CryptoPro CSPΤο 5.0 είναι μια νέα γενιά παρόχου κρυπτογράφησης, που αναπτύσσει τρεις κύριες σειρές προϊόντων της εταιρείας CryptoPro: CryptoPro CSP (κλασικά μάρκες και άλλη παθητική αποθήκευση μυστικών κλειδιών), CryptoPro FKN CSP/Rutoken CSP (μη ανακτήσιμα κλειδιά σε μάρκες με ασφαλή ανταλλαγή μηνυμάτων) και CryptoPro DSS (κλειδιά στο cloud ).

Όλα τα πλεονεκτήματα των προϊόντων από αυτές τις σειρές όχι μόνο διατηρούνται, αλλά και πολλαπλασιάζονται στο CryptoPro CSP 5.0: η λίστα των υποστηριζόμενων πλατφορμών και αλγορίθμων είναι ευρύτερη, ταχύτερη απόδοση, πιο βολική διεπαφή χρήστη. Αλλά το κύριο πράγμα είναι ότι η εργασία με όλα τα βασικά μέσα, συμπεριλαμβανομένων των κλειδιών στο cloud, είναι πλέον ομοιόμορφη. Για να μεταφέρετε το σύστημα εφαρμογών στο οποίο το CryptoPro CSP οποιασδήποτε έκδοσης λειτουργούσε για την υποστήριξη κλειδιών στο νέφος ή σε νέα μέσα με μη αφαιρούμενα κλειδιά, δεν θα απαιτείται επανεπεξεργασία λογισμικού - η διεπαφή πρόσβασης παραμένει η ίδια και η εργασία με το κλειδί στο σύννεφο θα συμβεί ακριβώς με τον ίδιο τρόπο όπως και με τον κλασικό φορέα κλειδιού.

Σκοπός του CryptoPro CSP

• Δημιουργία και επαλήθευση ηλεκτρονικής υπογραφής.
• Διασφάλιση του απορρήτου και παρακολούθηση της ακεραιότητας των πληροφοριών μέσω της κρυπτογράφησης και της απομίμησής τους προστασίας.
• Διασφάλιση αυθεντικότητας, εμπιστευτικότητας και μιμητικής προστασίας των συνδέσεων με χρήση των πρωτοκόλλων και.
• Παρακολούθηση ακεραιότητας συστήματος και εφαρμογών λογισμικόγια την προστασία του από μη εξουσιοδοτημένες αλλαγές και παραβιάσεις της αξιόπιστης λειτουργίας.

Υποστηριζόμενοι αλγόριθμοι

Στο CryptoPro CSP 5.0, μαζί με τα ρωσικά, υλοποιούνται ξένοι κρυπτογραφικοί αλγόριθμοι. Τώρα οι χρήστες έχουν την ευκαιρία να χρησιμοποιήσουν γνωστά μέσα κλειδιά για την αποθήκευση των ιδιωτικών κλειδιών RSA και ECDSA.

Υποστηριζόμενες τεχνολογίες αποθήκευσης κλειδιών

διακριτικό σύννεφο

Στον κρυπτοπάροχο CryptoPro CSP 5.0, για πρώτη φορά, κατέστη δυνατή η χρήση κλειδιών που είναι αποθηκευμένα σε υπηρεσία cloud CryptoPro DSS, μέσω της διεπαφής CryptoAPI. Τώρα τα κλειδιά που είναι αποθηκευμένα στο cloud μπορούν εύκολα να χρησιμοποιηθούν από οποιονδήποτε προσαρμοσμένες εφαρμογές, καθώς και τις περισσότερες εφαρμογές της Microsoft.

Πολυμέσα με μη ανακτήσιμα κλειδιά και ασφαλή ανταλλαγή μηνυμάτων

Το CryptoPro CSP 5.0 προσθέτει υποστήριξη για μέσα με μη ανακτήσιμα κλειδιά που υλοποιούν το πρωτόκολλο ΣΕΣΠΑΚΕ, επιτρέποντας τον έλεγχο ταυτότητας χωρίς τη μετάδοση του κωδικού πρόσβασης του χρήστη σε καθαρό κείμενο και τη δημιουργία ενός κρυπτογραφημένου καναλιού για την ανταλλαγή μηνυμάτων μεταξύ του παρόχου κρυπτογράφησης και του μεταφορέα. Ένας εισβολέας που βρίσκεται στο κανάλι μεταξύ του μέσου και της εφαρμογής του χρήστη δεν μπορεί ούτε να κλέψει τον κωδικό πρόσβασης ελέγχου ταυτότητας ούτε να αντικαταστήσει τα υπογεγραμμένα δεδομένα. Όταν χρησιμοποιείτε τέτοια μέσα, το πρόβλημα της ασφαλούς εργασίας με μη αφαιρούμενα κλειδιά επιλύεται πλήρως.

Οι εταιρείες Active, InfoCrypt, SmartPark και Gemalto έχουν αναπτύξει νέα ασφαλή token που υποστηρίζουν αυτό το πρωτόκολλο (SmartPark και Gemalto ξεκινώντας από την έκδοση 5.0 R2).

Μέσα με μη αφαιρούμενα κλειδιά

Πολλοί χρήστες θέλουν να μπορούν να εργάζονται με μη ανακτήσιμα κλειδιά, αλλά όχι να αναβαθμίζουν τα διακριτικά στο επίπεδο FKN. Ειδικά για αυτούς, ο πάροχος έχει προσθέσει υποστήριξη για δημοφιλή βασικά μέσα Rutoken EDS 2.0, JaCarta-2 GOST και InfoCrypt VPN-Key-TLS.

Λίστα κατασκευαστών και μοντέλων που υποστηρίζονται από το CryptoPro CSP 5.0

Κλασικά παθητικά κουπόνια USB και έξυπνες κάρτες

Οι περισσότεροι χρήστες προτιμούν γρήγορες, φθηνές και βολικές λύσεις αποθήκευσης κλειδιών. Κατά κανόνα, προτιμώνται μάρκες και έξυπνες κάρτες χωρίς κρυπτογραφικούς συνεπεξεργαστές. Οπως λέμε ΠΡΟΗΓΟΥΜΕΝΕΣ ΕΚΔΟΣΕΙΣπάροχος, το CryptoPro CSP 5.0 διατηρεί την υποστήριξη για όλα τα συμβατά μέσα που παράγονται από τις εταιρείες Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST και SmartPark.

Επιπλέον, φυσικά, μέθοδοι αποθήκευσης κλειδιών μητρώο των Windows, σε σκληρό δίσκο, σε μονάδες flash σε όλες τις πλατφόρμες.

Λίστα κατασκευαστών και μοντέλων που υποστηρίζονται από το CryptoPro CSP 5.0

Εργαλεία CryptoPro

Ως μέρος του CryptoPro CSP 5.0, εμφανίστηκε μια γραφική εφαρμογή πολλαπλών πλατφορμών (Windows/Linux/macOS) - "CryptoPro Tools".

Η κύρια ιδέα είναι να παρέχουμε στους χρήστες την ευκαιρία να επιλύουν εύκολα κοινά προβλήματα. Όλες οι βασικές λειτουργίες είναι διαθέσιμες σε μια απλή διεπαφή - την ίδια στιγμή, έχουμε επίσης εφαρμόσει μια λειτουργία για προχωρημένους χρήστες, η οποία ανοίγει πρόσθετες δυνατότητες.

Χρησιμοποιώντας τα Εργαλεία CryptoPro, επιλύονται οι εργασίες διαχείρισης κοντέινερ, έξυπνων καρτών και ρυθμίσεων παρόχου κρυπτογράφησης, ενώ έχουμε επίσης προσθέσει τη δυνατότητα δημιουργίας και επαλήθευσης ηλεκτρονικής υπογραφής PKCS#7.

Υποστηριζόμενο λογισμικό

Το CryptoPro CSP σάς επιτρέπει να χρησιμοποιείτε γρήγορα και με ασφάλεια ρωσικούς κρυπτογραφικούς αλγόριθμους στις ακόλουθες τυπικές εφαρμογές:

• σουίτα γραφείου το γραφείο της Microsoft;
• διακομιστή αλληλογραφίας Microsoft Exchangeκαι πελάτη Microsoft Outlook;
• προϊόντα Η Adobe Systems Inc.;
• προγράμματα περιήγησης Yandex.Browser, Sputnik, Internet Explorer ,Ακρη;
• εργαλείο δημιουργίας και επαλήθευσης υπογραφών εφαρμογής Microsoft Authenticode;
• διακομιστές Ιστού Microsoft IIS, nginx, Απάχης;
• Εργαλεία απομακρυσμένης επιφάνειας εργασίας Microsoft Μακρινός Επιφάνεια εργασίας Υπηρεσίες;
• Microsoft Active Directory.

Ενοποίηση με την πλατφόρμα CryptoPro

Από την πρώτη κιόλας κυκλοφορία, παρέχεται υποστήριξη και συμβατότητα με όλα τα προϊόντα μας:

• CryptoPro CA;
• Υπηρεσίες CA;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Λειτουργικά συστήματα και πλατφόρμες υλικού

Παραδοσιακά, εργαζόμαστε σε ένα ασυναγώνιστο ευρύ φάσμα συστημάτων:

• Microsoft Windows?
• Mac OS;
• Linux;
• FreeBSD;
• Solaris;
• Android?
• Sailfish OS.

πλατφόρμες υλικού:

• Intel/AMD;
• PowerPC;
• MIPS (Βαϊκάλη);
• VLIW (Elbrus);
• Sparc.

και εικονικά περιβάλλοντα:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

Υποστηρίζεται διαφορετικές εκδόσεις CryptoPro CSP.

Για να χρησιμοποιήσετε το CryptoPro CSP με άδεια χρήσης για ΧΩΡΟΣ ΕΡΓΑΣΙΑΣκαι διακομιστή.

Διεπαφές για ενσωμάτωση

Για ενσωμάτωση σε εφαρμογές σε όλες τις πλατφόρμες, το CryptoPro CSP είναι διαθέσιμο μέσω τυπικών διεπαφών για κρυπτογραφικά εργαλεία:

• Microsoft CryptoAPI;
• PKCS#11;
• Μηχανή OpenSSL.
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Απόδοση για κάθε γούστο

Η πολυετής εμπειρία ανάπτυξης μας επιτρέπει να καλύπτουμε όλες τις λύσεις από μικροσκοπικές πλακέτες ARM όπως το Raspberry PI έως διακομιστές πολλαπλών επεξεργαστών σε Βασισμένο στην Intel Xeon, AMD EPYC και PowerPC, τέλεια απόδοση κλιμάκωσης.

Κανονιστικά έγγραφα

Πλήρης κατάλογος κανονιστικών εγγράφων

• Ο πάροχος κρυπτογράφησης χρησιμοποιεί αλγόριθμους, πρωτόκολλα και παραμέτρους που ορίζονται στα ακόλουθα έγγραφα Ρωσικό σύστηματυποποίηση:
• R 50.1.113–2016 " ΤΕΧΝΟΛΟΓΙΑ της ΠΛΗΡΟΦΟΡΙΑΣ. Κρυπτογραφική προστασίαπληροφορίες. Κρυπτογραφικοί αλγόριθμοι που συνοδεύουν τη χρήση αλγορίθμων ηλεκτρονικής ψηφιακής υπογραφής και συναρτήσεις κατακερματισμού" (βλέπε επίσης RFC 7836 "Οδηγίες σχετικά με τους κρυπτογραφικούς αλγόριθμους που συνοδεύουν τη χρήση των προτύπων GOST R 34.10-2012 και GOST R 3202").
• R 50.1.114–2016 «Τεχνολογία πληροφοριών. Προστασία κρυπτογραφικών πληροφοριών. Παράμετροι ελλειπτικής καμπύλης για κρυπτογραφικούς αλγόριθμους και πρωτόκολλα" (βλέπε επίσης RFC 7836 "Οδηγίες σχετικά με τους κρυπτογραφικούς αλγόριθμους που συνοδεύουν τη χρήση των προτύπων GOST R 34.10-2012 και GOST R 34.11-2012")
• R 50.1.111–2016 «Τεχνολογία πληροφοριών. Προστασία κρυπτογραφικών πληροφοριών. Προστασία με κωδικό πρόσβασηςπληροφορία κλειδί"
• R 50.1.115–2016 «Τεχνολογία πληροφοριών. Προστασία κρυπτογραφικών πληροφοριών. "Πρωτόκολλο δημιουργίας κοινόχρηστου κλειδιού με έλεγχο ταυτότητας κωδικού πρόσβασης" (δείτε επίσης το RFC 8133 The Security Evaluated Standardized Password-Authenticated Key Exchange Protocol (SESPAKE) ")
• Μεθοδολογικές συστάσεις TC 26 "Προστασία κρυπτογραφικών πληροφοριών" "Χρήση συνόλων αλγορίθμων κρυπτογράφησης με βάση το GOST 28147-89 για το πρωτόκολλο ασφαλείας επιπέδου μεταφοράς (TLS)"
• Μεθοδολογικές συστάσεις TC 26 «Προστασία κρυπτογραφικών πληροφοριών» «Χρήση αλγορίθμων GOST 28147-89, GOST R 34.11 και GOST R 34.10 σε κρυπτογραφικά μηνύματα σε μορφή CMS»
• Τεχνική προδιαγραφή TC 26 «Προστασία κρυπτογραφικών πληροφοριών» «Χρήση GOST 28147-89, GOST R 34.11-2012 και GOST R 34.10-2012 στα πρωτόκολλα ανταλλαγής κλειδιών IKE και ISAKMP»
• Τεχνική προδιαγραφή TC 26 «Προστασία κρυπτογραφικών πληροφοριών» «Χρήση GOST 28147-89 κατά την κρυπτογράφηση συνημμένων σε πρωτόκολλα IPsec ESP»
• Τεχνική προδιαγραφή TC 26 «Προστασία κρυπτογραφικών πληροφοριών» «Χρήση αλγορίθμων GOST R 34.10, GOST R 34.11 στην υποδομή προφίλ πιστοποιητικού και λίστας ανάκλησης πιστοποιητικών (CRL) δημόσια κλειδιά X.509"
• Τεχνική προδιαγραφή TC 26 "Προστασία κρυπτογραφικών πληροφοριών" "Επέκταση του PKCS#11 για τη χρήση των ρωσικών προτύπων GOST R 34.10-2012 και GOST R 34.11-2012"