Cómo instalar una nueva versión de cryptopro. Elegir un proveedor de cifrado Cryptopro CSP. Instalación de criptográfico pro csp.

La introducción de medios modernos de identificación personal es un gran paso en el desarrollo de la gestión de documentos electrónicos. Muchos creen que el desarrollo de tal dirección no tiene significado práctico, que el uso de tales herramientas es necesario solo para un pequeño número de usuarios, y nada superará una simple firma en confiabilidad y conveniencia, pero esto está lejos de ser el caso.

Una firma digital electrónica le permite determinar la autenticidad de su identidad en el flujo de documentos digitales, lo que aumenta significativamente su eficiencia y ahorra tiempo y dinero.

Una firma digital electrónica (o EDS) es, en esencia, accesorios electrónicos, que le permite proteger la versión digital de un documento contra falsificaciones. El legislador define una firma electrónica como un análogo de una firma manuscrita, que se utiliza para identificar a una persona en la gestión de documentos electrónicos.

Tipos de firma digital

En la práctica se utilizan varias variantes de firma digital.

firma digital sencilla no contiene elementos de protección criptográfica. La seguridad se garantiza mediante el uso de códigos de inicio de sesión, contraseña y conexión.

En general, se utiliza únicamente para la identificación real del usuario, pero no para proteger un documento específico.

Dicha firma aún puede certificar documentos, sin embargo, esto requiere cumplimiento. ciertas condiciones:

• agregar a un documento específico;
• el uso cumple con las reglas internas de flujo de documentos;
• disponibilidad de información sobre la identidad del remitente del fichero.

No capacitado Se refiere a una firma mejorada, pero su grado de protección es menor que el de una firma cualificada. Sin embargo, en este caso ya se utilizan métodos de protección criptográfica. El uso de dicha firma le permite no solo firmar un documento, sino también realizar cambios en él y luego confirmarlos.

Calificado Me consideran la opción más segura. Se utilizan métodos de protección criptográfica, que son confirmados por autoridades especiales. Su uso en la práctica es complicado, pero existe una ventaja indudable: la fiabilidad. Puede conectar dicha firma solo en un centro de certificación especial.

Métodos de prueba, servicios y resultados.

Sin duda, utilizar la firma digital es práctico y conveniente. Sin embargo, cada usuario debe tener las habilidades para verificar su precisión, lo que protege contra posibles violaciones por parte de las contrapartes.

No es difícil comprobarlo. Para hacer esto, simplemente use uno de varios servicios. Por lo tanto, puede verificar la autenticidad de un documento firmado con una firma digital electrónica cargándolo en el sitio web crypto.kontur.ru.

Este servicio le permitirá analizar rápidamente un documento y obtener el resultado. Para usarlo, debe configurar su computadora en consecuencia, pero no es difícil, solo debe seguir las instrucciones del sitio.

Si no puede instalar la firma electrónica en su computadora usted mismo, debe comunicarse con los centros de certificación. Al finalizar su trabajo, se elabora un certificado de instalación del servicio de firma electrónica.

1. Período de validez del certificado.
2. ¿Está la firma en la lista de firmas revocadas?
3. ¿La firma digital es una de las emitidas por centros acreditados?

El método de verificación más popular es la verificación a través del portal de Servicios del Estado. Sin embargo, hay muchos más servicios que son aproximadamente iguales en eficacia.

En general, los métodos de verificación se pueden dividir en dos tipos:

1. Verificación de un documento firmado con firma digital.
2. Comprobación de la propia firma digital.

Otra forma de comprobar su firma digital es instalar el programa adecuado en su PC. Normalmente utilizado CriptoPro debido a las numerosas funciones completas para trabajar con firmas digitales.

El resultado de cualquier verificación es la confirmación o no de la autenticidad de la firma digital o del documento firmado por ella. Estos servicios simplemente deben utilizarse para trabajar, ya que garantizan plenamente la seguridad de la gestión de documentos electrónicos.

Si el trabajo mediante firma digital se realiza de forma continua, se recomienda utilizar el software de CryptoPro.

Cómo instalar firma digital

Para instalar la firma electrónica en una PC, deberá descargar el software adecuado y seguir las instrucciones.

Programas

Primero que nada, necesitas instalarlo en tu computadora. Programa CSP CryptoPro. Más:

1. Ejecute el programa de cualquiera de las formas. Como opción, abre el Panel de control, el menú “Programas” y busca allí lo que necesitas, o encuéntralo mediante una búsqueda si no conoces la ubicación. Ejecutar como administrador.
2. Después de iniciar el programa, aparecerá una ventana en la que deberá encontrar la pestaña "Servicio".
3. A continuación, busque el menú "Ver certificados en contenedor".
4. Aparece la ventana Examinar, donde puede ver información sobre el nombre del contenedor y el lector. Haga clic en Aceptar.
5. En la siguiente ventana, "Certificados en el contenedor de clave privada", no es necesario realizar ninguna acción. Simplemente omítelo haciendo clic en Siguiente.
6. Aparecerá una ventana con los datos del usuario. Debe seleccionar "Propiedades".
7. Instalamos un nuevo Certificado, para ello seleccionamos “Instalar Certificado”.
8. En la siguiente ventana no hacemos nada y simplemente hacemos clic en “Siguiente”.
9. A continuación, debe seleccionar el elemento "Colocar todos los certificados en un almacenamiento", para hacer esto, haga clic en "Examinar" y seleccione la carpeta "Personal".
10. El último paso es hacer clic en "Finalizar".

Complementos

También hay un complemento útil de CryptoPro que le permite crear y verificar firmas en páginas web. Complemento del navegador CryptoPro EDS puede funcionar con cualquier navegador moderno, incluidos Chrome y Yandex.

1. Firmar documentos para la gestión documental electrónica.
2. Validar datos del formulario web.
3. Certificar cualquier archivo enviado desde la computadora del usuario.
4. Firmar mensajes.

Con el complemento, puede verificar firmas electrónicas tanto regulares como mejoradas. Una ventaja importante es que se distribuye de forma totalmente gratuita.

Para instalar el complemento, no necesitas ninguna habilidad especial; todo sucede automáticamente. Sólo necesita ejecutar el archivo de instalación, luego seleccionar "Ejecutar", "Siguiente" y "Aceptar". El programa hará todo por sí mismo.

Se permite la copia de materiales sólo cuando se utiliza un enlace activo a este sitio.

Instalación y configuración de CryptoPro para trabajar con firmas electrónicas.

Para participar en el comercio electrónico, cada empresario debe tener su propia firma digital electrónica. Una firma electrónica actúa como análoga a una firma manuscrita, lo que confiere fuerza jurídica al documento electrónico. Para participar en subastas electrónicas en sitios web de contratación pública, es necesario brindar altas garantías de confiabilidad y autenticidad de la firma presentada en la solicitud de participación en la licitación y en toda la documentación relacionada. Para autenticar a las personas que firman documentos electrónicos se creó la utilidad criptográfica CryptoPro, que permite generar y verificar firmas digitales.

Un poco sobre las claves.

Para obtener su propia firma digital, debe comunicarse con un centro de certificación certificado (CA), que emite un certificado raíz, así como una clave pública y privada.

Certificado raíz de CA es un archivo con extensión .cer que permite al sistema identificar la autoridad de certificación.

Clave pública del suscriptor– se trata del fichero personal del titular de la clave electrónica, utilizado para verificar la fiabilidad y autenticidad del documento firmado. La clave pública puede publicarse y enviarse de cualquier forma y a cualquier persona, es información pública.

Clave privada del suscriptor es un conjunto de archivos cifrados almacenados en soportes electrónicos. El propietario de la clave privada utiliza un código PIN secreto para la autorización en el sistema, por lo que, en caso de pérdida, el suscriptor deberá revocar inmediatamente su clave a través del centro de certificación.

Después de recibir una firma electrónica, debe instalar un software en su computadora para trabajar con la firma digital. El programa de criptoproveedor CryptoPro 3.6 es compatible con los estándares estatales de la Federación de Rusia: GOST R 34.10–2001, GOST R 34.11–94 y GOST R 34.10–94.

El objetivo principal de CryptoPro

1. Asegurar el proceso de otorgar significado legal a los documentos electrónicos mediante el uso de firmas digitales;
2. Garantizar la confidencialidad y monitorear la integridad de la información cifrada;
3. Control de integridad y protección del software contra cambios no autorizados.

La utilidad CryptoPro 3.6 es compatible con los siguientes sistemas operativos:

Tras el lanzamiento de Microsoft Windows 10, CryptoPro también actualiza su software y certifica la nueva versión de CryptoPro CSP 4.0

Instalación y configuración de CryptoPro

1. En el sitio web oficial cryptopro.ru debe comprar la versión requerida de la utilidad e instalar el proveedor de cifrado. Inicie CryptoPro CSP y, siguiendo las indicaciones del instalador, instale la utilidad en su computadora.
2. A continuación, debe instalar el controlador de soporte de identificación electrónica. Las claves privadas se pueden almacenar en disquetes, tarjetas inteligentes y otros medios electrónicos, pero los tokens en forma de llave USB (eToken, Rutoken) se consideran el análogo más conveniente. Para un funcionamiento correcto del medio, instale el controlador adecuado.
3. Entonces necesitas configurar los lectores. Iniciamos CryptoPro como administrador y en la ventana que se abre buscamos la pestaña "Hardware" y hacemos clic en "Configurar lectores". En la ventana "Administrar lectores" que se abre, haga clic en "Agregar". Seleccione el lector deseado (por ejemplo, para eToken, seleccione AKS ifdh 0). Después de la instalación, haga clic en "Finalizar".
4. Pasemos a instalar un certificado de usuario de firma digital personal. En la pestaña "Servicio", haga clic en "Instalar certificado personal". Indiquemos la ruta al archivo del certificado con la extensión .cer.
5. A continuación, inserte el token en el conector USB de la computadora, indicando el contenedor para almacenar la clave privada. Para configurarlo en modo automático, puede marcar la casilla junto a "Buscar contenedor automáticamente". El sistema le pedirá que ingrese su código PIN y coloque su certificado personal en el almacenamiento. Después de la instalación, haga clic en Finalizar.
6. Pasemos a configurar el navegador para que funcione con el portal de adquisiciones gubernamentales. El sitio web zakupki.gov.ru sólo funciona con el navegador Internet Explorer. En las propiedades del navegador, debe seleccionar la pestaña "Seguridad", en la cual debe seleccionar "Sitios de confianza" y hacer clic en "Sitios". En la ventana que se abre, debe registrar los siguientes sitios web:

1. A continuación, debe ir al sitio web de contratación pública y en la columna izquierda del menú en la sección "Avanzado", buscar el elemento "Documentos" y hacer clic en "Archivos para configurar el lugar de trabajo". Descargue todos los archivos de salida e instálelos.

Lea también: Beneficios para los veteranos laborales en la región de Vladimir en 2020

¿Cómo comprobar el funcionamiento de la firma digital?

A continuación se muestra un vídeo de actualidad:

Cómo instalar cryptopro en una computadora paso a paso por dónde empezar

Certificado de firma digital(firma digital electrónica) es esencialmente un conjunto de números. Estos números se generan cuando se cifra un documento, el cual se basa en datos personales necesarios para identificar al usuario. Después de recibir una firma digital del centro de certificación, se debe instalar. Sólo después de esto podrás utilizarlo. Nosotros te lo diremos.

Antes de instalar la firma digital asegúrese de que el programa esté disponible CriptoPro CSP. La ausencia de este programa excluye la posibilidad de utilizar una firma digital. Descargar CriptoPro puedes ir a sitio oficial desarrolladores. Este es un programa pago, sin embargo, se le brindará un período de prueba gratuito que durará 3 meses.

Supongamos que el programa CriptoPro ya lo tienes instalado en tu ordenador personal. Los siguientes pasos le dirán, cómo instalar un certificado ZCP en una computadora:

• Abre en tu computadora “ Panel de control" En la ventana del panel, seleccione de la lista de programas. CriptoPro. Ejecútelo haciendo doble clic con el mouse (botón izquierdo);

• En la ventana del programa en ejecución, de la lista de varias pestañas, seleccione la "pestaña" Servicio”;

• En la pestaña que se abre, haga clic en la columna " Ver certificados en un contenedor”;

• A continuación, en la ventana que aparece, haga clic en “ Revisar" Esta ventana muestra el lector disponible y el nombre del contenedor. Revise la información recibida, luego haga clic en “ DE ACUERDO”;

• La ventana que se abre tiene el nombre “ Certificados en un contenedor de clave privada" Prensa " Más”sin ningún cambio o entrada de información;

• Se abrirá una ventana informándote sobre el usuario, el número de serie de la firma electrónica y su período de validez. Seleccionar " Propiedades”;

• En la ventana del certificado que aparece, debe instalar uno nuevo. Esto es fácil de hacer haciendo clic en “ Instalar certificado”;

• “ Asistente de importación de certificados" Revise la información proporcionada y haga clic en “ Más”;

• En la nueva ventana, seleccione el elemento llamado " Coloque todos los certificados...” Clickea en el " Revisar”;

ahora lo sabes cómo instalar un certificado de firma digital en una computadora. Disfrute de la sencillez y facilidad de trabajar con una firma digital electrónica única.

Cuéntale a tus amigos en las redes sociales

comentarios 3

Hice el algoritmo de instalación, pero no puedo iniciar sesión en mi cuenta personal para adquisiciones gubernamentales

¿Cómo instalar CryptoPro - cómo instalar un certificado en CryptoPro?

CryptoPRO es un proveedor de cifrado que le permite generar una firma digital electrónica y permite trabajar con certificados de clave. Este artículo está dedicado al proceso de instalación de CryptoPRO en una computadora personal. Echemos un vistazo más de cerca a cómo instalar CryptoPro CSP de forma gratuita.

Una descripción de este proceso se encuentra en el manual del usuario en el sitio web oficial y también se incluye al comprar una licencia. Veamos el procedimiento paso a paso.

El complemento CryptoPro no está instalado en el navegador

Antes de comenzar a trabajar, el usuario debe asegurarse de que no haya instalada una versión desactualizada del producto en su PC. La verificación se realiza en el menú si falta el elemento CryptoPRO, por lo tanto El complemento CryptoPro no está instalado en el navegador.

Si el elemento de interés se encuentra en el menú, debe verificar si la versión está desactualizada. Para hacer esto, inicie CryptoPRO, en la pestaña Administración de licencias en la ventana derecha, observe el número de versión y el período de validez de la licencia.

Descargar CryptoPRO CSP

Después resulta que El complemento del navegador CryptoPro EDS no está instalado, comencemos a descargar CryptoPRO CSP e instalarlo en su PC.

Dado que el proveedor es un medio de protección de información criptográfica, su distribución es registrada por determinadas autoridades de control. Para descargar el programa necesitarás registrarte. A continuación, consulte el enlace enviado a su correo electrónico. Después de hacer clic en él, seleccione CryptoPRO CSP de la lista de productos.

Instalación de CryptoPRO en una computadora R

El archivo de instalación se descarga antes. cómo instalar CryptoPRO en su computadora. Para instalar, ejecute el archivo. Si el sistema de seguridad emite una advertencia, entonces debe permitir que el programa realice cambios en su PC. A continuación, haga clic en "Instalar" y espere unos minutos. No se requiere la participación del usuario en esta etapa. Después de la instalación, se recomienda reiniciar su computadora.

Clave de licencia CryptoPRO

Ahora ingrese la clave de licencia.

• En los programas buscamos CryptoPRO, seleccionamos CryptoPRO CSP
• Ingrese el número de serie.

Verifique que la versión instalada coincida con la que compró. Si tiene la versión 4.0, seleccione CryptoPRO CSP 4.0. Esta versión se recomienda para Windows 10.

Después de adquirir una licencia en nuestra tienda online, recibirás un correo electrónico en el que encontrarás:

• clave de licencia del producto
• enlace a la distribución del producto
• enlace al manual de usuario

Como de todos modos a nadie le gusta leer el manual del usuario (y no estarías leyendo este artículo si lo hubieras leído), solo necesitamos clave de licencia del producto Y enlace a la distribución.

Paso 1

Primero necesitas saber si has instalado CSP criptopro anterior y si está instalado, ¿qué versión?

Esto se puede hacer examinando cuidadosamente el menú Inicio: debería haber un elemento CRIPTO-PRO, que tiene un programa CSP CryptoPro.

Si no lo encuentras, lo más probable es que no tengas CryptoPRO instalado, así que no dudes en visitarlo.

Si lo encuentras, ejecútalo. CSP CryptoPro. Allí vemos la pestaña General, donde se indica el período de validez de la licencia y el número de versión.

Si el número de versión coincide con la versión que compró (por ejemplo, si la ventana dice 4.0.**** y compró CryptoPro CSP 4.0, significa que coincide), entonces no tienes que reinstalar el programa, pero simplemente ingrese la clave de licencia. Cómo hacer esto - mira .

Paso 2

Descubres que el programa no está instalado. Esto significa que necesita descargar CryptoPro CSP e instalarlo.

Descargarlo no es tan fácil: el proveedor de cifrado es un medio de protección de la información criptográfica, lo que significa que su distribución está sujeta a registro ante las autoridades pertinentes. Por lo tanto, deberá seguir el enlace que recibió en la carta o ir usted mismo al sitio web de CryptoPro utilizando el enlace http://www.cryptopro.ru/downloads y seleccionar de la lista de productos. CSP CryptoPro.

Verás algo como esto:

Clic en el enlace " Preinscripción" y complete un formulario de muchos campos. Después de completar el formulario y registrarse, se le pedirá que acepte el acuerdo de licencia y luego aún tendrá la oportunidad de descargar la distribución del programa.

En el momento de la publicación, la página de selección de distribución se ve así:

Si compraste la versión CryptoPro CSP 3.6, entonces deberás seleccionar una versión R4- Hoy es el más funcional.

Si compró una licencia para CryptoPro CSP 3.9 ten cuidado: CryptoPro CSP 3.9 - versión certificada, pero no es compatible con Windows 10, CryptoPro CSP 3.9R2 - es compatible con Windows 10, certificación prevista para el cuarto trimestre de 2015

si compraste versión 4.0, luego seleccione CryptoPro CSP 4.0 en consecuencia (recomendado para trabajar con Windows 10, la certificación está prevista para el tercer trimestre de 2015).

Necesitará descargar este archivo:

Paso 3

Has descargado el archivo de instalación. CSP CryptoPro, y ahora necesitarás instalar el programa. Para hacer esto, ejecute el archivo de instalación; si vemos una advertencia de seguridad, debe permitir que el programa realice cambios en su computadora. En la ventana que se abre, haga clic en el botón Instalar (recomendado)

La instalación del programa se produce automáticamente en unos pocos minutos y no requiere la participación del usuario.

Todo, instalación completa.

Etapa 4

Ahora necesitas ingresar la clave de licencia en una ventana especial. Puedes acceder a él de esta manera (la ruta puede variar ligeramente dependiendo de la versión del sistema operativo):

Inicio - Programas - CryptoPro - CryptoPro CSP.

Luego presione el botón Introducir una licencia

En la ventana que se abre, complete los campos de acuerdo con la licencia recibida.

Paso 5

¡Nos regocijamos! Acabamos de instalar un proveedor de cifrado. No es tan difícil, ¿verdad?

Pero debe comprender que CryptoPro CSP por sí solo no puede hacer nada. El siguiente paso es instalar (o simplemente configurar) programas que interactuarán con CryptoPro CSP y resolverán sus problemas, ya sea firma electrónica, cifrado u otra cosa.

Por lo general, para realizar una firma electrónica se utilizan o pueden adquirirse en nuestra tienda online. Intentamos que la compra sea lo más cómoda posible: las licencias electrónicas se envían inmediatamente después del pago (incluso por la noche), una gran selección de métodos de pago.

Si las instrucciones le resultaron útiles: Compártelo, encontrará botones para esto justo debajo del artículo.

En las siguientes instrucciones te diré cómo instalar Firma de la oficina CryptoPro , CriptoARM, cómo trabajar con tokens, etc.

Si no quieres perderte nuestros artículos, ¡suscríbete a nosotros en las redes sociales! Los enlaces a nuestras páginas de redes sociales se pueden encontrar en la parte inferior de la pantalla.

Software "CryptoPro CSP" diseñado para monitorear la integridad del sistema y el software de la aplicación, administrar los elementos clave del sistema de acuerdo con las regulaciones sobre medidas de seguridad, autorización y garantizar la importancia legal de los documentos electrónicos al intercambiarlos entre usuarios. Además del propio proveedor de cifrado, CryptoPro CSP incluye los productos CryptoPro TLS, CryptoPro EAP-TLS, CryptoPro Winlogon y CryptoPro Revocation Provider.

La solución está destinada a:

• autorización y garantía de la importancia legal de los documentos electrónicos al intercambiarlos entre usuarios, mediante el uso de procedimientos para generar y verificar una firma electrónica (ES) de acuerdo con las normas nacionales GOST R 34.10-2001 / GOST R 34.10-2012 (utilizando GOST R 34.11-94 / GOST R 34.11-2012);
• garantizar la confidencialidad y monitorear la integridad de la información mediante su cifrado y protección contra imitación, de acuerdo con GOST 28147-89;
• garantizar la autenticidad, confidencialidad y protección imitativa de las conexiones a través del protocolo TLS;
• monitorear la integridad del software del sistema y de la aplicación para protegerlo de cambios no autorizados y violaciones del funcionamiento correcto;
• Gestión de elementos clave del sistema de acuerdo con la normativa sobre equipos de protección.

Algoritmos implementados

• El algoritmo para generar el valor de la función hash se implementa de acuerdo con los requisitos de GOST R 34.11-94 / GOST R 34.11-2012 “Tecnología de la información. Protección de la información criptográfica. Función hash."
• Los algoritmos para generar y verificar una firma electrónica se implementan de acuerdo con los requisitos de GOST R 34.10-2001 / GOST R 34.10-2012 “Tecnología de la información. Protección de la información criptográfica. Procesos de formación y verificación de firmas digitales electrónicas.”
• El algoritmo de cifrado/descifrado de datos y el cálculo de inserciones imitativas se implementan de acuerdo con los requisitos de GOST 28147-89 “Sistemas de procesamiento de información. Protección criptográfica."

Al generar claves públicas y privadas, es posible generarlas con varios parámetros de acuerdo con GOST R 34.10-2001 / GOST R 34.10-2012.
Al generar el valor de la función hash y el cifrado, es posible utilizar varios nodos de reemplazo de acuerdo con GOST R 34.11-94 y GOST 28147-89.

Tipos de medios clave admitidos

• disquetes 3,5;
• tarjetas inteligentes que utilizan lectores de tarjetas inteligentes que soportan el protocolo PC/SC;
• Tabletas Touch-Memory DS1993 - DS1996 que utilizan dispositivos Accord 4+, una cerradura electrónica “Sobol”, “Krypton” o un lector de tableta Touch-Memory DALLAS (solo versión Windows);
• llaves electrónicas con interfaz USB (tokens USB);
• medios extraíbles con interfaz USB;
• Registro del sistema operativo Windows;
• Archivos del sistema operativo Solaris/Linux/FreeBSD.

	CEP 3.6	CEP 3.9	CEP 4.0	CSP 5.0
Servidor Windows 2016		x64*	x64**	x64
ventanas 10		x86 / x64*	x86 / x64**	x86/x64
Servidor Windows 2012 R2		x64	x64	x64
Ventanas 8.1		x86/x64	x86/x64	x86/x64
Servidor Windows 2012	x64	x64	x64	x64
ventana 8	x86/x64	x86/x64	x86/x64
Servidor Windows 2008 R2	x64/iteanio	x64	x64	x64
ventana 7	x86/x64	x86/x64	x86/x64	x86/x64
Servidor Windows 2008	x86 / x64 / itanio	x86/x64	x86/x64	x86/x64
Windows Vista	x86/x64	x86/x64
Servidor Windows 2003 R2	x86 / x64 / itanio	x86/x64	x86/x64	x86/x64
Servidor Windows 2003	x86 / x64 / itanio	x86/x64	x86/x64	x86/x64
Windows XP	x86/x64
ventana 2000	x86

CSP CryptoPro es una herramienta de software comercial confiable diseñada para agregar y verificar protección criptográfica en documentos importantes y otros archivos que requieren una firma digital electrónica (EDS). El programa está destinado principalmente a empresas que han pasado a la gestión de documentos electrónicos. Gracias a él, es posible garantizar la validez legal de los valores individuales presentados exclusivamente en formato digital. De hecho, una firma digital es una especie de análogo de un sello húmedo para documentos físicos.

Esta solución cumple con todos los GOST actuales que regulan el control de la información y la integridad de los datos durante la transmisión. Para gestionar los algoritmos de seguridad utilizados, CSP CryptoPro proporciona un administrador especial, que también es responsable de configurar otros parámetros del programa. Además, el kit del proveedor de cifrado incluye herramientas que se encargan de “emitir” y verificar los certificados. También incluye el módulo CryptoPro Winlogon. Su tarea principal es realizar la autenticación inicial de nuevos usuarios en el entorno Windows. El funcionamiento de este componente se basa en el protocolo Kerberos V5 y la autorización se produce después de verificar el certificado de un token USB, una tarjeta inteligente o cualquier otro medio clave utilizado en la empresa. En general, el proveedor de cifrado le permite utilizar una variedad de tipos de medios clave. Para las empresas que utilizan equipos informáticos relativamente antiguos, existe incluso la posibilidad de utilizar disquetes en formato 3,5.

Teniendo en cuenta que se trata de una solución de software exclusivamente comercial, es fácil adivinar que es de pago. Aunque el desarrollador CryptoPro tiene la amabilidad de proporcionar una versión de demostración de su herramienta, que sólo puede utilizarse durante los primeros treinta días. Después de este período, deberá adquirir una licencia.

Características clave

• contiene herramientas para agregar y verificar firmas digitales electrónicas (EDS);
• puede agregar y verificar certificados digitales emitidos;
• da peso legal a las copias electrónicas de documentos;
• puede realizar la autenticación después de verificar el certificado en el medio clave;
• asegura el control de la integridad de la información transmitida;
• el algoritmo utilizado para generar sumas hash y otros algoritmos utilizados por el programa cumplen plenamente con estos GOST.

La solución CryptoPro Rutoken CSP es un desarrollo conjunto de las empresas CryptoPro y Aktiv, que integra las capacidades del criptoproveedor CryptoPro CSP y los tokens USB Rutoken. Una característica importante de la tecnología FKN es la división del poder criptográfico entre el proveedor de cifrado CryptoPro CSP y Rutoken KP, un modelo de token USB criptográfico especialmente adaptado para la tecnología FKN, fabricado sobre la base de Rutoken EDS.

Rutoken KP se utiliza en la tecnología FKN para generar pares de claves, desarrollar claves de aprobación, realizar firmas electrónicas, etc. La realización de estas operaciones a bordo del token garantiza el mayor grado de seguridad de la información clave. Rutoken KP se utiliza y suministra únicamente como parte de CryptoPro Rutoken CSP; este token USB no se distribuye por separado.

En la nueva versión de CryptoPro Rutoken CSP, además de Rutoken KP, hay soporte para el modelo estándar Rutoken EDS 2.0 para generar y almacenar de forma segura pares de claves y contenedores CryptoPro CSP. La información clave se almacena en Rutoken EDS 2.0 sin posibilidad de recuperarla. El uso de Rutoken EDS 2.0 como parte de CryptoPro Rutoken CSP proporciona una configuración de solución óptima en términos de costo y capacidades para los casos en los que no se imponen mayores requisitos para el nivel de protección de los canales de comunicación con el operador clave.

La solución CryptoPro Rutoken CSP es la sucesora de CryptoPro CSP CIPF y admite todas sus capacidades. También está completamente integrado en la infraestructura de clave pública basada en el centro de certificación CryptoPro CA.

Objetivo

CIPF CryptoPro Rutoken CSP está diseñado para su uso en sistemas PKI rusos, en sistemas de gestión de documentos electrónicos legalmente significativos y en otros sistemas de información que utilizan tecnologías de firma digital. Incluido:

• en sistemas cliente-banco al firmar órdenes de pago;
• en sistemas seguros de gestión documental;
• en sistemas de recopilación de informes para presentación electrónica;
• en órganos de gobierno y gestión a nivel federal y regional;
• en todos los demás casos en los que sea necesario garantizar una mayor protección de las claves de usuario.

Posibilidades

• Soporta todas las funciones CIPF CryptoPro CSP 3.9 .
• Proporciona integración total con la infraestructura PKI basada en CryptoPro CA.
• También funciona con el modelo estándar Rutoken EDS 2.0.
• Utilizando los recursos de hardware de Rutoken KP o Rutoken EDS 2.0, se realizan las siguientes operaciones criptográficas:
  • generación de pares de claves GOST R 34.10-2001;
  • generación de una firma electrónica de acuerdo con GOST R 34.10-2001;
  • Cálculo de la clave de negociación Diffie-Hellman (RFC 4357).
• Proporciona almacenamiento seguro y uso de claves privadas dentro del medio de claves sin posibilidad de recuperación.

Porta llaves funcional

La arquitectura FKN implementa un enfoque fundamentalmente nuevo para garantizar el uso seguro de la información clave almacenada en medios de hardware.

Además de formar una firma electrónica y generar claves de cifrado directamente en el microprocesador, el portador de claves puede resistir eficazmente ataques relacionados con la sustitución de un valor hash o una firma en un canal de comunicación.

Principales ventajas de FKN

• Se excluye la posibilidad de sustituir la firma en el protocolo de intercambio; la firma electrónica se genera por partes: primero en el soporte clave y finalmente en la parte del software CSP.
• Generación de claves de firma electrónica y claves de aprobación, así como creación de firma electrónica dentro del Departamento Federal de Informática.
• Transmitir un valor hash a través de un canal seguro que elimina la posibilidad de sustitución.
• Una vez creado el contenedor, la clave del usuario no se almacena ni en el contenedor de claves ni en la memoria del proveedor de cifrado, y no se utiliza explícitamente en transformaciones criptográficas.
• Protección de datos mejorada cuando se transmite a través de un canal abierto debido al uso de autenticación mutua del portador de claves y el componente de software utilizando el protocolo original basado en el procedimiento EKE (intercambio electrónico de claves). En este caso no se transmite el código PIN, sino un punto de la curva elíptica.
• Mayor privacidad de las claves privadas.
• La clave puede ser generada por FKN o cargada externamente.
• Realización de operaciones criptográficas sobre curvas elípticas directamente con el portador de claves, admitiendo firmas electrónicas rusas.