CryptoproVider Cryptopro CSP Selection. Instalimi i CryptoPro Çfarë është Crypto Rreth
Si të instaloni Cryptopro në një kompjuter, instalimi i CryptoPro 4.0
CRPTOPRO CSP është një cryptoprodder dhe siguron domethënien ligjore të dokumentacionit elektronik, mbrojtjen e komponimeve. Ky është një produkt kyç, në mesin e produkteve të kriptopro. Si CryptoPro CSP Install Shumica e pyetjeve lindin. Ne sugjerojmë njohjen me informacionin e mëposhtëm për instalimin e saktë të programit. Për të krijuar këtë softuer në kompjuter, përdoruesi duhet të ketë të drejta administratori. Në disk ju duhet të futni në makinë ose të zgjidhni një dosje me shpërndarje në një kompjuter. Duke drejtuar magjistarin e instalimit, ju duhet të zgjidhni gjuhën e përdorur. Kur instaloni, ekziston edhe aftësia për të zgjedhur nivelin e mbrojtjes (klasa).
Instalimi i mëtejshëm kryhet në përputhje me zgjedhjen e veprimeve të përcaktuara nga magjistari i instalimit. Pra, mund të jetë e nevojshme për të specifikuar çelësin serial, duke krijuar sensorë shtesë, rregulloni SPI për të përdorur shërbimin e ruajtjes së çelësave. Instalimi mund të jetë i plotë dhe selektiv, në varësi të detyrave të përdoruesit. Instalimi selektiv do të ndihmojë në instalimin e komponentëve të nevojshëm shtesë. Preferohet pas instalimit, për të rifilluar kompjuterin për funksionimin e duhur të programit.
CSP Cryptopro është një softuer i besueshëm komercial, i projektuar për të shtuar dhe verifikuar mbrojtjen kriptografike në dokumente të rëndësishme dhe skedarë të tjerë që kërkojnë një nënshkrim elektronik dixhital (EPC). Programi është projektuar kryesisht për kompanitë që kanë lëvizur në rrjedhën elektronike të dokumenteve. Për shkak të saj, është e mundur të sigurohet forca ligjore e letrave me vlerë individuale të përfaqësuara ekskluzivisht në formë digjitale. Në thelb, një nënshkrim dixhital është një analog i caktuar i shtypur i lagësht për dokumentet fizike.
Ky vendim është në përputhje me të gjitha gjendjet e vlefshme, duke rregulluar kontrollin e informacionit dhe integritetin e të dhënave. Për të menaxhuar algoritmet e përdorura të sigurisë në PGJS, CryptoPro ofrohet nga një menaxher special, i cili është gjithashtu përgjegjës për ngritjen e parametrave të tjerë të programit. Përveç kësaj, Cryptoproder është përfshirë me mjetet që janë përgjegjëse për "lëshimin" dhe verifikimin e certifikatave. Si pjesë ka një modul CryptoPro Winlogon. Detyra kryesore e saj është të zbatojë vërtetimin fillestar të përdoruesve të rinj në mjedisin e Windows. Funksionimi i këtij komponenti bazohet në protokollin e Kerberos V5, dhe autorizimi ndodh pas kontrollit të certifikatës USB-Tokeny, kartë smart ose ndonjë transportues tjetër kyç që përdoret në ndërmarrje. Në përgjithësi, Cryproper ju lejon të përdorni një shumëllojshmëri të transportuesve kryesorë. Për kompanitë që përdorin pajisje kompjuterike relativisht të vjetra, është e mundur të përdoret një disketë në formatin prej 3.5.
Bazuar në faktin se ne kemi një zgjidhje jashtëzakonisht komerciale software, është e lehtë të mendosh se është paguar. Edhe pse zhvilluesi i CryptoPro me mirësi ofron një version demonstrim të instrumentit të tij, i cili mund të përdoret vetëm për tridhjetë ditët e para. Pas kësaj periudhe, do të jetë e nevojshme për të blerë një licencë.
Karakteristikat kryesore
- përmban mjete për shtimin dhe kontrollimin e nënshkrimeve digjitale elektronike (EPC);
- e di se si të shtojë dhe të kontrollojë certifikatat digjitale të lëshuara;
- jep peshë ligjore nga kopjet elektronike të dokumenteve;
- mund të vërtetojë pas verifikimit të certifikatës në transportuesin kryesor;
- siguron kontrollin e integritetit të informacionit të transmetueshëm;
- algoritmi që përdoret për të gjeneruar shuma hash dhe algoritme të tjera të përdorura nga programi në mënyrë të plotë me këtë GOST.
Softuer CryptoPro CSP Është menduar të monitorojë integritetin e sistemit dhe softuerit të aplikimit, menaxhimin e elementeve kyçe të sistemit në përputhje me rregulloret e mbrojtjes, autorizimit dhe rëndësisë ligjore të dokumenteve elektronike kur shkëmbejnë ato midis përdoruesve. Përveç CSP-së CryptoPro, përveç vetë CryptoproVider, CryptoPro TLS produkteve, CryptoPro EAP-TLS, CryptoPro Winlogon dhe Cryptopro Revokimi ofrues.
Zgjidhja është menduar për:
- autorizimi dhe sigurimi i rëndësisë ligjore të dokumenteve elektronike gjatë shkëmbimit të tyre ndërmjet përdoruesve, nëpërmjet përdorimit të procedurave për formimin dhe verifikimin e nënshkrimeve elektronike (PE) në përputhje me standardet e brendshme GOST R34.10-2001 / GOST R 34.10-2012 (duke përdorur GOST R 34.11 -94 / GOST R 34.11-2012);
- konfidencialiteti dhe monitorimi i integritetit të informacionit përmes encryption dhe imitobackers, në përputhje me GOST 28147-89;
- sigurimi i autenticitetit, konfidencialitetit dhe imitobachers e lidhjeve në protokollin TLS;
- monitorimi i integritetit të softuerit sistemik dhe të aplikuar për mbrojtjen e tij nga ndryshimet e paautorizuara dhe shkeljet e korrektësisë së operacionit;
- menaxhimi i elementeve kyç të sistemit në përputhje me rregullat e mjeteve mbrojtëse.
Algoritme të zbatuara
- Algoritmi për gjenerimin e vlerës së funksionit HASH zbatohet në përputhje me kërkesat e teknologjisë së informacionit të Informacionit të GOST R 34.11-94 / GOST R34.11-94 / GOST. Mbrojtja e informacionit kriptografik. Funksionin e vizimit.
- Algoritme për formimin dhe verifikimin e nënshkrimeve elektronike zbatohen në përputhje me kërkesat e teknologjisë së informacionit të Informacionit të GOST R 34.10-2001 / Gost R34.10-2012. Mbrojtja e informacionit kriptografik. Proceset për formimin dhe verifikimin e nënshkrimit digjital elektronik ".
- Algoritmi për decryption encryption / të dhënave dhe llogaritjen e simulatorit zbatohet në përputhje me kërkesat e sistemit të përpunimit të informacionit GOST 28147-89. Mbrojtje kriptografike.
Gjatë gjenerimit të çelësave të mbyllura dhe të hapura, mundësia e gjenerimit me parametra të ndryshëm në përputhje me GOST R 34.10-2001 / GOST R 34.10-2012.
Kur zhvillon funksionin dhe encryption hash, është e mundur të përdoren nyje të ndryshme zëvendësimi në përputhje me GOST R 34.11-94 dhe GOST 28147-89.
Llojet e mbështetura të mediave kryesore
- rrënjët 3.5;
- kartat e zgjuara duke përdorur lexuesit e kartave të mençura që mbështesin protokollin PC / SC;
- tech-memorie DS1993 - DS1996 Pllakat duke përdorur 4+ pajisje akord, bllokim elektronik të kabllove, krypton ose memorie të Touch-Memory Dallas Tablet (vetëm në versionin e Windows);
- Çelësat elektronikë me ndërfaqe USB (argumentet USB);
- mediat e zëvendësueshme me ndërfaqen USB;
- regjistri i Windows;
- dosjet Solaris / Linux / FreeBSD.
CSP 3.6. | CSP 3.9. | CSP 4.0. | CSP 5.0 | |
---|---|---|---|---|
Windows Server 2016. | x64 * | x64 ** | x64. | |
Windows 10. | x86 / x64 * | x86 / x64 ** | x86 / x64. | |
Windows Server 2012 R2 | x64. | x64. | x64. | |
Windows 8.1. | x86 / x64. | x86 / x64. | x86 / x64. | |
Windows Server 2012. | x64. | x64. | x64. | x64. |
Windows 8. | x86 / x64. | x86 / x64. | x86 / x64. | |
Windows Server 2008 R2 | x64 / itanium | x64. | x64. | x64. |
Windows 7. | x86 / x64. | x86 / x64. | x86 / x64. | x86 / x64. |
Windows Server 2008. | x86 / x64 / itanium | x86 / x64. | x86 / x64. | x86 / x64. |
Windows Vista. | x86 / x64. | x86 / x64. | ||
Windows Server 2003 R2 | x86 / x64 / itanium | x86 / x64. | x86 / x64. | x86 / x64. |
Windows Server 2003. | x86 / x64 / itanium | x86 / x64. | x86 / x64. | x86 / x64. |
Windows XP. | x86 / x64. | |||
Windows 2000. | x86. |
E para, ku të filloni, - për të përcaktuar versionin që ju nevojitet. Klienti ose serveri. Nëse planifikoni të përdorni ski CSP Cryptopro në server, blini menjëherë. Licenca e klientit nuk është e përshtatshme. Po, çmimi i licencës së serverit është disa herë më i lartë dhe në versionet e mëparshme ishte e mundur të instaloni një licencë të klientit në server, por sot në sistemet operative të serverit, licencat e klientëve thjesht nuk instalojnë, pavarësisht nga fakti se gjithçka ka punuar në një Periudha e gjykimit (provë).
GOST R 34.10-2012
Zbuloni nëse keni nevojë për mbështetje për standardet e reja të nënshkrimit elektronik të vitit 2012. Vetëm mbështet standardin e nënshkrimit të e-nënshkrimit Gost R34.10-2012 ("Krijimi i një nënshkrimi" dhe "nënshkrimi i nënshkrimit"). Versionet e tjera të Cryptoproder (3.0, 3.6 dhe 3.9) mbështeten nga GOST 94 dhe 2001.
Ju lutemi informohuni
Procedura për kalimin në Standardin Kombëtar GOST R34.10-2012 është përcaktuar në mjetet elektronike të nënshkrimit për informacion që nuk përmban sekrete shtetërore.
Nga dokumenti FSB i Rusisë nr. 149/7/1 / 3-58 të 31 janarit 2014 "Për rendin e kalimit në përdorimin e standardeve të reja të EDS dhe funksionet e hashing" Ne mësojmë se pas 31 dhjetorit 2019 për të krijuar një Nënshkrimi elektronik do të jetë i papranueshëm për të përdorur GOST R 34.10 -2001.
Certifikata e FSB.
Në shumë sisteme informacioni (sidomos shteti), një nga kërkesat kryesore dhe të detyrueshme është prania në certifikatën e konformitetit të FSB. Aktualisht version i certifikuar 3.6, dhe 4.0.
CSP 4.0 Cryptopro Version ka certifikata FSB për klasat e mbrojtjes dhe për sistemet operative të Windows Vista në Windows 10.
CRPTOPRO CSP 3.9 R2 Cryptopro CSP 4.0 R2 Puna Mbështetëse në Windows 10 arriti në përfundimin pozitiv të FSB.
Windows ose Unix.
Nëse zgjidhni versionin 3.6, atëherë duhet të vendosni se cili sistem operativ do të instalohet nga, në Windows ose Unix-like. Kjo ndarje është vetëm në versionin CryptoPro të CSP 3.6 dhe më herët. Nëse fitoni një version ose, atëherë nuk ka rëndësi se cili sistem operativ ju planifikoni ta instaloni atë - Windows ose Unix-like.