Cryptopro csp الإصدار 3.6 1. أول برنامج تعقب مفتوح المصدر. برمجيات الأغراض العامة

CryptoPro CSP 5.0 هو جيل جديد من مزود التشفير الذي يطور ثلاثة خطوط إنتاج رئيسية لـ CryptoPro: CryptoPro CSP (الرموز الكلاسيكية والتخزين السلبي الآخر للمفاتيح السرية) ، CryptoPro FKN CSP / Rutoken CSP (مفاتيح غير قابلة للاسترداد على الرموز المميزة برسالة آمنة exchange) و CryptoPro في السحابة).

لا يتم الحفاظ على جميع مزايا منتجات هذه الخطوط فحسب ، بل تتضاعف أيضًا في CryptoPro CSP 5.0: قائمة الأنظمة الأساسية والخوارزميات المدعومة أوسع ، والأداء أعلى ، وهو أكثر ملاءمة واجهة المستخدم... لكن الشيء الرئيسي هو أن العمل مع جميع شركات الاتصالات الرئيسية ، بما في ذلك المفاتيح في السحابة ، أصبح الآن موحدًا. لنقل نظام التطبيق الذي يعمل فيه CryptoPro CSP من أي إصدار لدعم المفاتيح في السحابة أو إلى وسائط جديدة بمفاتيح غير قابلة للاسترداد ، لا يلزم مراجعة البرنامج - تظل واجهة الوصول كما هي ، وسيكون العمل مع المفتاح في السحابة تمامًا بنفس الطريقة كما هو الحال مع حامل المفتاح الكلاسيكي.

الغرض من CryptoPro CSP

• تشكيل والتحقق من التوقيع الإلكتروني.
• ضمان السرية والرقابة على سلامة المعلومات من خلال التشفير والحماية المقلدة.
• ضمان مصداقية اتصالات البروتوكول وسريتها وتقليدها ، إلخ.
• مراقبة سلامة النظام والتطبيق البرمجياتلحمايته من التغييرات غير المصرح بها وانتهاكات الأداء الموثوق.

الخوارزميات المدعومة

في CryptoPro CSP 5.0 ، إلى جانب الخوارزميات الروسية ، يتم تنفيذ خوارزميات التشفير الأجنبية. يمكن للمستخدمين الآن استخدام وسائطهم الرئيسية المألوفة لتخزين المفاتيح الخاصة RSA و ECDSA.

تقنيات تخزين المفاتيح المدعومة

رمز سحابة

لأول مرة في مزود التشفير CryptoPro CSP 5.0 ، أصبح من الممكن استخدام المفاتيح المخزنة عليها الخدمات السحابية CryptoPro DSS ، من خلال واجهة CryptoAPI. يمكن الآن استخدام المفاتيح المخزنة في السحابة بسهولة بواسطة أي تطبيق مخصص أو معظم تطبيقات Microsoft.

وسائط رئيسية غير قابلة للاسترجاع مع رسائل آمنة

يضيف CryptoPro CSP 5.0 دعمًا للوسائط الرئيسية غير القابلة للاسترداد التي تطبق البروتوكول SESPAKEالسماح بإجراء المصادقة دون إرسال كلمة مرور المستخدم في شكل مفتوح ، وإنشاء قناة مشفرة لتبادل الرسائل بين مزود التشفير والناقل. لا يمكن للمهاجم الموجود في القناة بين الناقل وتطبيق المستخدم سرقة كلمة المرور أثناء المصادقة ولا تغيير البيانات الموقعة. عند استخدام مثل هذه الوسائط ، يتم حل مشكلة المعالجة الآمنة للمفاتيح غير القابلة للاسترجاع تمامًا.

طورت شركات Active و InfoCrypt و SmartPark و Gemalto رموزًا آمنة جديدة تدعم هذا البروتوكول (SmartPark و Gemalto بدءًا من الإصدار 5.0 R2).

وسائط رئيسية غير قابلة للاسترجاع

يرغب العديد من المستخدمين في أن يكونوا قادرين على العمل باستخدام مفاتيح غير قابلة للاسترداد ، ولكن في نفس الوقت لا يقومون بتحديث الرموز المميزة إلى مستوى FCN. خاصة بالنسبة لهم ، أضاف المزود دعمًا لشركات النقل الرئيسية الشهيرة Rutoken EDS 2.0 و JaCarta-2 GOST و InfoCrypt VPN-Key-TLS.

قائمة الشركات المصنعة والنماذج المدعومة بواسطة CryptoPro CSP 5.0

رموز USB الكلاسيكية السلبية والبطاقات الذكية

يفضل معظم المستخدمين حلول تخزين مفاتيح سريعة ورخيصة ومريحة. كقاعدة عامة ، يتم إعطاء الأفضلية للرموز المميزة والبطاقات الذكية بدون المعالجات المشفرة المشتركة. كما في الإصدارات السابقةالمزود ، CryptoPro CSP 5.0 يحتفظ بالدعم لجميع شركات النقل المتوافقة التي تنتجها Active و Aladdin R.D. و Gemalto / SafeNet و Multisoft و NovaCard و Rosan و Alioth و MorphoKST و SmartPark.

بالإضافة إلى ذلك ، بالطبع ، كما كان من قبل ، طرق تخزين المفاتيح في ملفات تسجيل windows، على القرص الصلب الخاص بك ، على محركات أقراص فلاش على جميع الأنظمة الأساسية.

قائمة الشركات المصنعة والنماذج المدعومة بواسطة CryptoPro CSP 5.0

أدوات CryptoPro

يشتمل CryptoPro CSP 5.0 على تطبيق رسومي متعدد المنصات (Windows / Linux / macOS) - "أدوات CryptoPro".

الفكرة الرئيسية هي توفير فرصة للمستخدمين لحل المهام النموذجية بسهولة. جميع الوظائف الأساسية متوفرة في واجهة بسيطة- في الوقت نفسه ، قمنا بتنفيذ وضع لـ المستخدمين ذوي الخبرة، وفتح إمكانيات إضافية.

بمساعدة أدوات CryptoPro ، تم حل مهام إدارة الحاويات والبطاقات الذكية وإعدادات موفري التشفير ، وأضفنا أيضًا القدرة على إنشاء توقيع إلكتروني والتحقق منه PKCS # 7.

البرمجيات المدعومة

يسمح لك CryptoPro CSP باستخدام خوارزميات التشفير الروسية بسرعة وأمان في التطبيقات القياسية التالية:

• جناح المكتب مايكروسوفت أوفيس;
• خادم البريد تبادل مايكروسوفتوالعميل مايكروسوفت أوتلوك;
• منتجات شركة Adobe Systems Inc.;
• المتصفحات متصفح ياندكس ، سبوتنيك ، متصفح الانترنت ,حافة;
• أداة إنشاء توقيع التطبيق والتحقق منه Microsoft Authenticode;
• خوادم الويب مايكروسوفت IIS, nginx, اباتشي;
• أدوات سطح المكتب البعيد مايكروسوفت بعيد سطح المكتب خدمات;
• دليل مايكروسوفت النشط.

التكامل مع منصة CryptoPro

منذ الإصدار الأول ، يتم توفير الدعم والتوافق مع جميع منتجاتنا:

• كريبتوبرو يو سي ؛
• خدمات TC ؛
• CryptoPro EDS ؛
• CryptoPro IPsec ؛
• CryptoPro EFS ؛
• CryptoPro.NET ؛
• CryptoPro Java CSP.
• CryptoPro NGate

أنظمة التشغيل ومنصات الأجهزة

تقليديا ، نحن نعمل في مجموعة واسعة من الأنظمة لا مثيل لها:

• مايكروسوفت ويندوز
• نظام التشغيل Mac OS ؛
• لينكس.
• فري ؛
• سولاريس.
• ذكري المظهر؛
• نظام تشغيل سمكة ابوشراع.

منصات الأجهزة:

• إنتل / أيه إم دي ؛
• بوويرب.
• MIPS (بايكال) ؛
• VLIW (إلبروس) ؛
• سبارك.

والبيئات الافتراضية:

• مايكروسوفت هايبر- V
• برنامج VMWare
• Oracle Virtual Box
• RHEV.

أيد إصدارات مختلفة CryptoPro CSP.

لاستخدام CryptoPro CSP مع ترخيص لـ مكان العملوالخادم.

واجهات التضمين

للتضمين في التطبيقات على جميع الأنظمة الأساسية ، يتوفر CryptoPro CSP من خلال واجهات قياسية لأدوات التشفير:

• Microsoft CryptoAPI ؛
• PKCS # 11 ؛
• محرك OpenSSL
• Java CSP (معمارية تشفير Java)
• كيو تي SSL.

أداء يناسب جميع الأذواق

تتيح لنا سنوات الخبرة في التطوير تغطية جميع الحلول بدءًا من لوحات ARM المصغرة مثل Raspberry PI إلى الخوادم متعددة المعالجات الموجودة على إنتل مقرها Xeon و AMD EPYC و PowerPC ، تحجيم الأداء بشكل رائع.

الوثائق التنظيمية

القائمة الكاملة للوثائق التنظيمية

• يستخدم موفر التشفير الخوارزميات والبروتوكولات والمعلمات المحددة في المستندات التالية النظام الروسيالتوحيد:
• R 50.1.113–2016 " تكنولوجيا المعلومات... حماية المعلومات المشفرة. خوارزميات التشفير المصاحبة لاستخدام خوارزميات التوقيع الرقمي ووظيفة التجزئة "(انظر أيضًا RFC 7836" إرشادات حول خوارزميات التشفير لمرافقة استخدام المعايير GOST R 34.10-2012 و GOST R 34.11-2012 ")
• R 50.1.114–2016 "تكنولوجيا المعلومات. حماية المعلومات المشفرة. معلمات المنحنى الإهليلجي لخوارزميات وبروتوكولات التشفير "(انظر أيضًا RFC 7836" إرشادات حول خوارزميات التشفير لمرافقة استخدام المعايير GOST R 34.10-2012 و GOST R 34.11-2012 ")
• R 50.1.111–2016 "تكنولوجيا المعلومات. حماية المعلومات المشفرة. حماية المعلومات الأساسية بكلمة مرور "
• R 50.1.115–2016 "تكنولوجيا المعلومات. حماية المعلومات المشفرة. بروتوكول إنشاء المفاتيح المشترك مع مصادقة كلمة المرور "(راجع أيضًا RFC 8133 بروتوكول تبادل المفاتيح المعياري المُصادق بكلمة مرور (SESPAKE) المقيَّم بأمان")
• توصيات منهجية TC 26 "حماية معلومات التشفير" "استخدام مجموعات من خوارزميات التشفير على أساس GOST 28147-89 لبروتوكول أمان طبقة النقل (TLS)"
• التوصيات المنهجية TC 26 "أمان معلومات التشفير" "استخدام الخوارزميات GOST 28147-89 و GOST R 34.11 و GOST R 34.10 في رسائل التشفير بتنسيق CMS"
• المواصفات الفنية TC 26 "أمان معلومات التشفير" "استخدام GOST 28147-89 و GOST R 34.11-2012 و GOST R 34.10-2012 في بروتوكولات تبادل المفاتيح IKE و ISAKMP"
• المواصفات الفنية TC 26 "الحماية المشفرة للمعلومات" "استخدام GOST 28147-89 عند تشفير المرفقات في بروتوكولات IPsec ESP"
• المواصفات الفنية TC 26 "أمان معلومات التشفير" "استخدام الخوارزميات GOST R 34.10 و GOST R 34.11 في ملف تعريف الشهادة وقائمة إبطال الشهادة (CRL) للبنية التحتية للمفتاح العام X.509"
• المواصفات الفنية TC 26 "حماية المعلومات المشفرة" "امتداد PKCS # 11 لاستخدام المعايير الروسية GOST R 34.10-2012 و GOST R 34.11-2012"