SKZ cryptopro csp versiunea 4.0 și o versiune ulterioară. Scopul CryptoPro CSP. Integrare cu platforma CryptoPro

CryptoPro CSP 5.0 este o nouă generație de furnizori de cripto, care dezvoltă trei linii principale de produse ale companiei CryptoPro: CryptoPro CSP (token-uri clasice și alte stocări pasive de chei secrete), CryptoPro FKN CSP/Rutoken CSP (chei nerecuperabile pe jetoane cu mesagerie securizată) și CryptoPro DSS (chei în cloud).

Toate avantajele produselor din aceste linii nu sunt doar păstrate, ci și multiplicate în CryptoPro CSP 5.0: lista de platforme și algoritmi acceptați este mai largă, performanța este mai mare, iar interfața cu utilizatorul este mai convenabilă. Dar principalul lucru este că lucrul cu toate mediile cheie, inclusiv cheile în cloud, este acum uniformă. Pentru a transfera sistemul de aplicație în care CryptoPro CSP de orice versiune a funcționat pentru a suporta chei în cloud sau pe noi medii cu chei care nu sunt amovibile, nu va fi necesară o reelaborare a software-ului - interfața de acces rămâne aceeași și lucrați cu cheia în cloud se va întâmpla exact la fel ca în cazul purtătorului de chei clasic.

Scopul CryptoPro CSP

Generarea și verificarea unei semnături electronice.
Asigurarea confidențialității și monitorizarea integrității informațiilor prin criptarea și protecția împotriva imitației.
Asigurarea autenticității, confidențialității și protecției imitaționale a conexiunilor folosind protocoalele și.
Monitorizarea integrității sistemului și a aplicațiilor software pentru a-l proteja de modificări neautorizate și încălcări ale funcționării de încredere.

Algoritmi acceptați

În CryptoPro CSP 5.0, împreună cu cele rusești, sunt implementați algoritmi criptografici străini. Acum utilizatorii au posibilitatea de a folosi medii de chei familiare pentru a stoca cheile private RSA și ECDSA.

Tehnologii de stocare cheie acceptate

Jeton cloud

În criptoproviderul CryptoPro CSP 5.0, pentru prima dată, a devenit posibilă utilizarea cheilor stocate pe serviciul cloud CryptoPro DSS prin interfața CryptoAPI. Acum cheile stocate în cloud pot fi folosite cu ușurință de orice aplicație de utilizator, precum și de majoritatea aplicațiilor Microsoft.

Media cu chei care nu pot fi recuperate și mesagerie securizată

CryptoPro CSP 5.0 adaugă suport pentru media cu chei nerecuperabile care implementează protocolul SEPAKE, permițând autentificarea fără transmiterea parolei utilizatorului în text clar și stabilirea unui canal criptat pentru schimbul de mesaje între furnizorul de cripto-furnizor și operator. Un atacator situat în canalul dintre mediu și aplicația utilizatorului nu poate nici să fure parola de autentificare și nici să înlocuiască datele semnate. Când utilizați astfel de suporturi, problema lucrului securizat cu chei nedetașabile este complet rezolvată.

Companiile Active, InfoCrypt, SmartPark și Gemalto au dezvoltat noi token-uri securizate care acceptă acest protocol (SmartPark și Gemalto începând cu versiunea 5.0 R2).

Media cu chei nedetașabile

Mulți utilizatori doresc să poată lucra cu chei care nu pot fi recuperate, dar nu upgrade token-uri la nivelul FKN. În special pentru ei, furnizorul a adăugat suport pentru transportatorii de chei populari Rutoken EDS 2.0, JaCarta-2 GOST și InfoCrypt VPN-Key-TLS.

Lista producătorilor și modelelor acceptate de CryptoPro CSP 5.0

Lista producătorilor și modelelor de media cu chei care nu pot fi recuperate acceptate de CryptoPro CSP 5.0

Companie	Purtător
ISBC	Esmart Token GOST
Active	Rutoken 2151
	Rutoken PINPad
	Rutoken EDS
	Rutoken EDS 2.0
	Rutoken EDS 2.0 2100
	Rutoken EDS 2.0 3000
	Rutoken EDS PKI
	Rutoken EDS 2.0 Flash
	Rutoken EDS 2.0 Bluetooth
	Rutoken EDS 2.0 Touch
	Card inteligent Rutoken 2151
	Card inteligent Rutoken EDS 2.0 2100
Aladdin R.D.	JaCarta-2 GOST
Infocrypt	InfoCrypt Token++ TLS
Infocrypt	InfoCrypt VPN-Key-TLS

Jetoane USB pasive clasice și carduri inteligente

Majoritatea utilizatorilor preferă soluții rapide, ieftine și convenabile de stocare a cheilor. De regulă, se acordă preferință jetoane și carduri inteligente fără coprocesoare criptografice. Ca și în versiunile anterioare ale furnizorului, CryptoPro CSP 5.0 păstrează suport pentru toate mediile compatibile produse de companiile Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST și SmartPark.

În plus, desigur, ca și înainte, sunt acceptate metode de stocare a cheilor în registrul Windows, pe un hard disk, pe unități flash de pe toate platformele.

Lista producătorilor și modelelor acceptate de CryptoPro CSP 5.0

Lista producătorilor și modelelor de jetoane USB pasive clasice și carduri inteligente acceptate de CryptoPro CSP 5.0

Companie	Purtător
Alioth	Seria SCOne (v5/v6)
Gemalto	Optelio Contactless Dxx Rx
	Optelio Dxx FXR3 Java
	Optelio G257
	Optelio MPH150
ISBC	Esmart Token
ISBC	Esmart Token GOST
MorphoKST	MorphoKST
NovaCard	Cosmo
Rosan	Element G&D V14 / V15
	G&D 3,45 / 4,42 / 4,44 / 4,45 / 4,65 / 4,80
	Kona 2200s / 251 / 151s / 261 / 2320
	Kona2 S2120s/C2304/D1080
SafeNet	eToken Java Pro JC
	eToken 4100
	eToken 5100
	eToken 5110
	eToken 5105
	eToken 5205
Active	Rutoken 2151
	Rutoken S
	Rutoken KP
	Rutoken Lite
	Rutoken EDS
	Rutoken EDS 2.0
	Rutoken EDS 2.0 3000
	Rutoken EDS Bluetooth
	Rutoken EDS Flash
	Card inteligent Rutoken 2151
	Card inteligent Rutoken Lite
	Card inteligent Rutoken EDS SC
	Card inteligent Rutoken EDS 2.0
Aladdin R.D.	JaCarta GOST
	JaCarta PKI
	JaCarta PRO
	JaCarta LT
	JaCarta-2 GOST
Infocrypt	InfoCrypt Token++ lite
Multisoft	MS_Key isp.8 Hangar
Multisoft	Utilizarea MS_Key ESMART.5
SmartPark	Diplomă de master
	R301 Foros
	Oscar
	Oscar 2
	Rutokenul Magisterului

Instrumente CryptoPro

Ca parte a CryptoPro CSP 5.0, a apărut o aplicație grafică multiplatformă (Windows/Linux/macOS) - „CryptoPro Tools”.

Ideea principală este de a oferi utilizatorilor posibilitatea de a rezolva în mod convenabil problemele comune. Toate funcțiile de bază sunt disponibile într-o interfață simplă - în același timp, am implementat și un mod pentru utilizatorii avansați, care deschide oportunități suplimentare.

Folosind CryptoPro Tools, sarcinile de gestionare a containerelor, a cardurilor inteligente și a setărilor furnizorului de criptografii sunt rezolvate și am adăugat, de asemenea, posibilitatea de a crea și verifica o semnătură electronică PKCS#7.

Software acceptat

CryptoPro CSP vă permite să utilizați rapid și în siguranță algoritmii criptografici ruși în următoarele aplicații standard:

suite office Microsoft Office;
server de mail Microsoft Exchange si client Microsoft Outlook;
produse Adobe Systems Inc.;
browsere Yandex.Browser, Sputnik, Internet Explorer,Margine;
instrument de generare și verificare a semnăturii aplicației Microsoft Authenticode;
servere web Microsoft IIS, nginx, Apache;
Instrumente desktop la distanță Microsoft la distanta Desktop Servicii;
Microsoft Active Directory.

Integrare cu platforma CryptoPro

Încă de la prima lansare, asistența și compatibilitatea cu toate produsele noastre sunt oferite:

CryptoPro CA;
Servicii CA;
CryptoPro EDS;
CryptoPro IPsec;
CryptoPro EFS;
CryptoPro.NET;
CSP CryptoPro Java.
CryptoPro NGate

Sisteme de operare și platforme hardware

În mod tradițional, lucrăm într-o gamă largă de sisteme fără egal:

Microsoft Windows;
Mac OS;
Linux;
FreeBSD;
Solaris;
Android;
Sailfish OS.

platforme hardware:

Intel/AMD;
PowerPC;
MIPS (Baikal);
VLIW (Elbrus);
Sparc.

și medii virtuale:

Microsoft Hyper-V
VMWare
Oracle Virtual Box
RHEV.

Sprijinit de diferite versiuni de CryptoPro CSP.

Pentru a utiliza CryptoPro CSP cu o licență pentru o stație de lucru și un server.

Interfețe pentru încorporare

Pentru integrarea în aplicații de pe toate platformele, CryptoPro CSP este disponibil prin interfețe standard pentru instrumente criptografice:

Microsoft CryptoAPI;
PKCS#11;
motor OpenSSL;
Java CSP (Arhitectura Criptografiei Java)
Qt SSL.

Performanță pentru toate gusturile

Ani de experiență în dezvoltare ne permit să acoperim toate soluțiile de la plăci ARM miniaturale, cum ar fi Raspberry PI, până la servere multiprocesor bazate pe Intel Xeon, AMD EPYC și PowerPC, cu o scalare excelentă a performanței.

Documente de reglementare

Lista completă a documentelor de reglementare

Furnizorul cripto utilizează algoritmi, protocoale și parametri definiți în următoarele documente ale sistemului de standardizare rus:
R 50.1.113–2016 „Tehnologia informaţiei. Protecția informațiilor criptografice. Algoritmi criptografici care însoțesc utilizarea algoritmilor de semnătură digitală electronică și a funcțiilor hashing” (a se vedea, de asemenea, RFC 7836 „Orientări privind algoritmii criptografici care însoțesc utilizarea standardelor GOST R 34.10-2012 și GOST R 34.11-2012”)
R 50.1.114–2016 „Tehnologia informaţiei. Protecția informațiilor criptografice. Parametrii curbei eliptice pentru algoritmi și protocoale criptografice” (a se vedea, de asemenea, RFC 7836 „Orientări privind algoritmii criptografici care însoțesc utilizarea standardelor GOST R 34.10-2012 și GOST R 34.11-2012”)
R 50.1.111–2016 „Tehnologia informaţiei. Protecția informațiilor criptografice. Protecția prin parolă a informațiilor cheie”
R 50.1.115–2016 „Tehnologia informaţiei. Protecția informațiilor criptografice. „Protocol de generare a cheilor partajate cu autentificare prin parolă” (vezi, de asemenea, RFC 8133 Protocolul de schimb de chei autenticate prin parolă standardizat evaluat de securitate (SESPAKE) ”)
Recomandări metodologice TC 26 „Protecția informațiilor criptografice” „Utilizarea setului de algoritmi de criptare bazați pe GOST 28147-89 pentru protocolul de securitate al nivelului de transport (TLS)”
Recomandări metodologice TC 26 „Protecția informațiilor criptografice” „Utilizarea algoritmilor GOST 28147-89, GOST R 34.11 și GOST R 34.10 în mesajele criptografice în format CMS”
Specificația tehnică TC 26 „Protecția informațiilor criptografice” „Utilizarea GOST 28147-89, GOST R 34.11-2012 și GOST R 34.10-2012 în protocoalele de schimb de chei IKE și ISAKMP”
Specificație tehnică TC 26 „Protecția informațiilor criptografice” „Utilizarea GOST 28147-89 la criptarea atașamentelor în protocoalele IPsec ESP”
Specificația tehnică TC 26 „Protecția informațiilor criptografice” „Utilizarea algoritmilor GOST R 34.10, GOST R 34.11 în profilul de certificat și lista de revocare a certificatelor (CRL) a infrastructurii cheii publice X.509”
Specificația tehnică TC 26 „Protecția informațiilor criptografice” „Extinderea PKCS#11 pentru utilizarea standardelor rusești GOST R 34.10-2012 și GOST R 34.11-2012”

CSP CryptoPro este un instrument software comercial de încredere, conceput pentru a adăuga și a verifica protecția criptografică a documentelor importante și a altor fișiere care necesită o semnătură digitală electronică (EDS). Programul este destinat în primul rând companiilor care au trecut la gestionarea electronică a documentelor. Datorită acesteia, este posibil să se asigure valabilitatea juridică a titlurilor de valoare individuale prezentate exclusiv în formă digitală. În esență, o semnătură digitală este un fel de analog al unui sigiliu umed pentru documentele fizice.

Această soluție respectă toate GOST-urile actuale care reglementează controlul informațiilor și integritatea datelor în timpul transmisiei. Pentru a gestiona algoritmii de securitate utilizați, CSP CryptoPro pune la dispoziție un manager special, care este responsabil și de setarea altor parametri ai programului. În plus, kit-ul furnizorului de criptografii include instrumente care sunt responsabile pentru „emiterea” și verificarea certificatelor. Include, de asemenea, modulul CryptoPro Winlogon. Sarcina sa principală este de a efectua autentificarea inițială a noilor utilizatori în mediul Windows. Funcționarea acestei componente se bazează pe protocolul Kerberos V5, iar autorizarea are loc după verificarea certificatului unui token USB, al unui card inteligent sau al oricărui alt mediu cheie utilizat în întreprindere. În general, furnizorul cripto vă permite să utilizați o varietate de tipuri de media cheie. Pentru companiile care folosesc echipamente informatice relativ vechi, există chiar și posibilitatea utilizării dischetelor în format 3.5.

Pe baza faptului că aceasta este o soluție software exclusiv comercială, este ușor de ghicit că este plătită. Deși dezvoltatorul CryptoPro oferă cu amabilitate o versiune demo a instrumentului său, care poate fi folosită doar în primele treizeci de zile. După această perioadă, va trebui să achiziționați o licență.

Caracteristici cheie

conține instrumente pentru adăugarea și verificarea semnăturilor digitale electronice (EDS);
poate adăuga și verifica certificate digitale emise;
acordă greutate legală copiilor electronice ale documentelor;
poate efectua autentificarea după verificarea certificatului pe suportul cheii;
asigură controlul integrității informațiilor transmise;
algoritmul folosit pentru a genera sume hash și alți algoritmi utilizați de program respectă pe deplin aceste GOST.

Durata de utilizare a versiunii demo a CryptoPro CSP este limitată la 90 de zile de la data instalării.

Transferul drepturilor de utilizare software-ul produs de CRYPTO-PRO LLC este realizat pe baza unui Acord de licență.

Licențele de utilizare a produsului trebuie achiziționate de la CRYPTO-PRO LLC sau de la un dealer oficial.

Licențele pentru dreptul de utilizare a software-ului se eliberează pe hârtie în format A4.

Avertizare.

Pentru funcționarea normală a instrumentelor de protecție a informațiilor criptografice (CIPF), acestea trebuie instalate din kitul de distribuție.

Distributia poate fi:

Achiziționat de la producător sau de la un dealer oficial al producătorului pe un suport fizic.
Preluat de pe site-ul web al producătorului sau dealer-ul oficial.

Procedura pentru obținerea trusei de distribuție de pe site:

Împreună cu distribuțiile CIPF, sumele de verificare ale modulelor de instalare și documentația sunt plasate pe pagina de descărcare. Sumele de control sunt calculate în conformitate cu GOST R 34.11 94, luând în considerare RFC 4357, precum și md5.

Instalarea CIPF pe stația de lucru a utilizatorului poate fi efectuată numai dacă integritatea modulelor de instalare CIPF primite și a documentației operaționale este confirmată.

Verificarea trebuie efectuată folosind utilitarul cpverify.exe (), care face parte din CryptoPro CSP CIPF cpverify -mk , sau orice alt instrument de criptare (criptografic) certificat de FSB al Rusiei care implementează GOST R 34.11-94.

Suma de verificare md5 poate fi verificată, de exemplu, utilizând md5sum (linux) sau Verificatorul de integritate a sumei de verificare a fișierelor (http://support.microsoft.com/kb/841290).

Utilizarea software-ului este guvernată de următorul Acord de licență cu CRYPTO-PRO LLC:

CITIȚI CU ATENȚIE ACORDUL DE LICENȚĂ PENTRU UTILIZAREA PRODUSULUI ACORDUL DE LICENȚĂ 1. Drepturile exclusive asupra programului pentru calculator, inclusiv documentația în formă electronică (denumită în continuare Produsul) aparțin CRYPTO-PRO LLC, denumit în continuare Deținătorul drepturilor de autor . 2. Acest acord este o ofertă de la CRYPTO-PRO LLC către o persoană fizică sau juridică, denumită în continuare Utilizator. 3. Utilizatorul, în conformitate cu acest acord, primește dreptul de a utiliza Produsul pe teritoriul Federației Ruse. 4. Instalarea Produsului în memoria computerului este considerată drept consimțământul necondiționat al Utilizatorului față de termenii acestui acord. 5. În caz de dezacord cu oricare dintre termenii prezentului acord, Utilizatorul nu are dreptul de a continua instalarea Produsului în memoria computerului, iar dacă Produsul este instalat în memoria computerului, acesta este obligat să elimine Produsul de pe calculator. 6. Utilizatorul are dreptul de a utiliza Produsul în scopuri necomerciale și în scopul de a se familiariza cu Produsul și de a verifica performanța și caracteristicile funcționale ale acestuia în termen de trei luni de la data instalării Produsului în memoria computerului. 7. Utilizatorul are dreptul de a utiliza Produsul sub o licență simplă (neexclusivă) din momentul activării Produsului prin introducerea cheii de instalare a Produsului (numărul de serie al licenței furnizat de CRYPTO-PRO LLC) în timpul perioada de valabilitate a drepturilor exclusive ale CRYPTO-PRO LLC asupra Produsului, cu excepția cazului în care se stabilește o perioadă diferită prin acordul relevant (licență). 8. Utilizatorul are dreptul de a utiliza Produsul în perioada de valabilitate a drepturilor exclusive ale CRYPTO-PRO LLC asupra Produsului fără a activa Produsul prin introducerea cheii de instalare a Produsului (numărul de licență de serie) numai în următoarele cazuri: - verificare a semnăturii electronice; - calculul valorii funcției de hashing; - utilizarea protocolului TLS pentru autentificare unidirecțională (autentificare server). 9. Utilizatorul are dreptul de a utiliza Produsul în conformitate cu scopul și regulile de utilizare prevăzute în documentația operațională, care include dreptul de a instala, stoca și reproduce Produsul în memoria computerului, limitat de dreptul de copiere și lansa. 10. Utilizatorul nu are dreptul de a: - folosi Produsul fără a activa Produsul prin introducerea cheii de instalare a Produsului (numărul de serie al licenței) în scopuri comerciale, cu excepția cazurilor stabilite de clauza 8 din prezentul Acord; - încercarea de a dezasambla, decompila (conversia cod obiect în text sursă) Produsul și componentele acestuia; - efectua orice modificări ale codului obiect al Produsului, cu excepția celor efectuate prin mijloace incluse în pachetul Produsului și descrise în documentație; - efectuarea altor actiuni cu privire la Produs cu incalcarea legilor privind dreptul de autor si drepturile conexe. 11. Utilizatorul are dreptul de a primi asistență tehnică legată de funcționarea Produsului, iar Deținătorul Drepturilor de Autor se obligă să furnizeze Utilizatorului servicii de asistență tehnică pentru Produs dacă Utilizatorul are: - un certificat de suport tehnic al Produsului în în conformitate cu reglementările privind furnizarea de servicii de asistență tehnică publicate pe site-ul web: http ://www.site/support/act, sau - un acord pentru furnizarea de servicii de asistență tehnică pentru Produs între Utilizator și Deținătorul drepturilor de autor în în conformitate cu termenii unui astfel de acord. 12. Acest acord se aplică pe întreaga perioadă de utilizare a Produsului. La încetarea utilizării Produsului, Utilizatorul este obligat să elimine Produsul din memoria computerului. 13. Încălcarea termenilor acestui acord reprezintă o încălcare a drepturilor exclusive ale Deținătorului drepturilor de autor, este urmărită de lege și atrage răspunderea stabilită de standardele internaționale și de legislația Federației Ruse.

CSP CryptoPro este un furnizor modern de cripto. Aplicația este responsabilă pentru stocarea tuturor resurselor necesare folosind criptare.

Modulele de sistem încorporate sunt capabile să protejeze informațiile electronice de dispariție sau defecțiuni. Programul poate oferi identificarea și stabilirea autorului în timpul fluxului de documente în rețea.

Resursa poate fi folosită de antreprenori pentru a genera o semnătură electronică (EDS) atunci când întocmesc rapoarte și pentru a proteja documentele de deteriorare.

Vă rugăm să rețineți că este necesară o cheie de licență pentru a utiliza programul CryptoPro.

Link-uri de descărcare

Folosind CryptoPro versiunea 4.0

Programul este folosit ca mijloc de semnătură electronică (EDS). De asemenea, este instalat pentru a proteja informațiile:

pe site-urile web ale guvernului și resursele administrației locale;
în programe client-bancă;
pe platformele de tranzacționare de pe Internet;
asupra resurselor care sunt responsabile pentru generarea și transmiterea rapoartelor către autoritățile guvernamentale;
pe site-urile oficiale pentru protecția persoanelor;
în programele care conțin funcții semnificative de gestionare a documentelor.

Activați o aplicație pe computer

Programul este gratuit. Lucrarea începe cu instalarea sa pe computerul de lucru al antreprenorului. Instalarea necesită ca utilizatorul să aibă drepturi de administrator. Pot fi instalate opțiuni suplimentare.

Modul de instalare al programului nu ar trebui să provoace dificultăți. După butonul „instalare”, trebuie să citiți cu atenție instrucțiunile ulterioare. Utilizatorul poate selecta limba rusă.

După descărcare, trebuie să reporniți computerul pentru ca programul să înceapă să funcționeze corect.
Meniul Start va conține aplicația și un panou de setări instalat suplimentar.

CryptoPro este certificat în conformitate cu toate cerințele FSB al Federației Ruse și legislația actuală. Dezvoltatorii recomandă verificarea actualizării pentru o utilizare mai confortabilă și extinderea resurselor funcționale.

CSP CryptoPro este un program pentru adăugarea și verificarea fișierelor digitale. Adaugă și protejează fișierele criptografice (documente electronice) care conțin o semnătură digitală. CryptoPro are „Winlogon” pentru documente foarte importante și fișiere terțe care acceptă un certificat digital.

CSP CryptoPro este utilizat în companiile care au documente în formă electronică. Programul oferă protecție și forță juridică pentru documente și valori mobiliare valoroase în formă digitală. Datele semnate digital au puterea documentelor oficiale.

CSP CryptoPro vă permite să creați securitate digitală și să semnați (certificat) pentru orice document. Acest program este potrivit pentru organizațiile cu standarde GOST valabile. Controlează datele și structura informațiilor. Algoritmii programului de securitate sunt gestionați printr-un manager special.

Puteți configura CSP-ul CryptoPro și puteți specifica nivelul de protecție și confidențialitate al documentelor. După configurare, unele documente vor fi strict confidențiale. Programul este echipat cu instrumente care emit și verifică certificate de securitate. Folosind modulul CryptoPro Winlogon, puteți înregistra noi utilizatori în sistemul de operare Windows.

CryptoPro Winlogon funcționează cu suport pentru protocolul Kerberos V5. Autentificarea și accesul la date se realizează după o verificare completă a certificatului suportului de stocare situat în organizație.

Furnizorul cripto oferă protecție pentru diverse surse de date digitale. Organizațiile și companiile mai vechi folosesc hardware pentru a susține dischetele. CryptoPro a fost creat pe o bază comercială cu o licență plătită. Odată ce instalați programul, îl utilizați timp de 30 de zile, adică o perioadă de probă. După aceasta, va trebui să cumpărați o licență.

Caracteristici cheie

Protecția certificatelor digitale prin instrumente de verificare;
verificarea completă a documentelor digitale și a relevanței certificatului;
înregistrarea electronică a documentelor pe bază legală;
accesarea si verificarea certificatului pe mediile principale;
controlul deplin și verificarea datelor după transferul de informații;
compararea dimensiunii documentului și a altor algoritmi de lucru;
programul acceptă documente care sunt create în conformitate cu aceste GOST;
protecția completă a documentelor digitale și personalizarea gradului de protecție;