazhet kriptografike në formatin CMS"
• Specifikimi teknik TC 26 "Mbrojtja e informacionit kriptografik" "Përdorimi i GOST 28147-89, GOST R 34.11-2012 dhe GOST R 34.10-2012 në protokollet e shkëmbimit të çelësave IKE dhe ISAKMP"
• Specifikimi teknik TC 26 "Mbrojtja e informacionit kriptografik" "Përdorimi i GOST 28147-89 kur kriptoni bashkëngjitjet në protokollet IPsec ESP"
• Specifikimi teknik TC 26 "Mbrojtja e informacionit kriptografik" "Përdorimi i algoritmeve GOST R 34.10, GOST R 34.11 në profilin e certifikatës dhe listën e revokimit të certifikatave (CRL) të infrastrukturës së çelësit publik X.509"
• Specifikimi teknik TC 26 "Mbrojtja e informacionit kriptografik" "Zgjerimi i PKCS#11 për përdorimin e standardeve ruse GOST R 34.10-2012 dhe GOST R 34.11-2012"