CryptoPro CSP 5.0 é uma nova geração de provedor de criptografia que desenvolve três principais linhas de produtos de CryptoPro: CryptoPro CSP (tokens clássicos e outro armazenamento passivo de chaves secretas), CryptoPro FKN CSP / Rutoken CSP (chaves irrecuperáveis ​​em tokens com mensagens seguras) e CryptoPro DSS (chaves na nuvem).

Todas as vantagens dos produtos dessas linhas não são apenas preservadas, mas também multiplicadas no CryptoPro CSP 5.0: a lista de plataformas e algoritmos suportados é mais ampla, o desempenho é maior e a interface do usuário é mais conveniente. Mas o principal é que o trabalho com todas as principais operadoras, incluindo chaves na nuvem, agora é uniforme. Para transferir o sistema aplicativo no qual o CryptoPro CSP de qualquer versão trabalhou para suportar chaves na nuvem ou para novas mídias com chaves não recuperáveis, não é necessário retrabalho de software - a interface de acesso permanece a mesma e funciona com a chave no cloud ocorrerá exatamente da mesma forma que com o porta-chaves clássico.

Objetivo do CryptoPro CSP

• Formação e verificação de assinatura eletrônica.
• Garantir o controle de confidencialidade e integridade das informações por meio de sua criptografia e proteção contra imitação.
• Garantir a autenticidade, confidencialidade e proteção contra imitação de conexões usando os protocolos , e .
• Monitoramento da integridade do sistema e do software aplicativo para protegê-lo contra alterações não autorizadas e violações do funcionamento confiável.

Algoritmos Suportados

No CryptoPro CSP 5.0, juntamente com os russos, são implementados algoritmos criptográficos estrangeiros. Os usuários agora podem usar portadores de chaves familiares para armazenar chaves privadas RSA e ECDSA.

Tecnologias de armazenamento de chaves suportadas

Token de nuvem

No CryptoPro CSP 5.0, pela primeira vez, tornou-se possível usar chaves armazenadas no serviço de nuvem CryptoPro DSS por meio da interface CryptoAPI. Agora, as chaves armazenadas na nuvem podem ser facilmente usadas por qualquer aplicativo de usuário, bem como pela maioria dos aplicativos da Microsoft.

Mídia com chaves não removíveis e mensagens seguras

CryptoPro CSP 5.0 adiciona suporte para mídia com chaves não recuperáveis ​​que implementam o protocolo SESPAKE, que permite realizar autenticação sem transmitir a senha do usuário de forma clara e estabelecer um canal criptografado para troca de mensagens entre o provedor de criptografia e a operadora. Um invasor no canal entre a operadora e o aplicativo do usuário não pode roubar a senha durante a autenticação nem alterar os dados que estão sendo assinados. Ao usar essa mídia, o problema do trabalho seguro com chaves não removíveis é completamente resolvido.

As empresas Active, InfoCrypt, SmartPark e Gemalto desenvolveram novos tokens seguros que suportam este protocolo (SmartPark e Gemalto a partir da versão 5.0 R2).

Mídia com chaves não removíveis

Muitos usuários desejam trabalhar com chaves não recuperáveis, mas não desejam atualizar tokens para o nível FKN. Especialmente para eles, o provedor adicionou suporte para operadoras de chave populares Rutoken EDS 2.0, JaCarta-2 GOST e InfoCrypt VPN-Key-TLS.

Lista de fabricantes e modelos suportados pelo CryptoPro CSP 5.0

Tokens USB passivos clássicos e cartões inteligentes

A maioria dos usuários prefere soluções de armazenamento de chaves rápidas, baratas e convenientes. Como regra, a preferência é dada a tokens e cartões inteligentes sem coprocessadores criptográficos. Como nas versões anteriores do provedor, o CryptoPro CSP 5.0 mantém suporte para todas as mídias compatíveis fabricadas pela Active, Aladdin R.D., Gemalto / SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST e SmartPark.

Além disso, é claro, como antes, há suporte para maneiras de armazenar chaves no registro do Windows, em um disco rígido, em unidades flash em todas as plataformas.

Lista de fabricantes e modelos suportados pelo CryptoPro CSP 5.0

Ferramentas CryptoPro

Como parte do CryptoPro CSP 5.0, um aplicativo gráfico multiplataforma (Windows / Linux / macOS) apareceu - "CryptoPro Tools" ("CryptoPro Tools").

A ideia principal é permitir que os usuários resolvam convenientemente tarefas típicas. Todas as principais funções estão disponíveis em uma interface simples - ao mesmo tempo, também implementamos um modo para usuários avançados, que abre oportunidades adicionais.

Com a ajuda do CryptoPro Tools, as tarefas de gerenciamento de contêineres, cartões inteligentes e configurações de provedores de criptografia são resolvidas, e também adicionamos a capacidade de criar e verificar uma assinatura eletrônica PKCS # 7.

Software compatível

O CryptoPro CSP permite que você use algoritmos criptográficos russos de forma rápida e segura nos seguintes aplicativos padrão:

• suíte de escritório Microsoft Office;
• servidor de e-mail Microsoft Exchange e cliente Microsoft Outlook;
• produtos Adobe Systems Inc.;
• navegadores Yandex.Browser, Sputnik, Internet Explorer,borda;
• ferramenta para gerar e verificar assinaturas de aplicativos Código de Autenticação da Microsoft;
• servidores web Microsoft IIS, nginx, Apache;
• ferramentas de área de trabalho remota Microsoft Controlo remoto Área de Trabalho Serviços;
• Microsoft Active Directory.

Integração com a plataforma CryptoPro

Desde o primeiro lançamento, o suporte e a compatibilidade com todos os nossos produtos são fornecidos:

• CryptoPro CA;
• serviços CA;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Sistemas operacionais e plataformas de hardware

Tradicionalmente, trabalhamos em uma ampla gama insuperável de sistemas:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• solaris;
• andróide;
• Sailfish OS.

plataformas de hardware:

• Intel/AMD;
• PowerPC;
• MIPS (Baikal);
• VLIW (Elbrus);
• Espar.

e ambientes virtuais:

• Microsoft Hyper-V
• VMWare
• Oracle VirtualBox
• RHEV.

Suportado por diferentes versões do CryptoPro CSP.

Para usar o CryptoPro CSP com uma licença para uma estação de trabalho e um servidor.

Incorporando interfaces

Para incorporação em aplicativos em todas as plataformas, o CryptoPro CSP está disponível por meio de interfaces padrão para ferramentas criptográficas:

• API de criptografia da Microsoft
• PKCS#11;
• motor OpenSSL;
• Java CSP (Arquitetura de Criptografia Java)
• Qt SSL.

Desempenho para todos os gostos

Anos de experiência em desenvolvimento nos permitem cobrir tudo, desde placas ARM em miniatura, como Raspberry PI, até servidores multiprocessadores baseados em Intel Xeon, AMD EPYC e PowerPC, com excelente dimensionamento de desempenho.

Documentos regulamentares

Lista completa de documentos regulatórios

• O provedor de criptografia usa algoritmos, protocolos e parâmetros definidos nos seguintes documentos do sistema de padronização russo:
• R 50.1.113–2016 “Tecnologia da informação. Proteção criptográfica da informação. Algoritmos criptográficos que acompanham a aplicação de algoritmos de assinatura digital e funções de hash" (consulte também RFC 7836 "Diretrizes sobre os algoritmos criptográficos para acompanhar o uso dos padrões GOST R 34.10-2012 e GOST R 34.11-2012")
• R 50.1.114–2016 “Tecnologia da informação. Proteção criptográfica da informação. Parâmetros de curva elíptica para algoritmos e protocolos criptográficos" (consulte também RFC 7836 "Diretrizes sobre os algoritmos criptográficos para acompanhar o uso dos padrões GOST R 34.10-2012 e GOST R 34.11-2012")
• R 50.1.111–2016 “Tecnologia da informação. Proteção criptográfica da informação. Proteção por senha de informações importantes»
• R 50.1.115–2016 “Tecnologia da informação. Proteção criptográfica da informação. Shared Key Derivation Protocol with Password-Based Authentication" (consulte também RFC 8133 The Security Evaluated Standardized Password-Authenticated Key Exchange (SESPAKE) Protocol")
• Diretrizes TC 26 "Proteção de informações criptográficas" "Usando conjuntos de algoritmos de criptografia baseados em GOST 28147-89 para o protocolo de segurança da camada de transporte (TLS)"
• Diretrizes TC 26 "Proteção de informações criptográficas" "Uso dos algoritmos GOST 28147-89, GOST R 34.11 e GOST R 34.10 em mensagens criptográficas do formato CMS"
• Especificação técnica TC 26 "Proteção de informações criptográficas" "Uso de GOST 28147-89, GOST R 34.11-2012 e GOST R 34.10-2012 nos protocolos de troca de chaves IKE e ISAKMP"
• Especificação técnica TC 26 "Proteção de informações criptográficas" "Uso de GOST 28147-89 ao criptografar anexos em protocolos IPsec ESP"
• Especificação técnica TK 26 "Proteção de informações criptográficas" "Uso de algoritmos GOST R 34.10, GOST R 34.11 no perfil do certificado e na lista de revogação de certificados (CRL) da infraestrutura de chave pública X.509"
• Especificação técnica TC 26 "Proteção de informações criptográficas" "Extensão PKCS # 11 para uso dos padrões russos GOST R 34.10-2012 e GOST R 34.11-2012"