Licence Cryptopro CSP 3.9. Installation étape par étape du programme sans disque d'installation. Médias avec clés non contrôlées et messagerie protégée

Pour installer le système sans disque d'installation Vous devez télécharger et installer toutes les distributions de composants de cette instruction. L'installation doit être effectuée avec les droits de l'administrateur local.

Installation SCJC Cryptopro csp

Téléchargez et installez CSP Cryptopro Distribution en fonction de la licence acquise.

Ouvrez le programme CRYPTOPRO CSP et entrez numéro de série licences. Selon l'ordinateur, cela peut être fait de différentes manières:

Installation du pilote Rutoken

Téléchargez et installez des composants pour travailler avec le support Rutoken. (Si les certificats sont stockés sur flash-porteur, ignorez cette étape). Lors de l'installation des composants, débranchez le Rutoken de l'ordinateur.

Installation de capicom

Installer des certificats de centre de certification

Téléchargez et installez des certificats du centre de certification

Installation et configuration d'un navigateur

Le système fonctionne dans les navigateurs suivants: Internet Explorer. Versions non inférieures à 11, Mozilla Firefox., Google Chrome., Yandex.Browser, Opéra.
Pour l'installation.

Pour le bon fonctionnement de l'explorateur Internet avec le système de contour. Expérience, vous devez démarrer l'utilitaire pour ajuster le navigateur.
En outre, la configuration du navigateur peut être effectuée manuellement. Pour ce faire, utilisez ceci.

Pour l'installation d'autres navigateurs, contactez votre administrateur système.

Installation d'Adobe Reader

Télécharger et installer Adobe Reader.. Utilisez le lien vers le site Web officiel Adobe. Pour commencer l'installation, vous devez sélectionner la version du système d'exploitation et de la langue.

Définir un raccourci

Pour une connexion facile, enregistrez le bureau. Une fois l'installation terminée, vous devez redémarrer l'ordinateur. Avant de commencer à travailler dans le système de rapport, n'oubliez pas d'établir un certificat de signature. Utilisez les instructions pour installer un certificat personnel.

installation terminée

• autorisation et signification juridique documents électroniques Lorsque vous les échangez entre les utilisateurs, grâce à l'utilisation de procédures de formation et de vérification signature numérique (EDS) conformément à normes nationales GOST R 34.10-94, GOST R 34.11-94, GOST R 34.10-2001;
• confidentialité et suivi de l'intégrité des informations par son cryptage et ses imitables, conformément au GOST 28147-89; Assurer l'authenticité, la confidentialité et les imitables des connexions TLS;
• surveillance de l'intégrité, du système et appliqué logiciel pour sa protection contre les changements non autorisés ou la violation de l'exactitude du fonctionnement; Gestion des éléments clés du système conformément aux règles de recours de la défense.

Porte-clés pour CSP Cryptopro

Cryptopro csp. Il peut être utilisé conjointement avec de nombreux porte-clés, mais le plus souvent, les fenêtres, les lecteurs flash et les jetons sont utilisés comme supports clés.

Les principaux porteurs de clés les plus sûrs et les plus pratiques utilisés conjointement avec Cryptopro csp.sont des jetons. Ils permettent de conserver et de sécurité de garder vos certificats signature électronique. Les jetons sont disposés de telle manière que même dans le cas de vol, personne ne peut utiliser votre certificat.

• racines 3.5 ";
• cartes de processeur MPCos-EMV et cartes intelligentes russes (Oscar, Rick) utilisant des lecteurs de cartes à puce prenant en charge le protocole PC / SC (Gempc Twin, Towitoko, Oberthur OCR126, etc.);
• touch-Memory DS1993 - DS1996 Comprimés à l'aide d'appareils Accord 4+, verrouillage électronique "Sable" ou lecture tablette tactile tactile Dallas;
• clés électroniques de interface USB;
• support remplaçable avec interface USB;
• registre Windows;

Certificat de signature numérique pour CSP Cryptopro

Cryptopro csp. Cela fonctionne correctement avec tous les certificats émis conformément aux exigences de GOST, et donc avec la plupart des certificats émis par des centres de certification en Russie.

Afin de commencer à utiliser CSP Cryptopro, vous aurez certainement besoin d'un certificat de signature numérique. Si vous n'avez pas encore acquis un certificat de signature numérique, nous vous recommandons de vous.

Systèmes d'exploitation Windows pris en charge

Systèmes d'exploitation de type UNIX pris en charge

Algorithmes pris en charge

* - À la version Cryptopro CSP 3.6 R2 (Assemblée 3.6.6497 à partir de 2010-08-13) Inclusive.

Conditions de licence Cryptopro csp

En achetant CSP Cryptopro, vous obtenez un numéro de série que vous devez entrer pendant le réglage d'installation ou de programme. La validité de la clé dépend de la licence choisie. CSP Cryptopro peut être distribué en deux versions: avec une licence annuelle ou indéfinie.

Achat licence permanenteVous recevrez la clé Cryptopro csp, dont la validité ne sera pas limitée. Si vous achetez, vous obtiendrez un numéro de série Cryptopro csp.qui agira dans un an après l'achat.

• Touches de génération de clés et de coordination
• Formation et numérisation de la signature électronique
• Importation de logiciels générés par les clés clés entrées par EP - pour améliorer leur sécurité
• Mise à jour de la base d'installation Cryptopro Cryptopro Player Player

Caractéristiques

La principale caractéristique (plus tôt, le produit a été appelé "Cryptopro eToken csp") est l'utilisation de la technologie de support de clé fonctionnel (FCN).

Porte-clés fonctionnel (FCN) - architecture de produits logiciels et matériels basés sur des cartes à puce ou des jetons USB, mettant en œuvre une approche fondamentalement nouvelle pour fournir usage Clé sur une carte à puce ou un tokène USB.

En raison de la présence d'un canal de communication protégé entre le jeton et le cryptoprother, certaines des transformations cryptographiques, y compris le stockage de clés privées et les touches EP sous la forme inconnaissable, sont faites sur une carte à puce ou une jeton USB.

Outre la génération matérielle de clés, leur stockage et la formation de EP dans un microprocesseur de porte-clés, l'architecture FCN vous permet de résister efficacement aux attaques associées à la valeur de hachage ou au sous-menu de signature dans le canal de communication entre le logiciel et le matériel de la CSP.

Le csp Cryptopro csp version 3.9 est un jeton spécialement conçu Jacarta Cryptopro, présenté dans le facteur de formulaire de carte à puce et les jetons USB.

Partie Ski "Cryptopro fcn csp" version 3.9 Le jeton spécialement conçu de Jacarta Cryptopro est inclus dans la possibilité de calculer EP selon la technologie Crypto-PRO et fabriqué dans des facteurs de formulaire USB-TOCKEN (dans Nano ou XL Corps) ou des cartes à puce.

Jacarta Cryptopro fournit un stockage sécurisé et une utilisation des touches ci-jointes du PE, effectue une authentification mutuelle des CSP et des jetons, ainsi que d'une authentification stricte à deux facteurs du propriétaire de l'utilisateur de jeton.

Principaux avantages Jacarta Cryptopro

• C'est le jeton le plus rapide parmi les périphériques FCN (avant les produits existants fonctionnant avec FCN, à la vitesse de la formation d'une signature électronique presque 3 fois - sur la base du protocole des mesures de la vitesse des dispositifs FCH "Crypto-pro" daté du 12 décembre 2014).
• Principe appliqué Sécurisé par design. - Un microcontrôleur protégé est utilisé, conçu comme sûr, à des fins de sécurité, offre une protection intégrée à la fois sur le matériel et les logiciels du clonage, du piratage et de toutes les autres attaques connues à ce jour.
• La génération de clés EP, des clés assorties, ainsi que la création de EP surviennent à l'intérieur du tacken de Jacarta Cryptopro.
• Utilise le canal de transfert de données protégé avec la partie logicielle CRYPTOPRO CSP csp.

Structure

"Cryptopro fcn csp" version 3.9 Consiste en deux composants clés.

1. Tocken USB ou carte à puce JACARTA Cryptopro:

• c'est un transporteur clé fonctionnel (FCN), dans lequel la cryptographie russe a été mise en œuvre du matériel;
• vous permet de stocker et d'utiliser en toute sécurité clés fermées EP;
• formes EP "sous le masque" - K (h), qui vous permet de protéger le canal d'échange entre la jeton (carte à puce) et le logiciel Cryptoprodeur (CSP);
• effectue une authentification mutuelle et des jetons de CSP et une authentification stricte de l'utilisateur - propriétaire des jetons.

2. Cryptoprovider (csp):

• est une interface logicielle de haut niveau (MS CAPI) pour applications externes et leur fournit un ensemble de fonctions cryptographiques;
• de la signature "sous le masque" obtenu à partir de la tonnette matérielle (carte à puce) - K (H), "supprime le" masque K (s) et forme une signature "normale", compréhensible aux applications externes

Architecture "Cryptopro fcn csp" version 3.9

Tecken Spécifications Jacarta Cryptopro

Certificats de sécurité

confirmant que les moyens de protection cryptographique de l'information (SCJO) "Cryptopro FCN csp" version 3.9 (exécution 1) est conforme aux exigences de GOST 28147-89, GOST R 34.11-94, GOST R 34.10-2001, exigences de la FSB de Russie au cryptage (cryptographique) COP1, exigences de signature électronique approuvées par l'Ordre de la FSB de la Russie datée du 27 décembre 2011 no 796 établi pour la classe de la COP et peut être utilisé pour la protection cryptographique (création et gestion des informations clés, la Cryptage des données contenues dans la zone mémoire vive, calculant la valeur de la fonction de hachage pour les données contenues dans la zone RAM, la protection des connexions TLS, la mise en œuvre des fonctions de signature électronique conformément à Loi fédérale Le 6 avril 2011 no 63-FZ "sur la signature électronique": création d'une signature électronique, vérifiant la signature électronique, créant une clé d'une signature électronique, créant une clé de signature électronique) des informations qui ne contiennent pas d'informations constituant le secret de l'état .

confirmant que les moyens de la protection cryptographique de l'information (SCJO) "Cryptopro FCN csp" version 3.9 (exécution 2) est conforme aux exigences de GOST 28147-89, GOST R 34.11-94, GOST R 34.10-2001, exigences de la FSB de Russie à cryptage (cryptographique) X2, fonds de signature électronique approuvés par l'Ordre de la FSB de la Russie du 27 décembre 2011 N ° 796 établi pour la classe CC2 et peut être utilisé pour la protection cryptographique (création et gestion des informations clés, cryptage de Données contenues dans la région de RAM, calculer les fonctions de hachage de valeur pour les données contenues dans le domaine de la RAM, la protection des connexions TLS, la mise en œuvre des fonctions de signature électronique conformément à la loi fédérale du 6 avril 2011 no 63- FZ "Signature électronique": Création d'une signature électronique, vérification de la signature électronique, création d'une clé de signature électronique, créant une clé de signature électronique) des informations qui ne contiennent pas d'informations constituant Secret d'état.