A program telepítése lépésről lépésre telepítőlemez nélkül. A CryptoPro CSP célja Cryptopro csp 3.6 r2 verzió

A CryptoPro CSP 5.0 a kriptográfiai szolgáltatók új generációja, amely a CryptoPro cég három fő termékvonalát fejleszti: CryptoPro CSP (klasszikus tokenek és titkos kulcsok egyéb passzív tárolása), CryptoPro FKN CSP/Rutoken CSP (visszahívhatatlan kulcsok a tokeneken biztonságos üzenetküldéssel) és CryptoPro DSS (kulcsok a felhőben).

A CryptoPro CSP 5.0 nem csak megőrzi, hanem megsokszorozza az ezen vonalak termékeinek minden előnyét: szélesebb a támogatott platformok és algoritmusok listája, nagyobb a teljesítmény, és kényelmesebb a felhasználói felület. A legfontosabb azonban az, hogy az összes kulcsfontosságú adathordozóval, beleértve a felhőben lévő kulcsokat is, egységes legyen. Annak az alkalmazásrendszernek a átviteléhez, amelyben a CryptoPro CSP bármely verziója működött a kulcsok támogatására a felhőben vagy új, nem eltávolítható kulcsokkal rendelkező adathordozóra, nincs szükség szoftver átdolgozásra - a hozzáférési felület változatlan marad, és a kulccsal működik a felhő pontosan ugyanúgy történik, mint a klasszikus kulcshordozónál.

A CryptoPro CSP célja

• Elektronikus aláírás generálása és ellenőrzése.
• Az információk titkosságának biztosítása és sértetlenségének felügyelete annak titkosításával és utánzatvédelmével.
• A kapcsolatok hitelességének, titkosságának és imitációs védelmének biztosítása a és protokollok használatával.
• A rendszer és az alkalmazásszoftver integritásának figyelése, hogy megvédje azokat a jogosulatlan változtatásoktól és a megbízható működés megsértésétől.

Támogatott algoritmusok

A CryptoPro CSP 5.0-ban az oroszokkal együtt külföldi kriptográfiai algoritmusokat valósítanak meg. Mostantól a felhasználóknak lehetőségük van az ismert kulcshordozók használatára RSA és ECDSA privát kulcsok tárolására.

Támogatott kulcstároló technológiák

Felhő token

A CryptoPro CSP 5.0 kriptoszolgáltatóban először vált lehetővé a CryptoPro DSS felhőszolgáltatásban tárolt kulcsok használata a CryptoAPI felületen keresztül. A felhőben tárolt kulcsokat mostantól bármely felhasználói alkalmazás, valamint a legtöbb Microsoft-alkalmazás könnyen használhatja.

Média nem visszakereshető kulcsokkal és biztonságos üzenetküldéssel

A CryptoPro CSP 5.0 támogatja a protokollt megvalósító, nem visszakereshető kulcsokkal rendelkező adathordozókat SESPAKE, amely lehetővé teszi a hitelesítést a felhasználó jelszavának tiszta szövegben történő továbbítása nélkül, és titkosított csatornát hoz létre a kriptográfiai szolgáltató és a szolgáltató közötti üzenetváltáshoz. A médium és a felhasználó alkalmazása közötti csatornában elhelyezkedő támadó nem lophatja el a hitelesítési jelszót, és nem cserélheti le az aláírt adatokat. Ilyen adathordozók használatakor a nem eltávolítható kulcsokkal való biztonságos munkavégzés problémája teljesen megoldódik.

Az Active, InfoCrypt, SmartPark és Gemalto cégek új biztonságos tokeneket fejlesztettek ki, amelyek támogatják ezt a protokollt (a SmartPark és a Gemalto az 5.0 R2 verziótól kezdve).

Adathordozó nem eltávolítható kulcsokkal

Sok felhasználó szeretne nem visszakereshető kulcsokkal dolgozni, de nem szeretné a tokeneket FKN-szintre frissíteni. Kifejezetten számukra a szolgáltató hozzáadta a népszerű kulcshordozók Rutoken EDS 2.0, JaCarta-2 GOST és InfoCrypt VPN-Key-TLS támogatását.

A CryptoPro CSP 5.0 által támogatott gyártók és modellek listája

Klasszikus passzív USB tokenek és intelligens kártyák

A legtöbb felhasználó a gyors, olcsó és kényelmes kulcstároló megoldásokat részesíti előnyben. Általános szabály, hogy előnyben részesítik a kriptográfiai társprocesszor nélküli tokeneket és intelligens kártyákat. A szolgáltató korábbi verzióihoz hasonlóan a CryptoPro CSP 5.0 megtartja az Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST és SmartPark cégek által készített összes kompatibilis adathordozó támogatását.

Ezenkívül természetesen, mint korábban, a kulcsok Windows rendszerleíró adatbázisban, merevlemezen, flash meghajtókon való tárolásának módszerei minden platformon támogatottak.

A CryptoPro CSP 5.0 által támogatott gyártók és modellek listája

CryptoPro eszközök

A CryptoPro CSP 5.0 részeként megjelent egy többplatformos (Windows/Linux/macOS) grafikus alkalmazás - „CryptoPro Tools”.

A fő ötlet az, hogy lehetőséget biztosítsunk a felhasználóknak a gyakori problémák kényelmes megoldására. Az összes alapfunkció egy egyszerű felületen érhető el – egyúttal haladó felhasználók számára is megvalósítottunk egy módot, amely további lehetőségeket nyit meg.

A CryptoPro Tools segítségével megoldódnak a konténerek, intelligens kártyák és kriptoszolgáltató beállítások kezelésének feladatai, valamint hozzáadtuk a PKCS#7 elektronikus aláírás létrehozásának és ellenőrzésének lehetőségét is.

Támogatott szoftver

A CryptoPro CSP lehetővé teszi az orosz kriptográfiai algoritmusok gyors és biztonságos használatát a következő szabványos alkalmazásokban:

• irodai csomag Microsoft Office;
• levelezőszerver Microsoft Exchangeés ügyfél Microsoft Outlook;
• Termékek Adobe Systems Inc.;
• böngészők Yandex.Browser, Sputnik, internet böngésző,Él;
• alkalmazás aláírás generáló és ellenőrző eszköz Microsoft Authenticode;
• webszerverek Microsoft IIS, nginx, Apache;
• Távoli asztali eszközök Microsoft Távoli Asztali Szolgáltatások;
• Microsoft Active Directory.

Integráció a CryptoPro platformmal

Az első kiadástól kezdve minden termékünkkel támogatást és kompatibilitást biztosítunk:

• CryptoPro CA;
• CA-szolgáltatások;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Operációs rendszerek és hardverplatformok

Hagyományosan a rendszerek páratlan széles skálájában dolgozunk:

• Microsoft Windows;
• Mac operációs rendszer;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish OS.

hardver platformok:

• Intel/AMD;
• PowerPC;
• MIPS (Bajkál);
• VLIW (Elbrus);
• Sparc.

és virtuális környezetek:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

A CryptoPro CSP különböző verziói támogatják.

A CryptoPro CSP használatához egy munkaállomáshoz és egy szerverhez tartozó licenccel.

Interfészek a beágyazáshoz

Az összes platformon lévő alkalmazásokba való integráláshoz a CryptoPro CSP szabványos interfészeken keresztül érhető el a kriptográfiai eszközökhöz:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL motor;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Teljesítmény minden ízlésnek

A több éves fejlesztési tapasztalat lehetővé teszi számunkra, hogy minden megoldást lefedjünk a miniatűr ARM kártyáktól, például a Raspberry PI-től az Intel Xeon, AMD EPYC és PowerPC alapú többprocesszoros szerverekig, kiváló teljesítményskálázással.

Szabályozó dokumentumok

A szabályozási dokumentumok teljes listája

• A kriptoszolgáltató az orosz szabványosítási rendszer alábbi dokumentumaiban meghatározott algoritmusokat, protokollokat és paramétereket használja:
• R 50.1.113–2016 „Információtechnológia. Kriptográfiai információk védelme. Az elektronikus digitális aláírási algoritmusok és a kivonatolási funkciók használatát kísérő kriptográfiai algoritmusok" (lásd még az RFC 7836 „Irányelvek a kriptográfiai algoritmusokhoz a GOST R 34.10-2012 és GOST R 34.11 szabványok használatához"-20)
• R 50.1.114–2016 „Információtechnológia. Kriptográfiai információk védelme. Elliptikus görbe paraméterei kriptográfiai algoritmusokhoz és protokollokhoz" (lásd még RFC 7836 „Irányelvek a kriptográfiai algoritmusokhoz a GOST R 34.10-2012 és GOST R 34.11-2012 szabványok használatához")
• R 50.1.111–2016 „Információtechnológia. Kriptográfiai információk védelme. A kulcsfontosságú információk jelszavas védelme"
• R 50.1.115–2016 „Információtechnológia. Kriptográfiai információk védelme. "Shared Key Generation Protocol with Password Authentication" (lásd még: RFC 8133 The Security Evaluated Standardized Password-Authenticated Key Exchange (SESPAKE) Protocol)
• Módszertani ajánlások TC 26 „Titkosítási információvédelem” „A GOST 28147-89 szabványon alapuló titkosítási algoritmuskészletek használata a szállítási réteg biztonsági protokolljához (TLS)”
• Módszertani ajánlások TC 26 „Rejtjelezési információk védelme” „GOST 28147-89, GOST R 34.11 és GOST R 34.10 algoritmusok használata kriptográfiai üzenetekben CMS formátumban”
• TC 26 „Rejtjelezési információk védelme” műszaki specifikáció „GOST 28147-89, GOST R 34.11-2012 és GOST R 34.10-2012 használata az IKE és ISAKMP kulcscsere protokollokban”
• Műszaki specifikáció TC 26 „Kriptográfiai információk védelme” „GOST 28147-89 használata mellékletek titkosításakor IPsec ESP protokollokban”
• Műszaki specifikáció TC 26 „Kriptográfiai információk védelme” „GOST R 34.10, GOST R 34.11 algoritmusok használata az X.509 nyilvános kulcsú infrastruktúra tanúsítványprofiljában és tanúsítvány-visszavonási listájában (CRL)”
• TC 26 „Kriptográfiai információk védelme” műszaki specifikáció „A PKCS#11 kiterjesztése a GOST R 34.10-2012 és GOST R 34.11-2012 orosz szabványok használatára”