Versioni i ri i Cryptopro. Qëllimi i CryptoPro CSP

CryptoPro CSP 5.0 është një gjeneratë e re e ofruesit të kriptove, që zhvillon tre linja kryesore produktesh të kompanisë CryptoPro: CryptoPro CSP (tokena klasike dhe ruajtje të tjera pasive të çelësave sekretë), CryptoPro FKN CSP/Rutoken CSP (çelësat e pakthyeshëm në argumentet me mesazhe të sigurta) dhe CryptoPro DSS (çelësat në re).

Të gjitha avantazhet e produkteve nga këto linja jo vetëm që ruhen, por edhe shumëzohen në CryptoPro CSP 5.0: lista e platformave dhe algoritmeve të mbështetura është më e gjerë, performanca është më e lartë dhe ndërfaqja e përdoruesit është më e përshtatshme. Por gjëja kryesore është se puna me të gjitha mediat kryesore, përfshirë çelësat në re, tani është uniforme. Për të transferuar sistemin e aplikacionit në të cilin CryptoPro CSP i çdo versioni ka punuar për të mbështetur çelësat në cloud ose në media të reja me çelësa jo të lëvizshëm, nuk do të kërkohet ripërpunim i softuerit - ndërfaqja e aksesit mbetet e njëjtë dhe punoni me çelësin në cloud do të ndodhë saktësisht në të njëjtën mënyrë si me bartësin klasik të çelësave.

Qëllimi i CryptoPro CSP

• Gjenerimi dhe verifikimi i një nënshkrimi elektronik.
• Sigurimi i konfidencialitetit dhe monitorimi i integritetit të informacionit nëpërmjet enkriptimit dhe mbrojtjes së tij imituese.
• Sigurimi i autenticitetit, konfidencialitetit dhe mbrojtjes imituese të lidhjeve duke përdorur protokollet dhe.
• Monitorimi i integritetit të sistemit dhe softuerit të aplikacionit për ta mbrojtur atë nga ndryshimet e paautorizuara dhe shkeljet e funksionimit të besuar.

Algoritmet e mbështetur

Në CryptoPro CSP 5.0, së bashku me ato ruse, zbatohen algoritme kriptografike të huaja. Tani përdoruesit kanë mundësinë të përdorin media kyçe të njohura për të ruajtur çelësat privatë RSA dhe ECDSA.

Mbështet teknologjitë e ruajtjes së çelësave

Shenja e resë

Në kriptoproviderin CryptoPro CSP 5.0, për herë të parë, u bë i mundur përdorimi i çelësave të ruajtur në shërbimin cloud CryptoPro DSS përmes ndërfaqes CryptoAPI. Tani çelësat e ruajtur në cloud mund të përdoren lehtësisht nga çdo aplikacion përdoruesi, si dhe nga shumica e aplikacioneve të Microsoft.

Media me çelësa të pakthyeshëm dhe mesazhe të sigurta

CryptoPro CSP 5.0 shton mbështetje për media me çelësa të pakthyeshëm që zbatojnë protokollin SESPAKE, duke lejuar vërtetimin pa transmetuar fjalëkalimin e përdoruesit në tekst të qartë dhe duke krijuar një kanal të koduar për shkëmbimin e mesazheve midis ofruesit të kriptos dhe operatorit. Një sulmues i vendosur në kanalin midis mediumit dhe aplikacionit të përdoruesit nuk mund të vjedhë fjalëkalimin e vërtetimit dhe as të zëvendësojë të dhënat e nënshkruara. Kur përdorni media të tilla, problemi i punës së sigurt me çelësa jo të lëvizshëm është zgjidhur plotësisht.

Kompanitë Active, InfoCrypt, SmartPark dhe Gemalto kanë zhvilluar argumente të reja të sigurta që mbështesin këtë protokoll (SmartPark dhe Gemalto duke filluar nga versioni 5.0 R2).

Media me çelësa jo të lëvizshëm

Shumë përdorues duan të jenë në gjendje të punojnë me çelësa të pakthyeshëm, por jo të përmirësojnë tokenët në nivelin FKN. Sidomos për ta, ofruesi ka shtuar mbështetje për transportuesit kryesorë të njohur Rutoken EDS 2.0, JaCarta-2 GOST dhe InfoCrypt VPN-Key-TLS.

Lista e prodhuesve dhe modeleve të mbështetura nga CryptoPro CSP 5.0

Shenjat klasike pasive USB dhe kartat inteligjente

Shumica e përdoruesve preferojnë zgjidhje të shpejta, të lira dhe të përshtatshme për ruajtjen e çelësave. Si rregull, përparësi u jepet argumenteve dhe kartave inteligjente pa bashkëprocesorë kriptografikë. Ashtu si në versionet e mëparshme të ofruesit, CryptoPro CSP 5.0 ruan mbështetjen për të gjitha mediat e përputhshme të prodhuara nga kompanitë Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST dhe SmartPark.

Përveç kësaj, natyrisht, metodat për ruajtjen e çelësave në regjistrin e Windows, në një hard disk, në disqet flash në të gjitha platformat janë ende të mbështetura.

Lista e prodhuesve dhe modeleve të mbështetura nga CryptoPro CSP 5.0

Mjetet CryptoPro

Si pjesë e CryptoPro CSP 5.0, u shfaq një aplikacion grafik ndër-platformë (Windows/Linux/macOS) - "CryptoPro Tools".

Ideja kryesore është t'u sigurohet përdoruesve mundësinë për të zgjidhur me lehtësi problemet e zakonshme. Të gjitha funksionet bazë janë të disponueshme në një ndërfaqe të thjeshtë - në të njëjtën kohë, ne kemi zbatuar gjithashtu një modalitet për përdoruesit e avancuar, i cili hap mundësi shtesë.

Duke përdorur CryptoPro Tools, detyrat e menaxhimit të kontejnerëve, kartave inteligjente dhe cilësimeve të ofruesit të kriptos zgjidhen, dhe ne kemi shtuar gjithashtu mundësinë për të krijuar dhe verifikuar një nënshkrim elektronik PKCS#7.

Software i mbështetur

CryptoPro CSP ju lejon të përdorni shpejt dhe me siguri algoritmet kriptografike ruse në aplikacionet standarde të mëposhtme:

• suitë zyre Microsoft Office;
• serveri i postës Microsoft Exchange dhe klientit Microsoft Outlook;
• produkteve Adobe Systems Inc.;
• shfletuesit Yandex.Browser, Sputnik, Internet Explorer,Buzë;
• Mjeti i gjenerimit dhe verifikimit të nënshkrimit të aplikacionit Microsoft Authenticode;
• serverët në internet Microsoft IIS, nginx, Apache;
• Mjetet e Desktopit në distancë Microsoft Telekomanda Desktop Shërbimet;
• Microsoft Active Directory.

Integrimi me platformën CryptoPro

Që në lëshimin e parë, ofrohet mbështetje dhe përputhshmëri me të gjitha produktet tona:

• CryptoPro CA;
• Shërbimet CA;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Sistemet operative dhe platformat harduerike

Tradicionalisht, ne punojmë në një gamë të gjerë sistemesh të pakrahasueshme:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish OS.

platformat harduerike:

• Intel/AMD;
• PowerPC;
• MIPS (Baikal);
• VLIW (Elbrus);
• Sparc.

dhe mjedise virtuale:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

Mbështetur nga versione të ndryshme të CryptoPro CSP.

Për të përdorur CryptoPro CSP me një licencë për një stacion pune dhe një server.

Ndërfaqet e ngulitura

Për integrimin në aplikacione në të gjitha platformat, CryptoPro CSP është i disponueshëm përmes ndërfaqeve standarde për mjetet kriptografike:

• Microsoft CryptoAPI;
• PKCS#11;
• motori OpenSSL;
• Java CSP (Arkitektura e Kriptografisë Java)
• Qt SSL.

Performanca për çdo shije

Përvoja shumëvjeçare e zhvillimit na lejon të mbulojmë të gjitha zgjidhjet nga bordet miniaturë ARM si Raspberry PI te serverët me shumë procesorë të bazuar në Intel Xeon, AMD EPYC dhe PowerPC, me shkallëzim të shkëlqyer të performancës.

Dokumentet rregullatore

Lista e plotë e dokumenteve rregullatore

• Ofruesi i kriptove përdor algoritme, protokolle dhe parametra të përcaktuar në dokumentet e mëposhtme të sistemit rus të standardizimit:
• R 50.1.113–2016 “Teknologjia e informacionit. Mbrojtja e informacionit kriptografik. Algoritmet kriptografike që shoqërojnë përdorimin e algoritmeve të nënshkrimit elektronik dixhital dhe funksioneve hash" (shih gjithashtu RFC 7836 "Udhëzimet mbi algoritmet kriptografike për të shoqëruar përdorimin e standardeve GOST R 34.10-2012 dhe GOST R 3412").
• R 50.1.114–2016 “Teknologjia e informacionit. Mbrojtja e informacionit kriptografik. Parametrat e kurbës eliptike për algoritmet dhe protokollet kriptografike" (shih gjithashtu RFC 7836 "Udhëzimet mbi algoritmet kriptografike për të shoqëruar përdorimin e standardeve GOST R 34.10-2012 dhe GOST R 34.11-2012")
• R 50.1.111–2016 “Teknologjia e informacionit. Mbrojtja e informacionit kriptografik. Mbrojtja me fjalëkalim të informacionit kryesor"
• R 50.1.115–2016 “Teknologjia e informacionit. Mbrojtja e informacionit kriptografik. "Protokolli i gjenerimit të çelësit të përbashkët me vërtetimin e fjalëkalimit" (shih gjithashtu RFC 8133 Protokollin e Standardizuar të Shkëmbimit të Çelësave të Vërtetuar me Fjalëkalim të Vlerësimit të Sigurisë (SESPAKE) ")
• Rekomandime metodologjike TC 26 "Mbrojtja e informacionit kriptografik" "Përdorimi i grupeve të algoritmeve të kriptimit bazuar në GOST 28147-89 për protokollin e sigurisë së shtresës së transportit (TLS)"
• Rekomandime metodologjike TC 26 "Mbrojtja e informacionit kriptografik" "Përdorimi i algoritmeve GOST 28147-89, GOST R 34.11 dhe GOST R 34.10 në mesazhet kriptografike në formatin CMS"
• Specifikimi teknik TC 26 "Mbrojtja e informacionit kriptografik" "Përdorimi i GOST 28147-89, GOST R 34.11-2012 dhe GOST R 34.10-2012 në protokollet e shkëmbimit të çelësave IKE dhe ISAKMP"
• Specifikimi teknik TC 26 "Mbrojtja e informacionit kriptografik" "Përdorimi i GOST 28147-89 kur kriptoni bashkëngjitjet në protokollet IPsec ESP"
• Specifikimi teknik TC 26 "Mbrojtja e informacionit kriptografik" "Përdorimi i algoritmeve GOST R 34.10, GOST R 34.11 në profilin e certifikatës dhe listën e revokimit të certifikatave (CRL) të infrastrukturës së çelësit publik X.509"
• Specifikimi teknik TC 26 "Mbrojtja e informacionit kriptografik" "Zgjerimi i PKCS#11 për përdorimin e standardeve ruse GOST R 34.10-2012 dhe GOST R 34.11-2012"