CIPF(sredstvo kriptografske zaštite informacija) "CryptoPro CSP" je nezavisni OS modul dizajniran za obavljanje različitih kriptografskih operacija, kao što su elektronski potpis, enkripcija, imitacija zaštite. Funkcionisanje velike većine softverskih proizvoda za šifrovanje nemoguće je bez kripto provajdera, a nemoguće je i potpisati ES dokumente.

Funkcionalnost CryptoPro CSP modula je da:

• omogućava vam da elektronskim putem podnosite izvještaje raznim vladinim agencijama;
• obezbjeđuje učešće na elektronskim aukcijama;
• organizuje pravno značajan promet dokumenata;
• štiti povjerljive informacije u trenutku njihovog prijenosa.

Modul "CryptoPro CSP" razvijen od strane "CRYPTO-PRO" - kompanije koja je jedna od vodećih na tržištu alata za informatičku sigurnost. Za ovaj period objavljeno je 5 verzija CryptoPro CSP modula, a razlika između njih je u sljedećim parametrima: operativni sistem u kojem program radi; podržani kriptoalgoritmi; rok važenja sertifikata izdatih od strane nadležnih organa. Kompanija za razvoj na svom službenom Internet resursu objavila je tabelu sa detaljnim poređenjem svih trenutnih verzija CryptoPro CSP modula. Na ovoj web stranici, kompanija za razvoj je objavila informacije o važećim certifikatima.

Kako instalirati "CryptoPro 4.0"

Najnovija aktuelna verzija CryptoPro CSP modula je četvrta, koja radi na osnovu novih algoritama potpisa u skladu sa GOST R 34.10-2012. "CryptoPro CSP 4.0" može da radi u Windows 10. Trenutno ovaj modul nije sertifikovan, ali kompanija za razvoj planira da sertifikuje 4. verziju svog proizvoda u vrlo bliskoj budućnosti.
Slijedi opis kako instalirati "CryptoPro 4.0".
Zvanični Internet resurs kompanije za razvoj CRYPTO-PRO, po završetku preliminarne registracije, pruža mogućnost preuzimanja datoteka, distribucija, ažuriranja itd. CryptoPro CSP programa.

Po završetku registracije, pojavit će se stranica sa licencnim ugovorom. Morate pročitati njegove odredbe i uvjete, a zatim, ako se slažete s njima, kliknite na "Slažem se". Zatim ćete biti preusmjereni na stranicu za preuzimanje datoteke.

Da biste preuzeli komplet za distribuciju, prvo morate odabrati "CryptoPro CSP 4.0 za Windows i UNIX (necertificiran)", a zatim kliknuti lijevom tipkom miša na "CryptoPro CSP 4.0 za Windows" na linku sa informacijama o kontrolnoj sumi koja se pojavljuje.

Kako instalirati "CryptoPro 4.0". Kada se preuzimanje završi, potrebno je da pokrenete novopreuzetu programsku datoteku "CSPSetup.exe". U prozoru koji se otvara o sigurnosnom upozorenju, da biste omogućili programu da izvrši promjene na računaru, potrebno je da kliknete na dugme "Da". U sljedećem prozoru koji se otvori odaberite "Instaliraj (preporučeno)".

Započet će direktna instalacija CryptoPro CSP 4.0 modula, što traje nekoliko sekundi.

Po završetku instalacije CryptoPro CSP 4.0 modula na računar, možete početi da radite sa njim.

podsjetnik:

• prema uslovima ugovora o licenci, postoji ograničenje na period korišćenja demo verzije "CryptoPro CSP 4.0", što je 90 dana od datuma direktne instalacije proizvoda;
• Demo verzija modula "CryptoPro CSP 4.0" je dostupna samo tokom početne instalacije proizvoda; u slučaju ponovne instalacije, program neće raditi u demo modu.

Informacije o vrsti licence i periodu njenog važenja dostupne su u CryptoPro CSP aplikaciji. U operativnom sistemu Windows 10 najpogodnije je koristiti pretragu aplikacija, za koju je potrebno kliknuti na ikonu "Lupa" koja se nalazi pored "Start", a zatim odabrati "CryptoPro CSP Classic Application".

Pojavit će se novi prozor “CryptoPro CSP”, gdje kartica “Općenito” sadrži informacije o licenci (nepotpun serijski broj; ime vlasnika; naziv kompanije; tip licence: klijent ili usluga; period važenja; kada je izvršena početna instalacija , itd.) d.). Ovdje također možete kupiti licencu online i unijeti njen serijski broj.

Rad CryptoPro CSP 4.0 modula obavlja se tokom cijelog perioda važenja licence. Ako je trenutna licenca istekla, morate kupiti pravo na novu. To se može učiniti u bilo koje vrijeme. Licencni ključ (tj. njegov serijski broj) se šalje na navedenu e-mail adresu odmah po prijemu uplate.
Da unesete novi serijski broj, morate kliknuti na "Unesi licencu". Otvara se prozor u kojem u stavci "Serijski broj" morate navesti kupljeni licencni ključ i zatim kliknuti na "OK".

Nakon završetka svih koraka instalacije, CryptoPro CSP 4.0 program je potpuno spreman za upotrebu.

Nakon kupovine licence od naše online trgovine, primit ćete e-poruku koja sadrži:

• licencni ključ proizvoda
• link do distribucije proizvoda
• link do korisničkog priručnika

Pošto ionako niko ne voli da čita uputstvo za upotrebu (a vi ne biste čitali ovaj članak da čitate uputstvo), treba nam samo licencni ključ proizvoda I link za distribuciju.

Korak 1

Prvo morate saznati jeste li instalirali Cryptopro CSP ranije i ako je instalirana, koja verzija?

To se može uraditi pažljivim ispitivanjem vašeg Start menija: trebalo bi da postoji stavka CRYPTO-PRO, koji ima program CryptoPro CSP.

Ako ga niste pronašli, najvjerovatnije nemate instaliran CryptoPRO, pa slobodno posjetite.

Ako se nađe - trči CryptoPro CSP. Tamo vidimo karticu Općenito, gdje je naznačen period važenja licence i broj verzije.

Ako broj verzije odgovara verziji koju ste kupili (na primjer, ako u prozoru piše 4.0.****, a vi ste kupili CryptoPro CSP 4.0, onda se podudara), onda ne možete ponovo instalirati program, ali jednostavno unesite licencni ključ. Kako to učiniti - pogledajte .

Korak 2

Otkrili ste da program nije instaliran umjesto vas. Dakle, morate preuzeti CryptoPro CSP i instalirati ga.

Preuzimanje nije tako jednostavno: kriptografski provajder je sredstvo kriptografske zaštite informacija, što znači da je njihova distribucija podložna registraciji kod nadležnih organa. Stoga ćete morati slijediti vezu koja vam je stigla u pismu ili samostalno otići na web stranicu CryptoPro na linku http://www.cryptopro.ru/downloads i odabrati sa liste proizvoda CryptoPro CSP.

Vidjet ćete nešto ovako:

Kliknite na link " Predregistracija"i ispunite obrazac iz raznih polja. Nakon popunjavanja obrasca i registracije, od vas će se tražiti da pristanete na ugovor o licenci, a zatim još uvijek dobijete priliku da preuzmete distribucijski paket programa.

U trenutku objavljivanja, stranica za odabir distribucije izgleda ovako:

Ako ste kupili verziju CryptoPro CSP 3.6, tada ćete morati odabrati verziju R4 On je daleko najfunkcionalniji.

Ako ste kupili licencu za CryptoPro CSP 3.9 Budi pazljiv: CryptoPro CSP 3.9 - certificiranu verziju, ali ne podržava Windows 10, CryptoPro CSP 3.9R2- podržava Windows 10, sertifikacija je planirana za četvrti kvartal 2015

Ako ste kupili verzija 4.0, zatim u skladu s tim odaberite stavku CryptoPro CSP 4.0 (preporučuje se za rad sa Windows 10, sertifikacija je planirana za III kvartal 2015.).

Morat ćete preuzeti ovaj fajl:

Korak 3

Preuzeli ste instalacionu datoteku CryptoPro CSP, a sada ćete morati instalirati sam program. Da biste to uradili, pokrenite instalacionu datoteku, ako vidimo bezbednosno upozorenje, potrebno je da dozvolite programu da izvrši promene na vašem računaru. U otvorenom pritisnite dugme Instaliraj (preporučeno)

Instalacija programa se odvija automatski u roku od nekoliko minuta i ne zahtijeva učešće korisnika.

sve, Instalacija završena.

Korak 4

Sada morate unijeti licencni ključ u poseban prozor. Do njega možete doći na ovaj način (puta može malo varirati ovisno o verziji operativnog sistema):

Start - Programi - CryptoPro - CryptoPro CSP.

Zatim pritisnemo dugme Unošenje licence

U prozoru koji se otvori popunite polja u skladu sa primljenom licencom.

Korak 5

Radujemo se! Upravo smo instalirali kripto provajdera. Nije tako teško, zar ne?

Ali morate shvatiti da sam CryptoPro CSP ne može učiniti ništa. Sljedeći korak morat ćete instalirati (ili samo konfigurirati) programe koji će komunicirati sa CryptoPro CSP-om i rješavati vaše probleme, bilo da se radi o elektronskom potpisu, enkripciji ili nečem drugom.

Obično, ili se koristi za implementaciju elektronskog potpisa - mogu se kupiti u našoj online prodavnici. Potrudili smo se da kupovinu učinimo što praktičnijom: elektronske licence se šalju odmah nakon uplate (čak i noću), veliki izbor načina plaćanja.

Ako vam se uputstvo učinilo korisnim - podijeli to, pronaći ćete dugmad za ovo odmah ispod članka.

U sljedećim uputama pokazat ću vam kako da instalirate CryptoPro Office potpis , CryptoARM kako raditi sa tokenima i tako dalje.

Ako ne želite da propustite naše članke - pretplatite se na nas na društvenim mrežama! Linkovi na naše stranice na društvenim mrežama nalaze se na samom dnu ekrana.

CryptoPro CSP 5.0 je nova generacija kriptografskog provajdera koji razvija tri glavne linije proizvoda kompanije CryptoPro: CryptoPro CSP (klasični tokeni i druga pasivna pohrana tajnih ključeva), CryptoPro FKN CSP / Rutoken CSP (nepovratni ključevi na tokenima sa sigurnom razmjenom poruka ) i CryptoPro DSS (ključevi u oblaku).

Sve prednosti proizvoda ovih linija ne samo da su sačuvane, već i umnožene u CryptoPro CSP 5.0: lista podržanih platformi i algoritama je šira, performanse su veće, a korisnički interfejs je praktičniji. Ali glavna stvar je da je rad sa svim ključnim nosiocima, uključujući ključeve u oblaku, sada ujednačen. Da biste prenijeli aplikacioni sistem u kojem je CryptoPro CSP bilo koje verzije radio za podršku ključeva u oblaku ili na nove medije sa ključevima koji se ne mogu preuzeti, nije potrebna prerada softvera - pristupni interfejs ostaje isti, a rad sa ključem u oblaku dogodit će se potpuno isto na isti način kao i kod klasičnog ključa.

Svrha CryptoPro CSP-a

• Formiranje i verifikacija elektronskog potpisa.
• Osiguravanje povjerljivosti i kontrole integriteta informacija kroz njihovo šifriranje i zaštitu od imitacije.
• Osiguravanje autentičnosti, povjerljivosti i imitacije zaštite veza pomoću , i protokola.
• Nadgledanje integriteta sistemskog i aplikativnog softvera radi zaštite od neovlaštenih promjena i kršenja pouzdanog funkcionisanja.

Podržani algoritmi

U CryptoPro CSP 5.0, zajedno sa ruskim, implementirani su strani kriptografski algoritmi. Korisnici sada mogu koristiti poznate nosioce ključeva za pohranjivanje RSA i ECDSA privatnih ključeva.

Podržane ključne tehnologije skladištenja

Cloud Token

U CryptoPro CSP 5.0, po prvi put, postalo je moguće koristiti ključeve pohranjene na CryptoPro DSS cloud servisu preko CryptoAPI sučelja. Sada ključeve pohranjene u oblaku može lako koristiti svaka korisnička aplikacija, kao i većina Microsoftovih aplikacija.

Mediji s ključevima koji se ne mogu ukloniti i sigurnim porukama

CryptoPro CSP 5.0 dodaje podršku za medije s nepovratnim ključevima koji implementiraju protokol SESPAKE, koji vam omogućava da izvršite autentifikaciju bez prosljeđivanja korisničke lozinke u jasnom obliku i uspostavite šifrirani kanal za razmjenu poruka između kripto provajdera i operatera. Napadač koji se nalazi u kanalu između operatera i aplikacije korisnika ne može ukrasti lozinku tokom autentifikacije niti promijeniti potpisane podatke. Prilikom korištenja takvih medija, problem sigurnog rada s ključevima koji se ne mogu ukloniti je u potpunosti riješen.

Active, InfoCrypt, SmartPark i Gemalto kompanije su razvile nove sigurne tokene koji podržavaju ovaj protokol (SmartPark i Gemalto počevši od verzije 5.0 R2).

Mediji sa ključevima koji se ne mogu ukloniti

Mnogi korisnici žele da budu u mogućnosti da rade sa ključevima koji se ne mogu preuzeti, ali ne i nadograditi tokene na nivo FKN. Posebno za njih, provajder je dodao podršku za popularne nosače ključeva Rutoken EDS 2.0, JaCarta-2 GOST i InfoCrypt VPN-Key-TLS.

Lista proizvođača i modela koje podržava CryptoPro CSP 5.0

Lista proizvođača i modela medija sa ključevima koji se ne mogu vratiti koje podržava CryptoPro CSP 5.0

Kompanija	Carrier
ISBC	Esmart Token GOST
Imovina	Rutoken 2151
	Rutoken PINPad
	Rutoken EDS
	Rutoken EDS 2.0
	Rutoken EDS 2.0 2100
	Rutoken EDS 2.0 3000
	Rutoken EDS PKI
	Rutoken EDS 2.0 Flash
	Rutoken EDS 2.0 Bluetooth
	Rutoken EDS 2.0 Touch
	Smart kartica Rutoken 2151
	Smart kartica Rutoken EDS 2.0 2100
Aladdin R.D.	JaCarta-2 GOST
infocrypt	InfoCrypt Token++ TLS
	InfoCrypt VPN-Key-TLS

Klasični pasivni USB tokeni i pametne kartice

Većina korisnika preferira brza, jeftina i praktična rješenja za pohranu ključeva. U pravilu se prednost daje tokenima i pametnim karticama bez kriptografskih koprocesora. Kao iu prethodnim verzijama provajdera, CryptoPro CSP 5.0 zadržava podršku za sve kompatibilne medije koje proizvode Active, Aladdin R.D., Gemalto / SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST i SmartPark.

Osim toga, naravno, kao i prije, podržani su načini čuvanja ključeva u Windows registru, na tvrdom disku, na fleš diskovima na svim platformama.

Lista proizvođača i modela koje podržava CryptoPro CSP 5.0

Spisak proizvođača i modela klasičnih pasivnih USB tokena i pametnih kartica koje podržava CryptoPro CSP 5.0

Kompanija	Carrier
Alioth	SCOne serija (v5/v6)
gemalto	Optelio beskontaktni Dxx Rx
	Optelio Dxx FXR3 Java
	Optelio G257
	Optelio MPH150
ISBC	Esmart Token
	Esmart Token GOST
MorphoKST	MorphoKST
NovaCard	Cosmo
Rosan	G&D element V14 / V15
	G&D 3,45 / 4,42 / 4,44 / 4,45 / 4,65 / 4,80
	Kona 2200s / 251 / 151s / 261 / 2320
	Kona2 S2120s / C2304 / D1080
safenet	eToken Java Pro JC
	eToken 4100
	eToken 5100
	eToken 5110
	eToken 5105
	eToken 5205
Imovina	Rutoken 2151
	Rutoken S
	Rutoken KP
	Rutoken Lite
	Rutoken EDS
	Rutoken EDS 2.0
	Rutoken EDS 2.0 3000
	Rutoken EDS Bluetooth
	Rutoken EDS Flash
	Smart kartica Rutoken 2151
	Smart kartica Rutoken Lite
	Smart kartica Rutoken EDS SC
	Smart kartica Rutoken EDS 2.0
Aladdin R.D.	JaCarta GOST
	JaCarta PKI
	JaCarta PRO
	JaCartaLT
	JaCarta-2 GOST
infocrypt	InfoCrypt Token++ Lite
Multisoft	MS_Key verzija 8 Angara
	MS_Key ESMART verzija 5
SmartPark	master's
	R301 Foros
	Oscar
	Oskar 2
	Rutoken Master

CryptoPro Tools

Kao dio CryptoPro CSP 5.0, pojavila se višeplatformska (Windows / Linux / macOS) grafička aplikacija - "CryptoPro Tools" ("CryptoPro Tools").

Glavna ideja je omogućiti korisnicima da jednostavno rješavaju tipične zadatke. Sve glavne funkcije dostupne su u jednostavnom interfejsu - istovremeno smo implementirali i način rada za napredne korisnike, što otvara dodatne mogućnosti.

Uz pomoć CryptoPro Tools-a riješeni su zadaci upravljanja postavkama kontejnera, pametnih kartica i kriptografskih provajdera, a dodali smo i mogućnost kreiranja i verifikacije PKCS #7 elektronskog potpisa.

Podržani softver

CryptoPro CSP vam omogućava brzo i sigurno korištenje ruskih kriptografskih algoritama u sljedećim standardnim aplikacijama:

• uredski paket microsoft office;
• mail server Microsoft Exchange i klijenta Microsoft Outlook;
• proizvodi Adobe Systems Inc.;
• pretraživači Yandex.Browser, Sputnjik, Internet Explorer,rub;
• alat za generiranje i provjeru potpisa aplikacija Microsoft Authenticode;
• web serveri Microsoft IIS, nginx, Apache;
• alati za udaljenu radnu površinu Microsoft Daljinski Desktop Usluge;
• Microsoft Active Directory.

Integracija sa CryptoPro platformom

Od prvog izdanja pruža se podrška i kompatibilnost sa svim našim proizvodima:

• CryptoPro CA;
• CA usluge;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Operativni sistemi i hardverske platforme

Tradicionalno radimo u nenadmašnom širokom spektru sistema:

• Microsoft Windows;
• MacOS;
• Linux;
• FreeBSD;
• solaris;
• android;
• SailfishOS.

hardverske platforme:

• Intel/AMD;
• PowerPC;
• MIPS (Bajkal);
• VLIW (Elbrus);
• Sparc.

i virtuelna okruženja:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

Podržano od strane različitih verzija CryptoPro CSP-a.

Da koristite CryptoPro CSP sa licencom za radnu stanicu i server.

Ugrađivanje interfejsa

Za ugradnju u aplikacije na svim platformama, CryptoPro CSP je dostupan preko standardnih interfejsa za kriptografske alate:

• Microsoft Crypto API
• PKCS#11;
• OpenSSL engine;
• Java CSP (Java kriptografska arhitektura)
• Qt SSL.

Performanse za svaki ukus

Višegodišnje iskustvo u razvoju nam omogućava da pokrijemo sve, od minijaturnih ARM ploča kao što je Raspberry PI do višeprocesorskih servera zasnovanih na Intel Xeon, AMD EPYC i PowerPC, sa odličnim skaliranjem performansi.

Regulatorni dokumenti

Potpuna lista regulatornih dokumenata

• Provajder kriptovaluta koristi algoritme, protokole i parametre definisane u sledećim dokumentima ruskog standardizacionog sistema:
• R 50.1.113–2016 „Informaciona tehnologija. Kriptografska zaštita informacija. Kriptografski algoritmi koji prate primjenu algoritama elektronskog digitalnog potpisa i funkcija heširanja" (takođe pogledajte RFC 7836 "Smjernice o kriptografskim algoritmima koji prate upotrebu standarda GOST R 34.10-2012 i GOST R 314.11-2")
• R 50.1.114–2016 „Informaciona tehnologija. Kriptografska zaštita informacija. Parametri eliptičke krivulje za kriptografske algoritme i protokole" (takođe pogledajte RFC 7836 "Smjernice o kriptografskim algoritmima koji prate upotrebu standarda GOST R 34.10-2012 i GOST R 34.11-2012")
• R 50.1.111–2016 „Informaciona tehnologija. Kriptografska zaštita informacija. Zaštita ključnih informacija lozinkom»
• R 50.1.115–2016 „Informaciona tehnologija. Kriptografska zaštita informacija. Protokol za izvođenje dijeljenog ključa s autentifikacijom zasnovanom na lozinki" (takođe pogledajte RFC 8133 Standardizirani protokol za razmjenu ključeva s provjerom autentičnosti lozinkom (SESPAKE))
• Smjernice TC 26 "Zaštita kriptografskih informacija" "Korišćenje skupova algoritama za šifriranje zasnovanih na GOST 28147-89 za sigurnosni protokol transportnog sloja (TLS)"
• Smjernice TC 26 "Zaštita kriptografskih informacija" "Upotreba algoritama GOST 28147-89, GOST R 34.11 i GOST R 34.10 u kriptografskim porukama CMS formata"
• Tehnička specifikacija TC 26 "Zaštita kriptografskih informacija" "Upotreba GOST 28147-89, GOST R 34.11-2012 i GOST R 34.10-2012 u IKE i ISAKMP protokolima za razmjenu ključeva"
• Tehnička specifikacija TK 26 "Zaštita kriptografskih informacija" "Upotreba GOST 28147-89 prilikom šifriranja priloga u IPsec ESP protokolima"
• Tehnička specifikacija TK 26 "Zaštita kriptografskih informacija" "Upotreba algoritama GOST R 34.10, GOST R 34.11 u profilu certifikata i listi opoziva certifikata (CRL) infrastrukture javnih ključeva X.509"
• Tehnička specifikacija TK 26 "Zaštita kriptografskih informacija" "PKCS # 11 proširenje za upotrebu ruskih standarda GOST R 34.10-2012 i GOST R 34.11-2012"

CSP CryptoPro je program za dodavanje i provjeru digitalnih datoteka. Dodaje i štiti kriptografske datoteke (elektronske dokumente) koje imaju digitalni potpis. CryptoPro ima "Winlogon" za veoma važne dokumente i fajlove trećih strana koji podržavaju digitalni sertifikat.

CSP CryptoPro se koristi u preduzećima u kojima postoje dokumenti u elektronskom obliku. Program pruža zaštitu i pravnu snagu za vrijedne dokumente i papire u digitalnom obliku. Digitalno potpisani podaci vrijede kao i službeni dokumenti.

CSP CryptoPro vam omogućava da kreirate digitalnu zaštitu i stavite potpis (sertifikat) na bilo koji dokument. Ovaj program je pogodan za organizacije sa važećim GOST-ovima. On kontrolira podatke i strukturu informacija. Upravljanje algoritmima sigurnosnih programa je omogućeno preko posebnog menadžera.

Možete podesiti CSP CryptoPro i odrediti nivo zaštite i povjerljivosti dokumenata. Jednom konfigurisani, neki dokumenti će biti strogo povjerljivi. Program je opremljen alatima koji izdaju i verificiraju sigurnosne certifikate. Koristeći CryptoPro Winlogon modul, možete registrovati nove korisnike u Windows operativnom sistemu.

CryptoPro Winlogon radi s podrškom za Kerberos V5 protokol. Prijava i pristup podacima vrši se nakon potpune verifikacije sertifikata nosioca informacija koji se nalazi u organizaciji.

Cryprovider pruža zaštitu za različite izvore digitalnih podataka. Starije organizacije i kompanije koriste opremu za podršku za diskete. CryptoPro je kreiran na komercijalnoj osnovi sa plaćenom licencom. Nakon instaliranja programa, koristite ga 30 dana, odnosno probni period. Nakon toga, morat ćete kupiti licencu.

Ključne karakteristike

• Zaštita digitalnog certifikata, kroz alate za provjeru;
• potpuna provjera digitalnih dokumenata i relevantnosti certifikata;
• elektronska registracija dokumenata na pravnoj osnovi;
• pristup sertifikatu o glavnom nosiocu i njegova verifikacija;
• puna kontrola i verifikacija podataka nakon prenosa informacija;
• poređenje veličine dokumenta i drugih algoritama za rad;
• program podržava dokumente koji su kreirani u skladu s ovim GOST-ovima;
• potpuna zaštita digitalnih dokumenata i određivanje stepena zaštite;