Sélection de Cryptoprovider Cryptopro CSP. Installation de Cryptopro Qu'est-ce que Crypto

Cryptopro csp 5.0 - Nouvelle génération de cryptoprodeur, développant trois principales gamme de produits Cryptopro: CSP Cryptopro (jetons classiques et autres installations de stockage passif), csp Cryptopro csp / Rucocen csp (clés non cochées sur des jetons avec des messages d'échange sécurisés) et cryptopro DSS ( clés dans le nuage).

Tous les avantages de ces lignes ne sont pas seulement sauvegardés, mais se révèlent également dans CSP 5.0 Cryptopro: une plus grande liste de plates-formes et d'algorithmes prises en charge, de vitesse supérieure, d'interface utilisateur plus appropriée. Mais la principale chose est de travailler avec tous les porte-clés, y compris les clés du nuage, est maintenant uniforme. Pour transférer le système d'application dans lequel le CSP Cryptopro a fonctionné toutes les versions, pour prendre en charge les clés dans le cloud ou le nouveau support avec les touches non sécurisées, aucun traitement de l'interface d'accès reste unis et qui fonctionne avec la clé dans le nuage se produira exactement La même chose qu'avec un transporteur clé classique.

Objet cryptopro csp.

• Formation et vérification de la signature électronique.
• Assurer la confidentialité et suivi de l'intégrité des informations par le biais de son cryptage et de son imitobracy.
• Assurer l'authenticité, la confidentialité et les imibilistes des connexions sur les protocoles et.
• Surveillance de l'intégrité du logiciel systémique et appliqué pour la protéger des modifications non autorisées et des violations de l'opération de confiance.

Algorithmes pris en charge

Dans le CSP 5.0 Cryptopro, ainsi que des algorithmes cryptographiques russes, ont été mis en œuvre. Maintenant, les utilisateurs ont la possibilité d'utiliser les porte-clés habituels pour stocker des clés secrètes RSA et ECDSA.

Touches pris en charge Technologies de stockage

Cloud cken

Dans le cryptoprovider, csp 5.0 Cryptopro est la possibilité d'utiliser des touches stockées sur le service Cloud Cryptopro DSS via l'interface Cryptoapi. Maintenant, les clés stockées dans le cloud peuvent être facilement utilisées à la fois par les applications utilisateur et la plupart des applications Microsoft.

Médias avec clés non contrôlées et messagerie protégée

CSP 5.0 Cryptopro Ajout de la prise en charge des transporteurs avec des clés non sécurisées implémentant le protocole SpspakeVous permettant d'effectuer une authentification sans passer le mot de passe de l'utilisateur dans le formulaire ouvert et installez le canal crypté pour échanger des messages entre le cryptoprodder et le transporteur. Le violateur, qui se trouve dans le canal entre le support et l'application utilisateur, ne peut ni voler le mot de passe lors de l'authentification, ni de remplacer les données souscrites. Lors de l'utilisation de supports similaires, le problème de l'opération sécurisée avec des clés inhabituelles est entièrement résolue.

La société Active, Infocrection, SmartPark et Gemalto ont mis au point de nouvelles jetons protégées qui soutiennent ce protocole (SmartPark et Gemalto commençant par la version 5.0 R2).

Transporteurs avec clés non sécurisées

De nombreux utilisateurs veulent pouvoir travailler avec ces clés non activées, mais en même temps de ne pas mettre à jour les jetons au niveau de la FCN. Surtout pour eux au fournisseur Ajout de la prise en charge des principaux porteurs de clés de Ructane EDP 2.0, Jacarta-2 Gost et Infocrypt VPN-TLS-TLS.

Liste des fabricants et modèles pris en charge Cryptopro csp 5.0

Jetons classiques passives USB et cartes à puce

La plupart des utilisateurs préfèrent des solutions de stockage clés rapides, bon marché et pratiques. En règle générale, la préférence est donnée aux jetons et aux cartes à puce sans coprocesseurs cryptographiques. Comme dans les versions précédentes du fournisseur, la CSP 5.0 Cryptopro a été préservée pour tous les transporteurs compatibles des entreprises de la société, Aladdin Rd, Gemalto / SafeNet, Multisoft, Novacard, Rosan, Alioth, Morphokst et Smartpark.

De plus, bien sûr, comme avant, des méthodes de stockage des clés dans le registre Windows, sur le disque dur, sur des lecteurs flash sur toutes les plateformes.

Liste des fabricants et modèles pris en charge Cryptopro csp 5.0

Outils cryptopro

Le CSP 5.0 Cryptopro est apparu Application graphique de plate-forme multi-plate-forme (Windows / Linux / MacOS) - "Tools Cryptopro" ("Tools Cryptopro").

L'idée principale est de fournir la capacité aux utilisateurs de résoudre facilement des tâches typiques. Toutes les fonctions principales sont disponibles dans une interface simple - tandis que nous avons mis en œuvre et le mode pour les utilisateurs expérimentés, qui ouvre des fonctionnalités supplémentaires.

À l'aide des outils Cryptopro, des tâches de gestion des conteneurs, des cartes à puce et des paramètres de cryptoProvoir sont résolus et nous avons également ajouté la possibilité de créer et de vérifier la signature électronique du PKCS n ° 7.

Logiciel pris en charge

Crptopro CSP vous permet d'utiliser rapidement et en toute sécurité des algorithmes cryptographiques russes dans les applications standard suivantes:

• paquet de bureau Microsoft Office.;
• serveur de courrier Microsoft Exchange. et client Microsoft Outlook.;
• des produits Adobe Systems Inc.;
• navigateurs Yandex.browser, satellite, Internet Explorer., Bord.;
• des moyens pour former et vérifier les signatures d'applications Microsoft Authentification.;
• serveurs web Microsoft IIS., nginx, Apache.;
• desktops distants Microsoft. À distance. Bureau. Prestations de service.;
• Microsoft Active Directory..

Intégration avec une plate-forme cryptopro

À partir de la première version, le support et la compatibilité avec tous nos produits sont fournis:

• Cryptopro uz;
• Services UC;
• Cryptopro eds;
• Cryptopro ipsec;
• Cryptopro EFS;
• Cryptopro.net;
• Cryptopro Java csp.
• Cryptopro ngate.

Systèmes d'exploitation et plates-formes matérielles

Traditionnellement, nous travaillons dans un large spectre de systèmes inégalé:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish OS.

plateformes matérielles:

• Intel / AMD;
• PowerPC;
• MIPS (Baïkal);
• VLIW (elbrus);
• SPARC.

et environnements virtuels:

• Microsoft Hyper-V
• VMware.
• Oracle Virtual Box.
• Rhev.

Pris en charge de différentes versions de CSP Cryptopro.

Pour utiliser CSP Cryptopro avec une licence pour un lieu de travail et un serveur.

Interfaces pour l'intégration

Pour intégrer aux applications sur toutes les plateformes, CSP Cryptopro est disponible via des interfaces standard pour les médicaments cryptographiques:

• Microsoft Cryptoapi;
• PKCS # 11;
• Moteur OpenSSL;
• Java csp (architecture de cryptographie Java)
• Qt ssl.

Performance pour tous les goûts

De nombreuses années d'expérience de développement nous permettent de couvrir toutes les solutions de cartes à bras miniatures, telles que Raspberry PI, sur des serveurs multiprocesseurs basés sur Intel Xeon, AMD EPYC et PowerPC, performances de mise à l'échelle de puits.

Documents réglementaires

Liste complète des documents réglementaires

• Les algorithmes, protocoles et paramètres définis dans les documents suivants du système de normalisation russe sont utilisés dans le cryptoprovider.
• R 50.1.113-2016 "Technologie de l'information. Protection de l'information cryptographique. Algorithmes cryptographiques associés à l'utilisation d'algorithmes de signature numérique électroniques et de fonctions de hachage "(voir également les directives RFC 7836" sur les algorithmes cryptographiques pour accompagner l'utilisation des normes GOST R 34.10-2012 et GOST R 34.11-2012 ")
• P 50.1.114-2016 "Technologie de l'information. Protection de l'information cryptographique. Les paramètres des courbes elliptiques des algorithmes cryptographiques et des protocoles "(voir également les directives RFC 7836" sur les algorithmes cryptographiques pour accompagner l'utilisation des normes GOST R 34.10-2012 et GOST R 34.11-2012 ")
• P 50.1111-2016 "Technologie de l'information. Protection de l'information cryptographique. Protection du mot de passe des informations clés »
• P 50.1.115-2016 "Technologie de l'information. Protection de l'information cryptographique. Protocole de fonctionnement basé sur le mot de passe (voir également RFC 8133 Le protocole d'échange de clé authentifié par mot de passe standardisé (SESPake) évaluée par la sécurité "
• Recommandations méthodiques de TC 26 "Protection des informations cryptographiques" "Utilisation des ensembles d'algorithmes de cryptage basés sur GOST 28147-89 pour le protocole de sécurité de niveau de transport (TLS)"
• Recommandations méthodiques de TC 26 "Protection de l'information cryptographique" "Utilisation d'algorithmes GOST 28147-89, GOST R 34.11 et GOST R 34.10 dans les messages cryptographiques du format CMS"
• Spécification technique de TC 26 "Protection contre l'information cryptographique" "Utilisation du GOST 28147-89, GOST R 34.11-2012 et GOST R 34.10-2012 dans les protocoles d'échange de clés IKE et ISAKMP"
• Spécification technique de la protection de l'information cryptographique TC 26 "utilisant GOST 28147-89 lors de la cryptage des investissements dans les protocoles IPSec ESP"
• Spécification technique de TC 26 "Protection des informations cryptographiques" "Utilisation d'algorithmes GOST R 34.10, GOST R 34.11 dans le profil de certificat et la liste de révision du certificat (CRL) de l'infrastructure Open Keys X.509
• Spécification technique de TC 26 "Protection contre l'information cryptographique" "Expansion du PKCS n ° 11 pour l'utilisation de normes russes GOST R 34.10-2012 et GOST R 34.11-2012"