CryptoPro CSP 5.0 on uuden sukupolven kryptopalveluntarjoaja, joka kehittää kolmea CryptoPro-yrityksen päätuotelinjaa: CryptoPro CSP (klassiset tunnukset ja muu passiivinen salaisten avainten tallennus), CryptoPro FKN CSP/Rutoken CSP (palauttamattomat avaimet tokeneissa suojatulla viestinnällä) ja CryptoPro DSS (avaimet pilvessä).

Kaikki näiden linjojen tuotteiden edut eivät vain säily, vaan myös kerrotaan CryptoPro CSP 5.0:ssa: tuettujen alustojen ja algoritmien luettelo on laajempi, suorituskyky on korkeampi ja käyttöliittymä on mukavampi. Mutta tärkeintä on, että työskentely kaikkien avainmedian kanssa, mukaan lukien avaimet pilvessä, on nyt yhtenäistä. Sovellusjärjestelmän, jossa minkä tahansa version CryptoPro CSP työskenteli tukemaan avaimia pilvessä tai uuteen mediaan ei-irrotettavilla avaimilla, siirtäminen ei vaadi ohjelmiston uudelleenkäsittelyä - käyttöliittymä pysyy samana ja toimii avaimen kanssa pilvi tapahtuu täsmälleen samalla tavalla kuin perinteisen avaimen kantajan kanssa.

CryptoPro CSP:n tarkoitus

• Sähköisen allekirjoituksen luominen ja tarkistaminen.
• Tietojen luottamuksellisuuden varmistaminen ja eheyden valvonta sen salauksella ja jäljitelmäsuojauksella.
• Yhteyksien aitouden, luottamuksellisuuden ja jäljitelmäsuojauksen varmistaminen protokollia ja käyttäen.
• Järjestelmän ja sovellusohjelmiston eheyden valvonta sen suojaamiseksi luvattomilta muutoksilta ja luotettavan toiminnan loukkauksilta.

Tuetut algoritmit

CryptoPro CSP 5.0:ssa on venäläisten ohella toteutettu ulkomaisia ​​salausalgoritmeja. Nyt käyttäjillä on mahdollisuus käyttää tuttuja avainmediaa RSA- ja ECDSA-yksityisten avainten tallentamiseen.

Tuetut keskeiset tallennustekniikat

Pilvitunnus

Salauspalveluntarjoajassa CryptoPro CSP 5.0 tuli ensimmäistä kertaa mahdolliseksi käyttää CryptoPro DSS -pilvipalveluun tallennettuja avaimia CryptoAPI-rajapinnan kautta. Nyt pilveen tallennettuja avaimia voivat helposti käyttää kaikki käyttäjäsovellukset, kuten myös useimmat Microsoft-sovellukset.

Media, jossa avaimet, joita ei voi palauttaa, ja suojattu viestintä

CryptoPro CSP 5.0 lisää tuen medialle, jonka avaimet eivät ole palautettavissa ja jotka toteuttavat protokollan SESPAKE, joka mahdollistaa todennuksen lähettämättä käyttäjän salasanaa selkeänä tekstinä ja muodostaa salatun kanavan viestien vaihtoa varten kryptopalveluntarjoajan ja operaattorin välillä. Tietovälineen ja käyttäjän sovelluksen välisessä kanavassa sijaitseva hyökkääjä ei voi varastaa todennussalasanaa eikä korvata allekirjoitettuja tietoja. Tällaista mediaa käytettäessä turvallisen työn ongelma ei-irrotettavilla avaimilla on täysin ratkaistu.

Yritykset Active, InfoCrypt, SmartPark ja Gemalto ovat kehittäneet uusia suojattuja tokeneita, jotka tukevat tätä protokollaa (SmartPark ja Gemalto versiosta 5.0 R2 alkaen).

Media, jossa ei-irrotettavat avaimet

Monet käyttäjät haluavat pystyä työskentelemään avaimilla, joita ei voi palauttaa, mutta eivät päivittää tunnuksia FKN-tasolle. Erityisesti heille palveluntarjoaja on lisännyt tuen suosituille avainoperaattoreille Rutoken EDS 2.0, JaCarta-2 GOST ja InfoCrypt VPN-Key-TLS.

Luettelo CryptoPro CSP 5.0:n tukemista valmistajista ja malleista

Klassiset passiiviset USB-tunnukset ja älykortit

Useimmat käyttäjät pitävät nopeista, edullisista ja kätevistä avainten säilytysratkaisuista. Pääsääntöisesti etusija annetaan tokeneille ja älykorteille, joissa ei ole kryptografisia apuprosessoreita. Kuten palveluntarjoajan aiemmissa versioissa, CryptoPro CSP 5.0 säilyttää tuen kaikille Active-, Aladdin R.D.-, Gemalto/SafeNet-, Multisoft-, NovaCard-, Rosan-, Alioth-, MorphoKST- ja SmartPark-yhtiöiden tuottamille yhteensopiville medioille.

Lisäksi tietysti, kuten aiemmin, tuetaan menetelmiä avainten tallentamiseksi Windows-rekisteriin, kiintolevylle, flash-asemille kaikilla alustoilla.

Luettelo CryptoPro CSP 5.0:n tukemista valmistajista ja malleista

CryptoPro-työkalut

Osana CryptoPro CSP 5.0:aa ilmestyi cross-platform (Windows/Linux/macOS) graafinen sovellus - "CryptoPro Tools".

Pääideana on tarjota käyttäjille mahdollisuus ratkaista yleisiä ongelmia kätevästi. Kaikki perustoiminnot ovat saatavilla yksinkertaisessa käyttöliittymässä - samalla olemme toteuttaneet myös edistyneille käyttäjille tarkoitetun tilan, joka avaa lisämahdollisuuksia.

CryptoPro Toolsin avulla on ratkaistu säilöjen, älykorttien ja kryptopalveluntarjoajan asetusten hallinnan tehtävät, ja olemme myös lisänneet mahdollisuuden luoda ja todentaa PKCS#7 sähköinen allekirjoitus.

Tuetut ohjelmistot

CryptoPro CSP:n avulla voit nopeasti ja turvallisesti käyttää venäläisiä salausalgoritmeja seuraavissa vakiosovelluksissa:

• toimisto-ohjelmisto Microsoft Office;
• sähköpostipalvelin Microsoft Exchange ja asiakas Microsoft Outlook;
• Tuotteet Adobe Systems Inc.;
• selaimet Yandex. Selain, Sputnik, Internet Explorer,Reuna;
• sovelluksen allekirjoitusten luonti- ja vahvistustyökalu Microsoft Authenticode;
• web-palvelimia Microsoft IIS, nginx, Apache;
• Etätyöpöytätyökalut Microsoft Etä Työpöytä Palvelut;
• Microsoft Active Directory.

Integrointi CryptoPro-alustan kanssa

Ensimmäisestä julkaisusta lähtien tarjotaan tuki ja yhteensopivuus kaikkien tuotteidemme kanssa:

• CryptoPro CA;
• CA-palvelut;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Käyttöjärjestelmät ja laitteistoalustat

Perinteisesti työskentelemme verrattoman laajassa järjestelmävalikoimassa:

• Microsoft Windows;
• Mac käyttöjärjestelmä;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish OS.

laitteistoalustat:

• Intel/AMD;
• PowerPC;
• MIPS (Baikal);
• VLIW (Elbrus);
• Sparc.

ja virtuaaliympäristöt:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

CryptoPro CSP:n eri versiot tukevat.

CryptoPro CSP:n käyttäminen työasema- ja palvelinlisenssillä.

Liitännät upottamista varten

Kaikkien alustojen sovelluksiin integroitava CryptoPro CSP on saatavana salaustyökalujen vakioliitäntöjen kautta:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL-moottori;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Suorituskyky jokaiseen makuun

Vuosien kehityskokemus antaa meille mahdollisuuden kattaa kaikki ratkaisut miniatyyri ARM-korteista, kuten Raspberry PI:stä, moniprosessoripalvelimiin, jotka perustuvat Intel Xeoniin, AMD EPYC:hen ja PowerPC:hen, erinomaisella suorituskyvyn skaalautumista.

Sääntelyasiakirjat

Täydellinen luettelo sääntelyasiakirjoista

• Salauspalveluntarjoaja käyttää algoritmeja, protokollia ja parametreja, jotka on määritelty seuraavissa Venäjän standardointijärjestelmän asiakirjoissa:
• R 50.1.113–2016 ”Tietotekniikka. Kryptografisten tietojen suojaus. Salausalgoritmit, jotka liittyvät sähköisten digitaalisten allekirjoitusalgoritmien ja hajautustoimintojen käyttöön" (katso myös RFC 7836 "Guidelines on the Cryptographic Algorithms to Acompany the Usage of Standards GOST R 34.10-2012 and GOST R 34.11"-20)
• R 50.1.114–2016 ”Tietotekniikka. Kryptografisten tietojen suojaus. Elliptisen käyrän parametrit salausalgoritmeille ja protokollille" (katso myös RFC 7836 "Guidelines on the Cryptographic Algorithms to Usage of Standards GOST R 34.10-2012 and GOST R 34.11-2012")
• R 50.1.111–2016 ”Tietotekniikka. Kryptografisten tietojen suojaus. Keskeisten tietojen salasanasuojaus"
• R 50.1.115–2016 ”Tietotekniikka. Kryptografisten tietojen suojaus. "Shared Key Generation Protocol with Password Authentication" (katso myös RFC 8133 The Security Evaluated Standardized Password-Authenticated Key Exchange (SESPAKE) -protokolla)
• Metodologiset suositukset TC 26 "Salaustietojen suojaus" "GOST 28147-89:ään perustuvien salausalgoritmien käyttö siirtokerroksen suojausprotokollalle (TLS)"
• Metodologiset suositukset TC 26:sta "Salaustietojen suojaus" "GOST 28147-89, GOST R 34.11 ja GOST R 34.10 -algoritmien käyttö salausviesteissä CMS-muodossa"
• Tekninen eritelmä TC 26 “Salattujen tietojen suojaus” “GOST 28147-89, GOST R 34.11-2012 ja GOST R 34.10-2012 käyttö IKE- ja ISAKMP-avaintenvaihtoprotokollissa”
• Tekninen eritelmä TC 26 “Salaustietojen suojaus” “GOST 28147-89:n käyttö liitetiedostoja salattaessa IPsec ESP-protokollia”
• Tekninen eritelmä TC 26 “Salaustietojen suojaus” “GOST R 34.10, GOST R 34.11 algoritmien käyttö X.509 julkisen avaimen infrastruktuurin varmenneprofiilissa ja varmenteen peruutusluettelossa (CRL)”
• Tekninen eritelmä TC 26 “Salaustietojen suojaus” “PKCS#11:n laajennus venäläisten standardien GOST R 34.10-2012 ja GOST R 34.11-2012 käyttöön”