CryptoPro CSP 5.0 er en ny generasjon kryptoleverandører, som utvikler tre hovedproduktlinjer fra CryptoPro-selskapet: CryptoPro CSP (klassiske tokens og annen passiv lagring av hemmelige nøkler), CryptoPro FKN CSP/Rutoken CSP (ikke-hentbare nøkler på tokens med sikker meldingstjeneste) og CryptoPro DSS (nøkler i skyen ).

Alle fordelene med produkter fra disse linjene er ikke bare bevart, men også multiplisert i CryptoPro CSP 5.0: listen over støttede plattformer og algoritmer er bredere, raskere ytelse, mer praktisk brukergrensesnitt. Men hovedsaken er at arbeidet med alle nøkkelmedier, inkludert nøkler i skyen, nå er enhetlig. For å overføre applikasjonssystemet der CryptoPro CSP av en hvilken som helst versjon fungerte for å støtte nøkler i skyen eller til nye medier med ikke-flyttbare nøkler, vil ingen programvareomarbeiding være nødvendig - tilgangsgrensesnittet forblir det samme, og arbeid med nøkkelen i cloud vil skje nøyaktig det samme på samme måte som med den klassiske nøkkelbæreren.

Formålet med CryptoPro CSP

• Generering og verifisering av en elektronisk signatur.
• Sikre konfidensialitet og overvåke integriteten til informasjon gjennom kryptering og imitasjonsbeskyttelse.
• Sikre autentisitet, konfidensialitet og imitasjonsbeskyttelse av tilkoblinger ved bruk av og-protokollene.
• System- og applikasjonsintegritetsovervåking programvare for å beskytte den mot uautoriserte endringer og brudd på pålitelig funksjon.

Støttede algoritmer

I CryptoPro CSP 5.0, sammen med russiske, er utenlandske kryptografiske algoritmer implementert. Nå har brukere muligheten til å bruke kjente nøkkelmedier til å lagre private RSA- og ECDSA-nøkler.

Støttede nøkkellagringsteknologier

Sky-token

I kryptoleverandøren CryptoPro CSP 5.0 ble det for første gang mulig å bruke nøkler lagret på skytjeneste CryptoPro DSS, via CryptoAPI-grensesnittet. Nå kan nøkler som er lagret i skyen enkelt brukes av alle tilpassede applikasjoner, så vel som de fleste Microsoft-applikasjoner.

Media med ikke-hentbare nøkler og sikre meldinger

CryptoPro CSP 5.0 legger til støtte for media med ikke-hentbare nøkler som implementerer protokollen SESPAKE, som tillater autentisering uten å overføre brukerens passord i klartekst, og etablere en kryptert kanal for utveksling av meldinger mellom kryptoleverandøren og transportøren. En angriper som befinner seg i kanalen mellom mediet og brukerens applikasjon kan verken stjele autentiseringspassordet eller erstatte de signerte dataene. Når du bruker slike medier, er problemet med sikkert arbeid med ikke-flyttbare nøkler fullstendig løst.

Selskapene Active, InfoCrypt, SmartPark og Gemalto har utviklet nye sikre tokens som støtter denne protokollen (SmartPark og Gemalto fra og med versjon 5.0 R2).

Medier med ikke-flyttbare taster

Mange brukere ønsker å kunne jobbe med ikke-hentbare nøkler, men ikke oppgradere tokens til FKN-nivå. Spesielt for dem har leverandøren lagt til støtte for populære nøkkelmedier Rutoken EDS 2.0, JaCarta-2 GOST og InfoCrypt VPN-Key-TLS.

Liste over produsenter og modeller som støttes av CryptoPro CSP 5.0

Klassiske passive USB-tokens og smartkort

De fleste brukere foretrekker raske, billige og praktiske nøkkeloppbevaringsløsninger. Som regel foretrekkes tokens og smartkort uten kryptografiske koprosessorer. Som i tidligere versjoner leverandør, CryptoPro CSP 5.0 beholder støtte for alle kompatible medier produsert av selskapene Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST og SmartPark.

I tillegg selvfølgelig metoder for å lagre nøkler i Windows-registeret, på harddisk, på flash-stasjoner på alle plattformer.

Liste over produsenter og modeller som støttes av CryptoPro CSP 5.0

CryptoPro-verktøy

Som en del av CryptoPro CSP 5.0 dukket det opp en grafisk applikasjon på tvers av plattformer (Windows/Linux/macOS) - "CryptoPro Tools".

Hovedideen er å gi brukerne muligheten til å enkelt løse vanlige problemer. Alle grunnleggende funksjoner er tilgjengelige i et enkelt grensesnitt – samtidig har vi også implementert en modus for avanserte brukere, som åpner for flere muligheter.

Ved å bruke CryptoPro Tools løses oppgavene med å administrere containere, smartkort og kryptoleverandørinnstillinger, og vi har også lagt til muligheten til å opprette og verifisere en PKCS#7 elektronisk signatur.

Støttet programvare

CryptoPro CSP lar deg raskt og sikkert bruke russiske kryptografiske algoritmer i følgende standardapplikasjoner:

• kontorpakke Microsoft Office;
• e-postserver Microsoft Exchange og klient Microsoft Outlook;
• Produkter Adobe Systems Inc.;
• nettlesere Yandex.Browser, Sputnik, Internet Explorer ,Kant;
• applikasjonssignaturgenerering og verifiseringsverktøy Microsoft Authenticode;
• webservere Microsoft IIS, nginx, Apache;
• Verktøy for eksternt skrivebord Microsoft Fjernkontroll Skrivebord Tjenester;
• Microsoft Active Directory.

Integrasjon med CryptoPro-plattformen

Fra den aller første utgivelsen er støtte og kompatibilitet med alle produktene våre gitt:

• CryptoPro CA;
• CA-tjenester;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Operativsystemer og maskinvareplattformer

Tradisjonelt jobber vi i et uovertruffent bredt spekter av systemer:

• Microsoft Windows;
• Mac os;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish OS.

maskinvareplattformer:

• Intel/AMD;
• PowerPC;
• MIPS (Baikal);
• VLIW (Elbrus);
• Sparc.

og virtuelle miljøer:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

Støttes forskjellige versjoner CryptoPro CSP.

For å bruke CryptoPro CSP med lisens for arbeidsplass og server.

Grensesnitt for innebygging

For integrering i applikasjoner på alle plattformer er CryptoPro CSP tilgjengelig gjennom standardgrensesnitt for kryptografiske verktøy:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL-motor;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Ytelse for enhver smak

Mange års utviklingserfaring gjør at vi kan dekke alle løsninger fra miniatyr ARM-kort som Raspberry PI til multiprosessorservere på Intel basert Xeon, AMD EPYC og PowerPC, perfekt skalering av ytelse.

Reguleringsdokumenter

Komplett liste over forskriftsdokumenter

• Kryptoleverandøren bruker algoritmer, protokoller og parametere definert i følgende dokumenter Russisk system standardisering:
• R 50.1.113–2016 " Informasjonsteknologi. Kryptografisk beskyttelse informasjon. Kryptografiske algoritmer som følger med bruken av elektroniske digitale signaturalgoritmer og hashing-funksjoner" (se også RFC 7836 "Guidelines on the Cryptographic Algorithms to Accompany the Usage of Standards GOST R 34.10-2012 and GOST R 34.11-2012")
• R 50.1.114–2016 «Informasjonsteknologi. Kryptografisk informasjonsbeskyttelse. Elliptiske kurveparametere for kryptografiske algoritmer og protokoller" (se også RFC 7836 "Guidelines on the Cryptographic Algorithms to Accompany the Usage of Standards GOST R 34.10-2012 and GOST R 34.11-2012")
• R 50.1.111–2016 «Informasjonsteknologi. Kryptografisk informasjonsbeskyttelse. Passordbeskyttelse nøkkelinformasjon"
• R 50.1.115–2016 «Informasjonsteknologi. Kryptografisk informasjonsbeskyttelse. "Shared Key Generation Protocol with Password Authentication" (se også RFC 8133 The Security Evaluated Standardized Password-Authenticated Key Exchange (SESPAKE) Protocol ")
• Metodiske anbefalinger TC 26 "Kryptografisk informasjonsbeskyttelse" "Bruk av sett med krypteringsalgoritmer basert på GOST 28147-89 for tr(TLS)"
• Metodiske anbefalinger TC 26 "Kryptografisk informasjonsbeskyttelse" "Bruk av GOST 28147-89, GOST R 34.11 og GOST R 34.10 algoritmer i kryptografiske meldinger i CMS-format"
• Teknisk spesifikasjon TC 26 "Kryptografisk informasjonsbeskyttelse" "Bruk av GOST 28147-89, GOST R 34.11-2012 og GOST R 34.10-2012 i IKE- og ISAKMP-nøkkelutvekslingsprotokollene"
• Teknisk spesifikasjon TC 26 "Kryptografisk informasjonsbeskyttelse" "Bruk av GOST 28147-89 ved kryptering av vedlegg i IPsec ESP-protokoller"
• Teknisk spesifikasjon TC 26 "Kryptografisk informasjonsbeskyttelse" "Bruk av GOST R 34.10, GOST R 34.11 algoritmer i sertifikatprofilen og sertifikatopphevelsesliste (CRL) infrastrukturen offentlige nøkler X.509"
• Teknisk spesifikasjon TC 26 "Kryptografisk informasjonsbeskyttelse" "Utvidelse av PKCS#11 for bruk av russiske standarder GOST R 34.10-2012 og GOST R 34.11-2012"