CryptoPro CSP jest przeznaczony dla:
  • zezwolenia i zapewnienia znaczenia prawnego dokumenty elektroniczne przy ich wymianie między użytkownikami, poprzez stosowanie procedur tworzenia i weryfikacji elektronicznej podpis cyfrowy(EDS) zgodnie z normami krajowymi GOST R 34.10-94, GOST R 34.11-94, GOST R 34.10-2001, GOST R 34.10-2012;
  • zapewnienie poufności i kontroli integralności informacji poprzez ich szyfrowanie i ochronę przed imitacjami, zgodnie z GOST 28147-89; zapewnienie autentyczności, poufności i ochrony przed imitacjami Połączenia TLS;
  • kontrola integralności, system i aplikacja oprogramowanie w celu ochrony przed nieautoryzowaną modyfikacją lub awarią; zarządzanie kluczowymi elementami systemu zgodnie z regulaminem środków ochronnych.

Nośniki kluczy dla CryptoPro CSP

CSP CryptoPro może być używany w połączeniu z wieloma kluczowymi nośnikami, ale rejestr systemu Windows, dyski flash i tokeny są najczęściej używane jako kluczowe nośniki.

Najbardziej bezpieczne i wygodne nośniki kluczy, które są używane w połączeniu z CSP CryptoPro, są tokenami. Pozwalają na wygodne i bezpieczne przechowywanie certyfikatów. podpis elektroniczny. Tokeny są zaprojektowane w taki sposób, że nawet w przypadku kradzieży nikt nie będzie mógł skorzystać z Twojego certyfikatu.

  • karty procesorowe MPCOS-EMV i rosyjskie karty inteligentne (Oscar, RIK) wykorzystujące czytniki kart inteligentnych obsługujące protokół PC/SC (GemPC Twin, Towitoko, Oberthur OCR126 itp.);
  • Tablety Touch-Memory DS1993 - DS1996 z urządzeniami Accord 4+, zamkiem elektronicznym Sobol lub czytnikiem tabletów Touch-Memory DALLAS;
  • klucze elektroniczne Z Interfejs USB;
  • nośniki wymienne z interfejsem USB;
  • rejestr systemu Windows;

Certyfikat podpisu cyfrowego dla CryptoPro CSP

CSP CryptoPro działa poprawnie ze wszystkimi certyfikatami wydanymi zgodnie z wymaganiami GOST, a więc z większością certyfikatów wydanych przez Centra Certyfikacji w Rosji.

Aby zacząć korzystać z CryptoPro CSP, na pewno będziesz potrzebować certyfikatu podpisu cyfrowego. Jeśli jeszcze nie kupiłeś certyfikatu podpisu cyfrowego, zalecamy to zrobić.

Warunki licencji CryptoPro CSP

Kupując CryptoPro CSP, otrzymujesz numer seryjny, który należy wprowadzić podczas instalacji lub konfiguracji programu. Okres ważności klucza zależy od wybranej licencji. CryptoPro CSP może być dystrybuowane w dwóch wersjach: z licencją roczną lub bezterminową.

Kupując licencję wieczystą, otrzymasz klucz CryptoPro CSP, którego ważność nie będzie ograniczona. Jeśli kupisz, otrzymasz numer seryjny CryptoPro CSP, który będzie ważny przez rok od zakupu.

Obsługiwane systemy operacyjne Windows

CSP 3.6 CSP 3.9 CSP 4.0
Okna 10 x86/x64 x86/x64
Windowsa 2012 R2 x64 x64
Windows 8.1 x86/x64 x86/x64
Okna 2012 x64 x64 x64
Windows 8 x86/x64 x86/x64 x86/x64
Windowsa 2008 R2 x64/tytan x64 x64
System Windows 7 x86/x64 x86/x64 x86/x64
Windowsa 2008 x86 / x64 / itanium x86/x64 x86/x64
Windows Vista x86/x64 x86/x64 x86/x64
Windowsa 2003 R2 x86 / x64 / itanium x86/x64 x86/x64
Windows XP x86/x64
Windowsa 2003 x86 / x64 / itanium x86/x64 x86/x64
Windowsa 2000 x86

Obsługiwane systemy operacyjne typu UNIX

CSP 3.6 CSP 3.9 CSP 4.0
iOS 11 ARM7 ARM7
iOS 10 ARM7 ARM7
iOS9 ARM7 ARM7
iOS8 ARM7 ARM7
iOS 6 / 7 ARM7 ARM7 ARM7
iOS 4.2 / 4.3 / 5 ARM7
Mac OS X 10.12 x64 x64
Mac OS X 10.11 x64 x64
Mac OS X 10.10 x64 x64
Mac OS X 10.9 x64 x64
Mac OS X 10.8 x64 x64 x64
Mac OS X 10.7 x64 x64 x64
Mac OS X 10.6 x86/x64 x86/x64

Androida 3.2+ / 4 ARM7
LSB 3.0 / LSB 3.1 x86/x64
RHEL7 x64 x64
RHEL 4 / 5 / 6 x86/x64 x86/x64 x86/x64
Specyfikacja RHEL 3.3. montaż x86 x86 x86
Czerwony kapelusz 7 / 9
CentOS 7 x86/x64 x86/x64
CentOS 5/6 x86/x64 x86/x64 x86/x64
TD OS AIS FSSP Rosji (GosLinux) x86/x64 x86/x64 x86/x64
CentOS 4 x86/x64
Ubuntu 15.10 / 16.04 / 16.10 x86/x64 x86/x64
Ubuntu 14.04 x86/x64 x86/x64
Ubuntu 12.04 / 12.10 / 13.04 x86/x64 x86/x64
Ubuntu 10.10 / 11.04 / 11.10 x86/x64 x86/x64
Ubuntu 10.04 x86/x64 x86/x64 x86/x64
Ubuntu 8.04 x86/x64
Ubuntu 6.04 x86/x64
ALTLinux 7 x86/x64 x86/x64
ALTLinux 6 x86/x64 x86/x64 x86/x64
ALTLinux 4/5 x86/x64
Debiana 9 x86/x64 x86/x64
Debiana 8 x86/x64 x86/x64
Debiana 7 x86/x64 x86/x64
Debiana 6 x86/x64 x86/x64 x86/x64
Debiana 4 / 5 x86/x64
Linpus Lite 1.3 x86/x64 x86/x64 x86/x64
Oracle Enterprise Linux 5/6 x86/x64 x86/x64 x86/x64
Otwórz SUSE 12.2/12.3 x86/x64 x86/x64 x86/x64
SUSE Linux Enterprise 11 x86/x64 x86/x64 x86/x64
Linux Mint 18 x86/x64 x86/x64
Linux Mint 13/14/15/16/17 x86/x64 x86/x64

Obsługiwane algorytmy

CSP 3.6 CSP 3.9 CSP 4.0
GOST R 34.10-2012 Tworzenie podpisu 512/1024 bitów
GOST R 34.10-2012 Weryfikacja podpisu 512/1024 bitów
GOST R 34.10-2001 Tworzenie podpisu 512 bitów 512 bitów 512 bitów
GOST R 34.10-2001 Weryfikacja podpisu 512 bitów 512 bitów 512 bitów
GOST R 34.10-94 Tworzenie podpisu 1024 bity*
GOST R 34.10-94 Weryfikacja podpisu 1024 bity*
GOST R 34.11-2012 256/512 bitów
GOST R 34.11-94 256 bitów 256 bitów 256 bitów
GOST 28147-89 256 bitów 256 bitów 256 bitów

LICENCJA SKZI CRYPTOPRO CSP 3.9 (ROCZNA)


SKZI CRYPTOPRO CSP 3.9 LICENCJA (DOŻYWOTNIA)
CryptoPro CSP to rosyjski dostawca usług kryptograficznych wykorzystywany do operacji szyfrowania i podpisu elektronicznego. Obsługuje standardy szyfrowania GOST i podpisu elektronicznego, co umożliwia wykorzystanie CryptoPro CSP do raportowania do organów państwowych. urzędach, budowaniu systemów bezpiecznego zarządzania dokumentami elektronicznymi i podpisem o znaczeniu prawnym, a także w systemach ochrony danych osobowych.

LICENCJA SKZI CRYPTOPRO CSP 3.6 POD WINDOWS (DOŻYWOTA)
CryptoPro CSP 3.6 to rosyjski dostawca usług kryptograficznych służący do operacji szyfrowania i podpisu elektronicznego. Obsługuje standardy szyfrowania GOST i podpisu elektronicznego, co umożliwia wykorzystanie CryptoPro 3.6 CSP do raportowania do państwa. urzędach, budowaniu systemów bezpiecznego zarządzania dokumentami elektronicznymi i podpisem o znaczeniu prawnym, a także w systemach ochrony danych osobowych.

LICENCJA CRYPTOPRO CSP 4.0 (DOŻYWOTA)
CryptoPro CSP 4.0 to rosyjski dostawca usług kryptograficznych służący do operacji szyfrowania i podpisu elektronicznego. Obsługuje standardy szyfrowania GOST i podpisu elektronicznego, co umożliwia wykorzystanie CryptoPro 4.0 CSP do raportowania do państwa. urzędach, budowaniu systemów bezpiecznego zarządzania dokumentami elektronicznymi i podpisem o znaczeniu prawnym, a także w systemach ochrony danych osobowych.

LICENCJA SKZI CRYPTOPRO UEK CSP
CryptoPro UEC CSP jest dostawcą usług kryptograficznych niezbędnych do działania karty UEC w zakresie wystawiania podpisu elektronicznego. CryptoPro CSP na kartę uniwersalną różni się od standardowego CryptoPro CSP tym, że może współpracować z kontenerami kluczy, które są przechowywane zarówno w rejestrze, na tokenie, jak i na karcie UEC. Z pomocą CryptoPro UEC CSP możesz: - logować się do stron internetowych (gosuslugi.ru, roi.ru); - podpisywać dokumenty elektroniczne itp.

LICENCJA „CRYPTOPRO JCP” NA JEDNO MIEJSCE PRACY
CryptoPro JCP - przeznaczony do szyfrowania, generowania kluczy, obliczania kodów uwierzytelniających, tworzenia i weryfikacji ES zgodnie z rosyjskimi standardami kryptograficznymi w środowisku Java. Posiada certyfikat zgodności Federalnej Służby Bezpieczeństwa Federacji Rosyjskiej nr SF / 111-2054 z dnia 25 stycznia 2013 r.

LICENCJA SKZI CRYPTOPRO CSP 3.6 POD WINDOWS (ROK)
CryptoPro CSP 3.6 to rosyjski dostawca usług kryptograficznych służący do operacji szyfrowania i podpisu elektronicznego. Obsługuje standardy szyfrowania GOST i podpisu elektronicznego, co umożliwia wykorzystanie CryptoPro CSP do raportowania do organów państwowych. urzędach, budowaniu systemów bezpiecznego zarządzania dokumentami elektronicznymi i podpisem o znaczeniu prawnym, a także w systemach ochrony danych osobowych.

LICENCJA NA SERWER SKZI CRYPTOPRO CSP 4.0


LICENCJA NA SERWER SKZI CRYPTOPRO CSP 3.9
CryptoPro CSP to rosyjski dostawca usług kryptograficznych wykorzystywany do operacji szyfrowania i podpisu elektronicznego. Obsługuje standardy szyfrowania GOST i podpisu elektronicznego, co umożliwia wykorzystanie CryptoPro CSP do raportowania do organów państwowych. urzędach, budowaniu systemów bezpiecznego zarządzania dokumentami elektronicznymi i podpisem o znaczeniu prawnym, a także w systemach ochrony danych osobowych.

LICENCJA NA SERWER SKZI CRYPTOPRO CSP 3.6 UNIX


LICENCJA NA SERWER SKZI CRYPTOPRO CSP 3.6 POD WINDOWS
CryptoPro CSP 3.6 to rosyjski dostawca usług kryptograficznych służący do operacji szyfrowania i podpisu elektronicznego. Obsługuje standardy szyfrowania GOST i podpisu elektronicznego, co umożliwia wykorzystanie CryptoPro CSP do raportowania do organów państwowych. urzędach, budowaniu systemów bezpiecznego zarządzania dokumentami elektronicznymi i podpisem o znaczeniu prawnym, a także w systemach ochrony danych osobowych.

LICENCJA „CRYPTOPRO JCP” NA SERWERZE
CryptoPro JCP to narzędzie do ochrony informacji kryptograficznych, które implementuje rosyjskie standardy kryptograficzne, opracowane zgodnie ze specyfikacją JCA. Licencja jest przeznaczona do używania CryptoPro JCP CIPF na jednym serwerze z jednym rdzeniem procesora (lub z 2 rdzeniami z wyłączoną funkcją Hyper Threading).

DYSTRYBUCJA CIPF „CRYPTOPRO CSP” NA CD. FORMULARZ
Zawartość dysku: zestaw dystrybucyjny, dokumentacja eksploatacyjna, unikalny numer identyfikacyjny kopii CIPF, formularz w formie elektronicznej. Posiada certyfikat zgodności FSB Rosji. W skład pakietu wchodzą: płyta z unikatem numer identyfikacyjny; drukowany formularz.

CERTYFIKAT DO MONTAŻU I KONFIGURACJI OPROGRAMOWANIA
Certyfikat na instalację i konfigurację oprogramowania uprawnia do usługi zdalnej instalacji i konfiguracji oprogramowania firm Tsifrovye Tekhnologii, CRYPTO-PRO, Aladdin R.D., Active-Soft. Instalacja i konfiguracja oprogramowania nie jest procesem najtrudniejszym, ale wiąże się z wieloma technicznymi niuansami.Certyfikat instalacji i konfiguracji oprogramowania jest wygodny dla tych klientów, którzy nie mają własnego specjalisty technicznego w swoich załogach.

DYSTRYBUCJA CIPF „CRYPTOPRO JCP” NA CD. FORMULARZ
Zawartość dysku: zestaw dystrybucyjny, dokumentacja eksploatacyjna, unikalny numer identyfikacyjny kopii CIPF, formularz w formie elektronicznej. W skład pakietu wchodzą: dysk z unikalnym numerem identyfikacyjnym; drukowany formularz.

CERTYFIKAT NA ROCZNE WSPARCIE TECHNICZNE CIPF „CRYPTOPRO CSP” W MIEJSCU PRACY
Certyfikat uprawnia do otrzymywania usług dot pomoc techniczna oprogramowanie pod znakiem towarowym „CryptoPRO”. Wsparcie zapewniają specjaliści firmy deweloperskiej LLC „CryptoPRO”. Okres ważności certyfikatu: jeden rok.

LICENCJA NA AKTUALIZACJĘ CIPF „CRYPTOPRO CSP” DO NAJNOWSZEJ WERSJI W JEDNYM MIEJSCU PRACY MS WINDOWS
Aktualizacja licencji CryptoPRO CSP umożliwia minimalny koszt wprowadź funkcjonalność tego dostawcy usług kryptograficznych do obecna wersja. Ważne: uaktualnić można TYLKO licencje wieczyste zakupione w naszym sklepie internetowym.

LICENCJA SKZI CRYPTOPRO CSP 3.6 DLA UNIX (DOŻYWOTNIA)
CryptoPro CSP 3.6 jest rosyjskim dostawcą usług kryptograficznych, posiada certyfikat zgodności wydany przez FSB Rosji i może być używany do generowania kluczy podpisu elektronicznego, szyfrowania i imitacji ochrony danych. Posiada certyfikat zgodności Federalnej Służby Bezpieczeństwa Federacji Rosyjskiej nr SF / 111-1856 z dnia 17.06.2012 r. Obsługiwane platformy: pokazane w tabeli.

LICENCJA NA AKTUALIZACJĘ SERWERA CIDS „CRYPTOPRO CSP” DO NAJNOWSZEJ WERSJI NA JEDNYM MIEJSCU PRACY
Aktualizacja licencji CryptoPRO CSP umożliwia przy minimalnym koszcie przywrócenie funkcjonalności tego dostawcy usług kryptograficznych do aktualnej wersji. Ważne: Nie można uaktualnić licencji klienckiej do licencji serwerowej.

Dzień dobry drodzy przyjaciele! Dziś chcę omówić z Państwem bardzo ważną dla naszej pracy sprawę oprogramowanie CSP CryptoPro. CryptoPro CSP to program, nie darmowy, który pomaga nam instalować nasze certyfikaty, cóż, lub EDS, EDS, cokolwiek, znaczenie jest takie samo.

Przyjrzyjmy się bliżej temu programowi. Istnieje kilka wersji tego programu. Wersje 3.6, 3.9, 4.0. Ponadto istnieje również świetna ilość modyfikacje każdej wersji.

Wersje CryptoPro CSP

Dlaczego używane są 3 wersje? Dlaczego nie zatrzymać tego ostatniego? Odpowiedź jest bardzo prosta. Każda wersja jest tworzona dla określonego systemu operacyjnego. Na przykład CryptoPro CSP 3.6 można zainstalować w systemie Windows 2000, XP i tak dalej, ale jest granica. Trwać system operacyjny na które możesz postawić wersja 3.6 to Windows 8 i Windows 2012. Co jeśli powiesz Windowsa 10? Następnie musisz zainstalować wersję 4.0. Nie ma specjalnych różnic między 3.9 a 4.0, a mianowicie pod względem platform operacyjnych.

To znaczy, jeśli ty Okna 7, to musisz kupić wersja 3.6, a jeśli Windows 10, to 4.0.

Licencja na CryptoPro CSP

Licencja na CryptoPro CSP należy kupić. Cena licencji nie jest tak wysoka, aby ukraść program. Szczególnie CryptoPro nie jest chciwą firmą i posiada licencje wieczyste, czyli w myśl zasady „Kupiona i zapomniana”. Ale są chwile, kiedy program był potrzebny w środku nocy i pilnie, i być może nie ma czasu, aby go kupić. Więc zdradzę ci mały sekret.

CryptoPro CSP za darmo!

Nie myślałeś! CSP CryptoPro nadal jest to możliwe za darmo. Chłopaki,kto napisał program, Powtarzam, nie chciwy i każdy to rozumie. Dlatego dali ci prezent w postaci bezpłatnego korzystania z ich programu e trzy miesięcy. Ale po skończeniu okres próbny Nadal będziesz musiał kupić licencję natego oprogramowania.

Jak zainstalować CryptoPro CSP

T Teraz spójrzmy na proces instalacji programu. Aby to zrobić, pobierz dystrybucję, rozpakuj ją i otwórz. Zainstaluję wersję 3.6.

Rozpakowuję dystrybucję

Teraz otwórzmy plik instalacyjny, wystarczy dwukrotnie kliknąć lewym przyciskiem myszy.

Widzimy proces instalacji.

Program może ostrzegać, że po zainstalowaniu programu może być konieczne ponowne uruchomienie komputera. Dlatego radzę ci, zanim coś klikniesz, zapisz wszystko otwarte dokumenty i zamknij wszystkie programy, aby nie utracić danych. Kliknij OK"

Po programie w pełni zainstalowany, zobaczysz to okno. Po prostu kliknij „Gotowe”

Następnie program poprosi o ponowne uruchomienie teraz lub później? Możesz to zrobić teraz, a następnie kliknij „ OK ”, jeśli chcesz uruchomić ponownie później, kliknij „Nie”.

To wszystko, instalacja jest zakończona!

Pobierz CryptoPro CSP za darmo

Możesz pobrać program z oficjalnej strony, ale wymaga to wcześniejszej rejestracji. Jednak producent mówi, że instalację można wykonać tylko po zakupieniu programu od nich lub od partnerów. Wszystko, co mówią, jest słuszne. Ale jeśli nadal chcesz się poznać b Xia z programem, możesz go pobrać ode mnie.

Pobierz CryptoPro CSP 4.0

Pobierz CryptoPro CSP 3.9 R2

Pobierz CryptoPro CSP 3.6 R4

CryptoPro CSP 5.0

Koniecznie przeczytaj też mój artykuł. Mówię tam o tym, dlaczego ta wtyczka jest potrzebna i jak ważna jest dla naszej pracy CSP CryptoPro.

H i to wszystko! Jeśli masz jakieś pytania, zadaj je w komentarzach! Powodzenia i powodzenia dla wszystkich!

Aby być pierwszym, który otrzyma wszystkie wiadomości z naszej strony!

CSP CryptoPro to rosyjski dostawca usług kryptograficznych, który wdraża algorytmy szyfrowania danych i generowania podpisu elektronicznego. Wsparcie dla krajowych standardów GOST umożliwia wykorzystanie CryptoPro CSP do raportowania do państwa. narządy (poprzez układy Raportowanie elektroniczne), budowaniu systemów bezpiecznego zarządzania dokumentami elektronicznymi i podpisem o znaczeniu prawnym, a także w systemach ochrony danych osobowych.

Pomimo tego, że do szyfrowania i podpisywania dokumentów elektronicznych wymagany jest CryptoPro CSP, sam dostawca usług kryptograficznych nie posiada interfejsu do pracy z plikami danych. Dlatego, w zależności od celu, oprócz CryptoPro CSP, możesz potrzebować innego oprogramowania CryptoArm lub CryptoPro Office Signature.

Koszt licencji programów kryptograficznych
Program kryptograficzny Roczny dla 1 pracownika. miejsce Nieograniczony dla 1 pracownika. miejsce Na stałe na serwerze Aktualizacja dla 1 pracy. miejsce Aktualizacja serwera
CIPF CryptoPro CSP 4.0 700 2 700 37 500 1 200 9 000
CIPF CryptoPro CSP 5.0 2 700 37 500 1 200 9 000
CryptoPro Office Signature wersja 2.0 1 200 750
CryptoArm Standard wersja 5 (tokeny USB) 1 600
CryptoArm Standard Plus wersja 5 (ruToken, JaCarta) 2 200

Natychmiastowa wysyłka licencji CryptoPro po dokonaniu płatności w naszym sklepie internetowym

https://cryptopro24.ru

  • Dostarczono ponad 10 000 licencji
  • Ponad 7 lat owocnej pracy
  • Współpracujemy z pracownikami państwowymi
  • Błyskawiczna wysyłka po dokonaniu płatności
  • Zapłata karty bankowe i płatności bezgotówkowej
  • Dostawa oryginalnych licencji pocztą rosyjską
  • CRYPTOPRO CSP 4.0, 5.0
  • (EDS/CEP, wydawane osobno dla portali lub przy zakupie

CryptoPro CSP 5.0 to nowa generacja dostawcy usług kryptograficznych, który rozwija trzy główne linie produktów firmy CryptoPro: CryptoPro CSP (klasyczne tokeny i inne pasywne przechowywanie tajne klucze), CryptoPro FKN CSP/Rutoken CSP (nieodzyskiwalne klucze na tokenach z bezpiecznym przesyłaniem wiadomości) oraz CryptoPro DSS (klucze w chmurze).

Wszystkie zalety produktów z tych linii są nie tylko zachowane, ale także zwielokrotnione w CryptoPro CSP 5.0: szersza lista obsługiwanych platform i algorytmów, wyższa wydajność, wygodniejsza interfejs użytkownika. Ale najważniejsze jest to, że praca ze wszystkimi nośnikami kluczy, w tym kluczami w chmurze, jest teraz jednolita. Aby przenieść system aplikacji, w którym pracował CryptoPro CSP dowolnej wersji, do obsługi kluczy w chmurze lub na nowy nośnik z kluczami niemożliwymi do odzyskania, nie jest wymagana żadna przeróbka oprogramowania - interfejs dostępu pozostaje ten sam, a praca z kluczem w chmura wystąpi dokładnie tak samo w taki sam sposób jak z klasycznym nośnikiem klucza.

Cel CryptoPro CSP

  • Formowanie i weryfikacja podpisu elektronicznego.
  • Zapewnienie kontroli poufności i integralności informacji poprzez ich szyfrowanie i ochronę przed imitacjami.
  • Zapewnienie autentyczności, poufności i ochrony przed imitacją połączeń z wykorzystaniem protokołów , i .
  • Monitorowanie integralności oprogramowania systemowego i aplikacyjnego w celu ochrony przed nieautoryzowanymi zmianami i naruszeniami zaufanego funkcjonowania.

Obsługiwane algorytmy

W CryptoPro CSP 5.0, obok rosyjskich, zaimplementowane są obce algorytmy kryptograficzne. Użytkownicy mogą teraz używać znanych nośników kluczy do przechowywania kluczy prywatnych RSA i ECDSA.

Obsługiwane kluczowe technologie pamięci masowej

Token w chmurze

W CryptoPro CSP 5.0 po raz pierwszy stało się możliwe korzystanie z przechowywanych kluczy usługa chmury CryptoPro DSS, poprzez interfejs CryptoAPI. Teraz klucze przechowywane w chmurze mogą być łatwo używane przez dowolną aplikację użytkownika, a także przez większość aplikacji Microsoft.

Nośniki z niewymiennymi kluczami i bezpiecznym przesyłaniem wiadomości

CryptoPro CSP 5.0 dodaje obsługę nośników z nieodwracalnymi kluczami, które implementują protokół SESPAKE, która umożliwia przeprowadzenie uwierzytelnienia bez przesyłania hasła użytkownika w czytelnej formie oraz ustanowienie szyfrowanego kanału do wymiany wiadomości między dostawcą usług kryptograficznych a operatorem. Atakujący w kanale pomiędzy nośnikiem a aplikacją użytkownika nie może ani wykraść hasła podczas uwierzytelniania, ani zmienić podpisywanych danych. Podczas korzystania z takich nośników problem bezpiecznej pracy z niewymiennymi kluczami jest całkowicie rozwiązany.

Firmy Active, InfoCrypt, SmartPark i Gemalto opracowały nowe bezpieczne tokeny obsługujące ten protokół (SmartPark i Gemalto począwszy od wersji 5.0 R2).

Nośniki z niewymiennymi klawiszami

Wielu użytkowników chce mieć możliwość pracy z kluczami, których nie można odzyskać, ale nie aktualizować tokenów do poziomu FKN. Specjalnie dla nich dostawca dodał obsługę popularnych nośników kluczy Rutoken EDS 2.0, JaCarta-2 GOST i InfoCrypt VPN-Key-TLS.

Lista producentów i modeli obsługiwanych przez CryptoPro CSP 5.0

Lista producentów i modeli nośników z nieodwracalnymi kluczami obsługiwanymi przez CryptoPro CSP 5.0
Spółka Nośnik
ISBC Esmart Token GOST
Aktywa Rutoken 2151
Rutoken PINPad
Rutoken EDS
Rutoken EDS 2.0
Rutoken EDS 2.0 2100
Rutoken EDS 2.0 3000
Rutoken EDS PKI
Rutoken EDS 2.0 Flash
Rutoken EDS 2.0 Bluetooth
Rutoken EDS 2.0 Touch
Karta inteligentna Rutoken 2151
Karta inteligentna Rutoken EDS 2.0 2100
Aladyn R.D. JaCarta-2 GOST
infoszyfr InfoCrypt Token++ TLS
Klucz InfoCrypt VPN-TLS

Klasyczne pasywne tokeny USB i karty inteligentne

Większość użytkowników preferuje szybkie, tanie i wygodne rozwiązania do przechowywania kluczy. Z reguły preferowane są tokeny i karty inteligentne bez koprocesorów kryptograficznych. Jak w poprzednie wersje dostawca, CryptoPro CSP 5.0 zachowuje wsparcie dla wszystkich kompatybilnych nośników wyprodukowanych przez Active, Aladdin R.D., Gemalto / SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST i SmartPark.

Oprócz tego oczywiście jak poprzednio metody przechowywania kluczy w Rejestr systemu Windows, dysk twardy, dyski flash na wszystkich platformach.

Lista producentów i modeli obsługiwanych przez CryptoPro CSP 5.0

Lista producentów i modeli klasycznych pasywnych tokenów USB i kart inteligentnych obsługiwanych przez CryptoPro CSP 5.0
Spółka Nośnik
Alioth Seria SCOne (v5/v6)
gemalto Optelio zbliżeniowy Dxx Rx
Optelio Dxx FXR3 Java
Optelio G257
Optelio MPH150
ISBC Token Esmarta
Esmart Token GOST
MorphoKST MorphoKST
Nowa karta kosmos
Rosan Element G&D V14 / V15
G&D 3,45 / 4,42 / 4,44 / 4,45 / 4,65 / 4,80
Kona 2200s / 251 / 151s / 261 / 2320
Kona2 S2120s / C2304 / D1080
sejf eToken Java Pro JC
eToken 4100
eToken 5100
eToken 5110
eToken 5105
eToken 5205
Aktywa Rutoken 2151
Rutoken S
Rutoken KP
Rutoken Lite
Rutoken EDS
Rutoken EDS 2.0
Rutoken EDS 2.0 3000
Rutoken EDS Bluetooth
Rutoken EDS Flash
Karta inteligentna Rutoken 2151
Inteligentna karta Rutoken Lite
Karta inteligentna Rutoken EDS SC
Karta inteligentna Rutoken EDS 2.0
Aladyn R.D. JaCarta GOST
PKI JaCarta
JaCarta PRO
JaCartaLT
JaCarta-2 GOST
infoszyfr InfoCrypt Token++ Lite
Multisoft Wersja MS_Key 8 Angara
MS_Key ESMART wersja 5
SmartPark magisterskie
R301 Foros
Oskar
Oskar 2
Mistrz Rutokenów

Narzędzia CryptoPro

Jako część CryptoPro CSP 5.0, wieloplatformowego (Windows/Linux/macOS) aplikacja graficzna- „Narzędzia CryptoPro” („Narzędzia CryptoPro”).

Główną ideą jest umożliwienie użytkownikom wygodnego rozwiązywania typowych zadań. Wszystkie główne funkcje są dostępne w prosty interfejs- w tym samym czasie wdrożyliśmy również tryb dla doświadczonych użytkowników co otwiera dodatkowe możliwości.

Z pomocą CryptoPro Tools rozwiązywane są zadania zarządzania kontenerami, kartami inteligentnymi i ustawieniami dostawców kryptowalut, a także dodaliśmy możliwość tworzenia i weryfikacji podpisu elektronicznego PKCS # 7.

Obsługiwane oprogramowanie

CryptoPro CSP pozwala szybko i bezpiecznie korzystać z rosyjskich algorytmów kryptograficznych w następujących standardowych aplikacjach:

  • pakiet biurowy Biuro Microsoftu;
  • serwer poczty elektronicznej Microsoft Exchange i klient Microsoft Outlook;
  • produkty Adobe Systems Inc.;
  • przeglądarki Yandex.Browser, Sputnik, Internet Explorera ,krawędź;
  • narzędzie do generowania i weryfikacji podpisów aplikacji Microsoft Authenticode;
  • serwery WWW Microsoft IIS, nginx, Apache;
  • narzędzia do zdalnego pulpitu Microsoftu Zdalny Pulpit Usługi;
  • Microsoft Active Directory.

Integracja z platformą CryptoPro

Od pierwszej wersji zapewniamy wsparcie i kompatybilność ze wszystkimi naszymi produktami:

  • CryptoPro CA;
  • usługi urzędu certyfikacji;
  • CryptoPro EDS;
  • CryptoPro IPsec;
  • CryptoPro EFS;
  • CryptoPro.NET;
  • CryptoPro Java CSP.
  • CryptoPro NGate

Systemy operacyjne i platformy sprzętowe

Tradycyjnie pracujemy w niezrównanej szerokiej gamie systemów:

  • Microsoft Windows;
  • System operacyjny Mac;
  • Linux;
  • FreeBSD;
  • solaris;
  • android;
  • SailfishOS.

platformy sprzętowe:

  • Intel/AMD;
  • PowerPC;
  • MIPS (Bajkał);
  • VLIW (Elbrus);
  • Sparc.

i środowiska wirtualne:

  • Microsoft Hyper-V
  • VMWare
  • Oracle VirtualBox
  • RHEV.

Utrzymany różne wersje CSP CryptoPro.

Aby korzystać z CryptoPro CSP z licencją na stację roboczą i serwer.

Osadzanie interfejsów

Do osadzania w aplikacjach na wszystkich platformach CryptoPro CSP jest dostępne za pośrednictwem standardowych interfejsów narzędzi kryptograficznych:

  • Interfejs API Microsoft Crypto
  • PKCS nr 11;
  • silnik OpenSSL;
  • Java CSP (architektura kryptografii Java)
  • Qt SSL.

Wydajność na każdy gust

Lata doświadczenia w programowaniu pozwalają nam objąć wszystko, od miniaturowych płyt ARM, takich jak Raspberry PI, po serwery wieloprocesorowe oparte na Intel Xeon, AMD EPYC i PowerPC, bardzo dobrze skalują wydajność.

Dokumenty regulacyjne

Pełna lista dokumentów regulacyjnych

  • Dostawca usług kryptograficznych korzysta z algorytmów, protokołów i parametrów określonych w poniższych dokumentach systemie rosyjskim normalizacja:
  • R 50.1.113-2016" Technologia informacyjna. Ochrona kryptograficzna Informacja. Algorytmy kryptograficzne towarzyszące stosowaniu algorytmów podpisu cyfrowego i funkcji haszujących” (patrz także RFC 7836 „Wytyczne dotyczące algorytmów kryptograficznych towarzyszących stosowaniu standardów GOST R 34.10-2012 i GOST R 34.11-2012”)
  • R 50.1.114–2016 „Technologia informacyjna. Kryptograficzna ochrona informacji. Elliptic Curve Parameters for Cryptographic Algorithms and Protocols” (patrz także RFC 7836 „Guidelines on the Cryptographic Algorithms to Accompany the Usage of Standards GOST R 34.10-2012 and GOST R 34.11-2012”)
  • R 50.1.111–2016 „Technologia informacyjna. Kryptograficzna ochrona informacji. Zabezpieczenie hasłem kluczowych informacji»
  • R 50.1.115–2016 „Technologia informacyjna. Kryptograficzna ochrona informacji. Shared Key Derivation Protocol with Password-Based Authentication” (patrz także RFC 8133 The Security Evaluated Standardized Password-Authenticated Key Exchange Protocol (SESPAKE)”)
  • Wytyczne TC 26 „Ochrona informacji kryptograficznych” „Wykorzystanie zestawów algorytmów szyfrowania opartych na GOST 28147-89 dla protokołu bezpieczeństwa warstwy transportowej (TLS)”
  • Wytyczne TC 26 „Ochrona informacji kryptograficznych” „Wykorzystanie algorytmów GOST 28147-89, GOST R 34.11 i GOST R 34.10 w wiadomościach kryptograficznych formatu CMS”
  • Specyfikacja techniczna TC 26 „Ochrona informacji kryptograficznych” „Wykorzystanie GOST 28147-89, GOST R 34.11-2012 i GOST R 34.10-2012 w protokołach wymiany kluczy IKE i ISAKMP”
  • Specyfikacja techniczna TC 26 „Ochrona informacji kryptograficznych” „Korzystanie z GOST 28147-89 podczas szyfrowania załączników w protokoły IPsec ESP"
  • Specyfikacja techniczna TK 26 „Ochrona informacji kryptograficznych” „Wykorzystanie algorytmów GOST R 34.10, GOST R 34.11 w infrastrukturze profilu certyfikatu i listy unieważnionych certyfikatów (CRL) klucze publiczne X.509"
  • Specyfikacja techniczna TC 26 „Ochrona informacji kryptograficznych” „Rozszerzenie PKCS # 11 do stosowania rosyjskich standardów GOST R 34.10-2012 i GOST R 34.11-2012”