نسخه جدید Cryptopro. هدف از CryptoPro CSP

CryptoPro CSP 5.0 نسل جدیدی از ارائه‌دهنده رمزنگاری است که سه خط تولید اصلی شرکت CryptoPro را توسعه می‌دهد: CryptoPro CSP (توکن‌های کلاسیک و سایر ذخیره‌سازی‌های غیرفعال کلیدهای مخفی)، CryptoPro FKN CSP/Rutoken CSP (کلیدهای غیر قابل بازیابی روی توکن‌ها با پیام‌رسانی امن) و CryptoPro DSS (کلیدها در فضای ابری).

تمام مزایای محصولات این خطوط نه تنها در CryptoPro CSP 5.0 حفظ می شود، بلکه چندین برابر می شود: لیست پلتفرم ها و الگوریتم های پشتیبانی شده گسترده تر است، عملکرد بالاتر است و رابط کاربری راحت تر است. اما نکته اصلی این است که کار با تمام رسانه های کلیدی، از جمله کلیدهای موجود در فضای ابری، اکنون یکنواخت است. برای انتقال سیستم برنامه‌ای که در آن CryptoPro CSP از هر نسخه‌ای برای پشتیبانی از کلیدها در فضای ابری یا به رسانه‌های جدید با کلیدهای غیرقابل جابجایی کار می‌کرد، نیازی به کار مجدد نرم‌افزاری نخواهد بود - رابط دسترسی یکسان باقی می‌ماند و با کلید در ابر دقیقاً به همان روشی که در حامل کلید کلاسیک رخ می دهد، رخ می دهد.

هدف از CryptoPro CSP

• تولید و تأیید امضای الکترونیکی.
• اطمینان از محرمانه بودن و نظارت بر یکپارچگی اطلاعات از طریق رمزگذاری و حفاظت تقلیدی آن.
• اطمینان از اصالت، محرمانه بودن و حفاظت تقلیدی از اتصالات با استفاده از پروتکل ها و.
• نظارت بر یکپارچگی سیستم و نرم افزار کاربردی برای محافظت از آن در برابر تغییرات غیرمجاز و نقض عملکرد قابل اعتماد.

الگوریتم های پشتیبانی شده

در CryptoPro CSP 5.0، همراه با روسی، الگوریتم های رمزنگاری خارجی پیاده سازی شده است. اکنون کاربران این فرصت را دارند که از رسانه های کلیدی آشنا برای ذخیره کلیدهای خصوصی RSA و ECDSA استفاده کنند.

پشتیبانی از فناوری های ذخیره سازی کلیدی

رمز ابری

در ارائه دهنده رمزنگاری CryptoPro CSP 5.0، برای اولین بار، استفاده از کلیدهای ذخیره شده در سرویس ابری CryptoPro DSS از طریق رابط CryptoAPI امکان پذیر شد. اکنون کلیدهای ذخیره شده در فضای ابری می توانند به راحتی توسط هر برنامه کاربری و همچنین اکثر برنامه های مایکروسافت استفاده شوند.

رسانه با کلیدهای غیر قابل بازیابی و پیام رسانی ایمن

CryptoPro CSP 5.0 پشتیبانی از رسانه با کلیدهای غیر قابل بازیابی را اضافه می کند که پروتکل را پیاده سازی می کند. SESPAKE، امکان احراز هویت بدون انتقال رمز عبور کاربر به صورت متنی واضح و ایجاد یک کانال رمزگذاری شده برای تبادل پیام بین ارائه دهنده رمزنگاری و حامل. مهاجمی که در کانال بین رسانه و برنامه کاربر قرار دارد نه می تواند رمز احراز هویت را بدزدد و نه داده های امضا شده را جایگزین کند. هنگام استفاده از چنین رسانه ای، مشکل کار ایمن با کلیدهای غیر قابل جابجایی کاملاً حل می شود.

شرکت‌های Active، InfoCrypt، SmartPark و Gemalto توکن‌های امن جدیدی را توسعه داده‌اند که از این پروتکل پشتیبانی می‌کنند (SmartPark و Gemalto از نسخه 5.0 R2 شروع می‌شوند).

رسانه با کلیدهای غیر قابل جابجایی

بسیاری از کاربران می خواهند بتوانند با کلیدهای غیر قابل بازیابی کار کنند، اما توکن ها را به سطح FKN ارتقا نمی دهند. به خصوص برای آنها، ارائه دهنده پشتیبانی از حامل های کلید محبوب Rutoken EDS 2.0، JaCarta-2 GOST و InfoCrypt VPN-Key-TLS را اضافه کرده است.

لیست تولید کنندگان و مدل های پشتیبانی شده توسط CryptoPro CSP 5.0

توکن‌های کلاسیک غیرفعال USB و کارت‌های هوشمند

اکثر کاربران راه حل های ذخیره سازی کلید سریع، ارزان و راحت را ترجیح می دهند. به عنوان یک قاعده، اولویت به توکن ها و کارت های هوشمند بدون پردازنده های رمزنگاری داده می شود. همانند نسخه‌های قبلی ارائه‌دهنده، CryptoPro CSP 5.0 از تمام رسانه‌های سازگار تولید شده توسط شرکت‌های Active، Aladdin R.D، Gemalto/SafeNet، Multisoft، NovaCard، Rosan، Alioth، MorphoKST و SmartPark پشتیبانی می‌کند.

علاوه بر این، البته، مانند قبل، روش های ذخیره سازی کلیدها در رجیستری ویندوز، در هارد دیسک، درایوهای فلش در تمام سیستم عامل ها پشتیبانی می شود.

لیست تولید کنندگان و مدل های پشتیبانی شده توسط CryptoPro CSP 5.0

ابزار CryptoPro

به عنوان بخشی از CryptoPro CSP 5.0، یک برنامه گرافیکی متقابل پلتفرمی (Windows/Linux/macOS) ظاهر شد - "ابزار CryptoPro".

ایده اصلی این است که به کاربران فرصتی برای حل راحت مشکلات رایج ارائه دهیم. همه عملکردهای اساسی در یک رابط کاربری ساده در دسترس هستند - در عین حال، ما یک حالت را برای کاربران پیشرفته نیز پیاده سازی کرده ایم که امکانات اضافی را باز می کند.

با استفاده از CryptoPro Tools، وظایف مدیریت کانتینرها، کارت‌های هوشمند و تنظیمات ارائه‌دهنده رمزنگاری حل می‌شود و همچنین قابلیت ایجاد و تأیید امضای الکترونیکی PKCS#7 را اضافه کرده‌ایم.

نرم افزار پشتیبانی شده

CryptoPro CSP به شما امکان می دهد تا به سرعت و ایمن از الگوریتم های رمزنگاری روسی در برنامه های استاندارد زیر استفاده کنید:

• مجموعه اداری مایکروسافت آفیس;
• سرور پست الکترونیکی Microsoft Exchangeو مشتری Microsoft Outlook;
• محصولات Adobe Systems Inc.;
• مرورگرها Yandex.Browser، Sputnik، اینترنت اکسپلورر,حاشیه، غیرمتمرکز;
• ابزار تولید امضا و تأیید برنامه Microsoft Authenticode;
• وب سرورها مایکروسافت IIS, nginx, آپاچی;
• ابزارهای دسکتاپ از راه دور مایکروسافت از راه دور دسکتاپ خدمات;
• اکتیو دایرکتوری مایکروسافت.

ادغام با پلتفرم CryptoPro

از همان اولین انتشار، پشتیبانی و سازگاری با همه محصولات ما ارائه می شود:

• CryptoPro CA;
• خدمات CA;
• CryptoPro EDS؛
• CryptoPro IPsec؛
• CryptoPro EFS؛
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

سیستم عامل ها و پلتفرم های سخت افزاری

به طور سنتی، ما در طیف گسترده ای از سیستم های بی رقیب کار می کنیم:

• ویندوز مایکروسافت؛
• سیستم عامل مک؛
• لینوکس؛
• FreeBSD;
• سولاریس;
• اندروید؛
• سیستم عامل Sailfish.

پلتفرم های سخت افزاری:

• Intel/AMD؛
• PowerPC;
• MIPS (بایکال)؛
• VLIW (البروس)؛
• اسپارک

و محیط های مجازی:

• Microsoft Hyper-V
• VMWare
• جعبه مجازی اوراکل
• RHEV.

پشتیبانی شده توسط نسخه های مختلف CryptoPro CSP.

برای استفاده از CryptoPro CSP با مجوز برای یک ایستگاه کاری و یک سرور.

رابط برای تعبیه

برای ادغام در برنامه های کاربردی در همه پلتفرم ها، CryptoPro CSP از طریق رابط های استاندارد برای ابزارهای رمزنگاری در دسترس است:

• Microsoft CryptoAPI؛
• PKCS#11;
• موتور OpenSSL؛
• جاوا CSP (معماری رمزنگاری جاوا)
• Qt SSL.

عملکرد برای هر سلیقه

سالها تجربه توسعه به ما اجازه می دهد تا تمام راه حل ها را از بردهای ARM مینیاتوری مانند Raspberry PI گرفته تا سرورهای چند پردازنده ای مبتنی بر Intel Xeon، AMD EPYC و PowerPC را با مقیاس عملکرد عالی پوشش دهیم.

اسناد نظارتی

لیست کامل اسناد نظارتی

• ارائه دهنده رمزارز از الگوریتم ها، پروتکل ها و پارامترهای تعریف شده در اسناد زیر سیستم استانداردسازی روسیه استفاده می کند:
• R 50.1.113–2016 "فناوری اطلاعات. حفاظت از اطلاعات رمزنگاری شده الگوریتم‌های رمزنگاری همراه با استفاده از الگوریتم‌های امضای دیجیتال الکترونیکی و توابع درهم‌سازی» (همچنین به RFC 7836 «راهنماهای الگوریتم‌های رمزنگاری برای همراهی با استفاده از استانداردهای GOST R 34.10-2012 و GOST R 3411» مراجعه کنید.
• R 50.1.114–2016 "فناوری اطلاعات. حفاظت از اطلاعات رمزنگاری شده پارامترهای منحنی بیضوی برای الگوریتم‌ها و پروتکل‌های رمزنگاری" (همچنین به RFC 7836 "راهنماهای الگوریتم‌های رمزنگاری برای همراهی با استفاده از استانداردهای GOST R 34.10-2012 و GOST R 34.11-2012" مراجعه کنید.)
• R 50.1.111–2016 "فناوری اطلاعات. حفاظت از اطلاعات رمزنگاری شده حفاظت از رمز عبور اطلاعات کلیدی"
• R 50.1.115–2016 "فناوری اطلاعات. حفاظت از اطلاعات رمزنگاری شده "پروتکل تولید کلید مشترک با احراز هویت رمز عبور" (همچنین رجوع کنید به RFC 8133 پروتکل تبادل کلید تایید شده با رمز عبور استاندارد شده (SESPAKE) با ارزیابی امنیتی ")
• توصیه های روش شناختی TC 26 "محافظت از اطلاعات رمزنگاری" "استفاده از مجموعه ای از الگوریتم های رمزگذاری بر اساس GOST 28147-89 برای پروتکل امنیتی لایه حمل و نقل (TLS)"
• توصیه های روش شناختی TC 26 "محافظت از اطلاعات رمزنگاری" "استفاده از الگوریتم های GOST 28147-89، GOST R 34.11 و GOST R 34.10 در پیام های رمزنگاری در قالب CMS"
• مشخصات فنی TC 26 "محافظت از اطلاعات رمزنگاری" "استفاده از GOST 28147-89، GOST R 34.11-2012 و GOST R 34.10-2012 در پروتکل های تبادل کلید IKE و ISAKMP"
• مشخصات فنی TC 26 "محافظت از اطلاعات رمزنگاری" "استفاده از GOST 28147-89 هنگام رمزگذاری پیوست ها در پروتکل های IPsec ESP"
• مشخصات فنی TC 26 "محافظت از اطلاعات رمزنگاری" "استفاده از الگوریتم های GOST R 34.10، GOST R 34.11 در نمایه گواهی و لیست ابطال گواهی (CRL) زیرساخت کلید عمومی X.509"
• مشخصات فنی TC 26 "محافظت از اطلاعات رمزنگاری" "توسعه PKCS#11 برای استفاده از استانداردهای روسیه GOST R 34.10-2012 و GOST R 34.11-2012"