CryptoPro CSP 5.0 on uue põlvkonna krüptograafiline pakkuja, mis arendab CryptoPro kolme peamist tootesarja: CryptoPro CSP (klassikalised märgid ja muu salajaste võtmete passiivne salvestusruum), CryptoPro FKN CSP / Rutoken CSP (taasotsimatud võtmed turvalise sõnumivahetusega žetoonidel) ja CryptoPro DSS (võtmed pilves).

CryptoPro CSP 5.0-s pole mitte ainult säilinud, vaid ka mitmekordistunud nende liinide toodete kõik eelised: toetatud platvormide ja algoritmide loend on laiem, jõudlus suurem ja kasutajaliides mugavam. Kuid peamine on see, et töö kõigi võtmekandjatega, sealhulgas pilves olevate võtmetega, on nüüd ühtne. Rakendussüsteemi, milles mis tahes versiooni CryptoPro CSP töötas, et toetada võtmeid pilves või uude meediumisse mittetootavate võtmetega, ülekandmiseks pole vaja tarkvara ümber teha - juurdepääsuliides jääb samaks ja töötab võtmega pilv toimub täpselt samamoodi nagu klassikalise võtmekandja puhul.

CryptoPro CSP eesmärk

• Elektroonilise allkirja moodustamine ja kontrollimine.
• Teabe konfidentsiaalsuse ja terviklikkuse kontrolli tagamine selle krüpteerimise ja jäljendamise kaitse kaudu.
• Ühenduste autentsuse, konfidentsiaalsuse ja imitatsioonikaitse tagamine kasutades , ja protokolle.
• Süsteemi ja rakendustarkvara terviklikkuse jälgimine, et kaitsta seda volitamata muudatuste ja usaldusväärse toimimise rikkumiste eest.

Toetatud algoritmid

CryptoPro CSP 5.0-s rakendatakse koos vene omadega välismaiseid krüptoalgoritme. Kasutajad saavad nüüd RSA ja ECDSA privaatvõtmete salvestamiseks kasutada tuttavaid võtmekandjaid.

Toetatud võtmesalvestustehnoloogiad

Pilvemärk

CryptoPro CSP 5.0-s sai esmakordselt võimalikuks CryptoPro DSS pilveteenusesse salvestatud võtmete kasutamine CryptoAPI liidese kaudu. Nüüd saavad pilve salvestatud võtmed hõlpsasti kasutada kõik kasutajarakendused ja ka enamik Microsofti rakendusi.

Mitte-eemaldatavate võtmete ja turvalise sõnumivahetusega meedium

CryptoPro CSP 5.0 lisab toe taastamatute võtmetega meediumitele, mis rakendavad protokolli SESPAKE, mis võimaldab teostada autentimist ilma kasutaja parooli selgel kujul edastamata ning luua krüpteeritud kanali sõnumite vahetamiseks krüptoteenuse pakkuja ja vedaja vahel. Ründaja operaatori ja kasutaja rakenduse vahelises kanalis ei saa autentimise ajal parooli varastada ega allkirjastatavaid andmeid muuta. Sellise kandja kasutamisel on mitte-eemaldatavate klahvidega ohutu töö probleem täielikult lahendatud.

Aktiivsed, InfoCrypt, SmartPark ja Gemalto ettevõtted on välja töötanud uued turvamärgid, mis seda protokolli toetavad (SmartPark ja Gemalto alates versioonist 5.0 R2).

Mitte-eemaldatavate klahvidega kandja

Paljud kasutajad soovivad töötada mittetootavate võtmetega, kuid mitte uuendada märke FKN-i tasemele. Eriti nende jaoks on pakkuja lisanud toe populaarsetele võtmekandjatele Rutoken EDS 2.0, JaCarta-2 GOST ja InfoCrypt VPN-Key-TLS.

CryptoPro CSP 5.0 toetatud tootjate ja mudelite loend

Klassikalised passiivsed USB-märgid ja kiipkaardid

Enamik kasutajaid eelistab kiireid, odavaid ja mugavaid võtmehoidmislahendusi. Reeglina eelistatakse ilma krüptograafiliste kaasprotsessoriteta žetoone ja kiipkaarte. Nagu ka pakkuja eelmistes versioonides, säilitab CryptoPro CSP 5.0 toe kõikidele ühilduvatele meediumitele, mida toodavad Active, Aladdin R.D., Gemalto / SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST ja SmartPark.

Lisaks toetatakse loomulikult, nagu varemgi, võtmete salvestamise viise Windowsi registris, kõvakettal, välkmälupulkadel kõigil platvormidel.

CryptoPro CSP 5.0 toetatud tootjate ja mudelite loend

CryptoPro tööriistad

CryptoPro CSP 5.0 osana ilmus platvormideülene (Windows / Linux / macOS) graafiline rakendus - "CryptoPro Tools" ("CryptoPro Tools").

Põhiidee on võimaldada kasutajatel tüüpilisi ülesandeid mugavalt lahendada. Kõik põhifunktsioonid on saadaval lihtsas liideses – samal ajal oleme juurutanud ka edasijõudnutele mõeldud režiimi, mis avab lisavõimalusi.

CryptoPro Toolsi abil lahendatakse konteinerite, kiipkaartide ja krüptopakkujate seadistuste haldamise ülesanded, samuti oleme lisanud PKCS # 7 elektroonilise allkirja loomise ja kontrollimise võimaluse.

Toetatud tarkvara

CryptoPro CSP võimaldab teil kiiresti ja turvaliselt kasutada Venemaa krüptoalgoritme järgmistes standardrakendustes:

• kontorikomplekt Microsofti kontor;
• meiliserver Microsoft Exchange ja klient Microsoft Outlook;
• tooted Adobe Systems Inc.;
• brauserid Yandex.Browser, Sputnik, Internet Explorer,serv;
• tööriist rakenduse allkirjade genereerimiseks ja kontrollimiseks Microsoft Authenticode;
• veebiserverid Microsoft IIS, nginx, Apache;
• kaugtöölaua tööriistad Microsoft Kaugjuhtimispult Töölaud Teenused;
• Microsoft Active Directory.

Integratsioon CryptoPro platvormiga

Alates esimesest väljalaskest pakutakse tuge ja ühilduvust kõigi meie toodetega:

• CryptoPro CA;
• CA teenused;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Operatsioonisüsteemid ja riistvaraplatvormid

Traditsiooniliselt töötame ületamatult paljudes süsteemides:

• Microsoft Windows;
• MacOS;
• Linux;
• FreeBSD;
• solaris;
• android;
• SailfishOS.

riistvaraplatvormid:

• Intel/AMD;
• PowerPC;
• MIPS (Baikal);
• VLIW (Elbrus);
• Sparc.

ja virtuaalsed keskkonnad:

• Microsoft Hyper-V
• VMWare
• Oracle VirtualBox
• RHEV.

Toetavad CryptoPro CSP erinevad versioonid.

CryptoPro CSP kasutamiseks tööjaama ja serveri litsentsiga.

Liideste manustamine

Kõigi platvormide rakendustesse manustamiseks on CryptoPro CSP saadaval krüptotööriistade standardliideste kaudu:

• Microsoft Crypto API
• PKCS#11;
• OpenSSL mootor;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Etendus igale maitsele

Aastatepikkune arenduskogemus võimaldab meil katta kõike alates miniatuursetest ARM-plaatidest, nagu Raspberry PI, kuni Intel Xeonil, AMD EPYC-l ja PowerPC-l põhinevate mitme protsessoriga serveriteni, millel on suurepärane jõudluse skaleerimine.

Reguleerivad dokumendid

Regulatiivsete dokumentide täielik loetelu

• Krüptoteenuse pakkuja kasutab algoritme, protokolle ja parameetreid, mis on määratletud järgmistes Venemaa standardimissüsteemi dokumentides:
• R 50.1.113–2016 „Infotehnoloogia. Teabe krüptograafiline kaitse. Digitaalallkirja algoritmide ja räsifunktsioonide rakendamisega kaasnevad krüptograafilised algoritmid" (vt ka RFC 7836 "Guidelines on the Cryptographic Algorithms to Accesas the Usage of Standards GOST R 34.10-2012 and GOST R 34.11"-201)
• R 50.1.114–2016 „Infotehnoloogia. Teabe krüptograafiline kaitse. Krüptograafiliste algoritmide ja protokollide elliptilise kõvera parameetrid" (vt ka RFC 7836 "Guidelines on the Cryptographic Algorithms to Usage of Standards GOST R 34.10-2012 and GOST R 34.11-2012")
• R 50.1.111–2016 „Infotehnoloogia. Teabe krüptograafiline kaitse. Põhiteabe paroolikaitse»
• R 50.1.115–2016 „Infotehnoloogia. Teabe krüptograafiline kaitse. Shared Key Derivation Protocol with Password-Based Authentication" (vt ka RFC 8133 The Security Evaluated Standardized Password-Authenticated Key Exchange (SESPAKE) Protocol)
• Juhised TC 26 "Krüptograafilise teabe kaitse" "GOST 28147-89 põhinevate krüpteerimisalgoritmide komplektide kasutamine transpordikihi turbeprotokolli (TLS) jaoks"
• Juhised TC 26 "Krüptograafilise teabe kaitse" "Algoritmide GOST 28147-89, GOST R 34.11 ja GOST R 34.10 kasutamine CMS-vormingus krüptograafilistes sõnumites"
• Tehniline spetsifikatsioon TC 26 "Krüptograafilise teabe kaitse" "GOST 28147-89, GOST R 34.11-2012 ja GOST R 34.10-2012 kasutamine võtmevahetusprotokollides IKE ja ISAKMP"
• Tehniline spetsifikatsioon TC 26 "Krüptograafilise teabe kaitse" "GOST 28147-89 kasutamine manuste krüptimisel IPsec ESP-protokollides"
• Tehniline spetsifikatsioon TK 26 "Krüptograafilise teabe kaitse" "Algoritmide GOST R 34.10, GOST R 34.11 kasutamine X.509 avaliku võtme infrastruktuuri sertifikaadi profiilis ja sertifikaatide tühistamise loendis (CRL)"
• Tehniline spetsifikatsioon TC 26 "Krüptograafilise teabe kaitse" "PKCS # 11 laiendus Venemaa standardite GOST R 34.10-2012 ja GOST R 34.11-2012 kasutamiseks"