Cryptopro csp เวอร์ชัน 3.6 1. ซอฟต์แวร์ติดตามโอเพ่นซอร์สตัวแรก ซอฟต์แวร์เอนกประสงค์

CryptoPro CSP 5.0 เป็นผู้ให้บริการ crypto รุ่นใหม่ที่พัฒนากลุ่มผลิตภัณฑ์หลักสามสายของ CryptoPro: CryptoPro CSP (โทเค็นแบบคลาสสิกและการจัดเก็บคีย์ลับแบบพาสซีฟอื่น ๆ ), CryptoPro FKN CSP / Rutoken CSP (คีย์ที่ไม่สามารถเรียกคืนได้บนโทเค็นพร้อมข้อความที่ปลอดภัย แลกเปลี่ยน) และ CryptoPro ในคลาวด์)

ข้อได้เปรียบทั้งหมดของผลิตภัณฑ์ในกลุ่มผลิตภัณฑ์เหล่านี้ไม่เพียงแค่รักษาไว้เท่านั้น แต่ยังทวีคูณใน CryptoPro CSP 5.0: รายการแพลตฟอร์มและอัลกอริธึมที่รองรับกว้างขึ้น ประสิทธิภาพสูงขึ้น และสะดวกยิ่งขึ้น หน้าจอผู้ใช้... แต่สิ่งสำคัญคือตอนนี้การทำงานร่วมกับผู้ให้บริการหลักทั้งหมด รวมถึงคีย์ในคลาวด์นั้นมีความสม่ำเสมอ ในการถ่ายโอนระบบแอปพลิเคชันที่ CryptoPro CSP ของเวอร์ชันใด ๆ ทำงานเพื่อรองรับคีย์ในคลาวด์หรือไปยังสื่อใหม่ที่มีคีย์ที่ไม่สามารถกู้คืนได้ ไม่จำเป็นต้องมีการแก้ไขซอฟต์แวร์ - อินเทอร์เฟซการเข้าถึงยังคงเหมือนเดิมและทำงานกับคีย์ในคลาวด์จะเป็น เหมือนกันทุกประการกับที่ใส่กุญแจแบบคลาสสิก

วัตถุประสงค์ของ CryptoPro CSP

• การสร้างและการตรวจสอบลายเซ็นอิเล็กทรอนิกส์
• การรักษาความลับและการควบคุมความสมบูรณ์ของข้อมูลผ่านการเข้ารหัสและการป้องกันการเลียนแบบ
• การตรวจสอบความถูกต้อง การรักษาความลับ และการเลียนแบบการเชื่อมต่อโปรโตคอล ฯลฯ
• การควบคุมความสมบูรณ์ของระบบและการใช้งาน ซอฟต์แวร์เพื่อป้องกันการเปลี่ยนแปลงโดยไม่ได้รับอนุญาตและการละเมิดการทำงานที่เชื่อถือได้

อัลกอริทึมที่รองรับ

ใน CryptoPro CSP 5.0 ร่วมกับรัสเซีย มีการนำอัลกอริธึมการเข้ารหัสจากต่างประเทศมาใช้ ผู้ใช้สามารถใช้สื่อคีย์ที่คุ้นเคยเพื่อจัดเก็บคีย์ส่วนตัว RSA และ ECDSA ได้แล้ว

รองรับเทคโนโลยีการจัดเก็บคีย์

โทเค็นคลาวด์

เป็นครั้งแรกในผู้ให้บริการเข้ารหัส CryptoPro CSP 5.0 มันเป็นไปได้ที่จะใช้คีย์ที่เก็บไว้ บริการคลาวด์ CryptoPro DSS ผ่านอินเทอร์เฟซ CryptoAPI ตอนนี้คีย์ที่จัดเก็บไว้ในระบบคลาวด์สามารถใช้งานได้ง่ายโดยแอปพลิเคชันที่กำหนดเองหรือแอปพลิเคชัน Microsoft ส่วนใหญ่

สื่อคีย์ที่ไม่สามารถเรียกคืนได้พร้อมข้อความที่ปลอดภัย

CryptoPro CSP 5.0 เพิ่มการสนับสนุนสำหรับสื่อหลักที่ไม่สามารถเรียกค้นได้ซึ่งใช้โปรโตคอล SESPAKEอนุญาตให้ดำเนินการรับรองความถูกต้องโดยไม่ต้องส่งรหัสผ่านของผู้ใช้ในรูปแบบเปิด และสร้างช่องทางที่เข้ารหัสเพื่อแลกเปลี่ยนข้อความระหว่างผู้ให้บริการเข้ารหัสและผู้ให้บริการ ผู้โจมตีที่อยู่ในช่องทางระหว่างผู้ให้บริการและแอปพลิเคชันของผู้ใช้ไม่สามารถขโมยรหัสผ่านระหว่างการตรวจสอบสิทธิ์ หรือเปลี่ยนข้อมูลที่ลงนาม เมื่อใช้สื่อดังกล่าว ปัญหาในการจัดการคีย์ที่ไม่สามารถเรียกคืนได้อย่างปลอดภัยจะได้รับการแก้ไขอย่างสมบูรณ์

บริษัท Active, InfoCrypt, SmartPark และ Gemalto ได้พัฒนาโทเค็นความปลอดภัยใหม่ที่รองรับโปรโตคอลนี้ (SmartPark และ Gemalto เริ่มตั้งแต่เวอร์ชัน 5.0 R2)

สื่อคีย์ที่ไม่สามารถเรียกค้นได้

ผู้ใช้หลายคนต้องการทำงานกับคีย์ที่ไม่สามารถเรียกได้ แต่ในขณะเดียวกันก็ไม่ต้องอัปเดตโทเค็นเป็นระดับ FCN โดยเฉพาะอย่างยิ่งสำหรับพวกเขา ผู้ให้บริการได้เพิ่มการรองรับสำหรับผู้ให้บริการหลักยอดนิยมอย่าง Rutoken EDS 2.0, JaCarta-2 GOST และ InfoCrypt VPN-Key-TLS

รายชื่อผู้ผลิตและรุ่นที่รองรับโดย CryptoPro CSP 5.0

โทเค็น USB แบบพาสซีฟคลาสสิกและสมาร์ทการ์ด

ผู้ใช้ส่วนใหญ่ต้องการโซลูชันการจัดเก็บคีย์ที่รวดเร็ว ราคาถูก และสะดวก ตามกฎแล้ว การตั้งค่าให้กับโทเค็นและสมาร์ทการ์ดโดยไม่มีตัวประมวลผลร่วมการเข้ารหัส เช่นเดียวกับใน เวอร์ชันก่อนหน้าผู้ให้บริการ CryptoPro CSP 5.0 ยังคงรองรับผู้ให้บริการที่เข้ากันได้ทั้งหมดที่ผลิตโดย Active, Aladdin R.D. , Gemalto / SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST และ SmartPark

นอกจากนี้แน่นอนเช่นเมื่อก่อนวิธีการเก็บกุญแจใน รีจิสทรีของ windowsบนฮาร์ดไดรฟ์ของคุณ บนแฟลชไดรฟ์บนทุกแพลตฟอร์ม

รายชื่อผู้ผลิตและรุ่นที่รองรับโดย CryptoPro CSP 5.0

เครื่องมือ CryptoPro

CryptoPro CSP 5.0 มีแอปพลิเคชันกราฟิกข้ามแพลตฟอร์ม (Windows / Linux / macOS) - "CryptoPro Tools"

แนวคิดหลักคือการให้โอกาสแก่ผู้ใช้ในการแก้ปัญหาทั่วไปอย่างสะดวก ฟังก์ชันพื้นฐานทั้งหมดมีอยู่ใน อินเทอร์เฟซที่เรียบง่าย- ในเวลาเดียวกัน เราได้ใช้โหมดสำหรับ ผู้ใช้ที่มีประสบการณ์, เปิดโอกาสเพิ่มเติม.

ด้วยความช่วยเหลือของ CryptoPro Tools งานในการจัดการคอนเทนเนอร์ สมาร์ทการ์ด และการตั้งค่าของผู้ให้บริการ crypto ได้รับการแก้ไข และเรายังเพิ่มความสามารถในการสร้างและตรวจสอบลายเซ็นอิเล็กทรอนิกส์ PKCS # 7

ซอฟต์แวร์ที่รองรับ

CryptoPro CSP ช่วยให้คุณใช้อัลกอริธึมการเข้ารหัสของรัสเซียได้อย่างรวดเร็วและปลอดภัยในแอปพลิเคชันมาตรฐานต่อไปนี้:

• ชุดสำนักงาน Microsoft Office;
• เมลเซิร์ฟเวอร์ Microsoft Exchangeและลูกค้า Microsoft Outlook;
• สินค้า บริษัท อะโดบี ซิสเต็มส์ อิงค์;
• เบราว์เซอร์ Yandex Browser, สปุตนิก, Internet Explorer ,ขอบ;
• เครื่องมือสร้างลายเซ็นแอปพลิเคชันและเครื่องมือตรวจสอบ Microsoft Authenticode;
• เว็บเซิร์ฟเวอร์ Microsoft IIS, nginx, Apache;
• เครื่องมือเดสก์ท็อประยะไกล Microsoft ระยะไกล เดสก์ทอป บริการ;
• Microsoft Active Directory.

บูรณาการกับแพลตฟอร์ม CryptoPro

จากการเปิดตัวครั้งแรก การสนับสนุนและความเข้ากันได้กับผลิตภัณฑ์ทั้งหมดของเรามีให้:

• CryptoPro UC;
• บริการ TC;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP
• CryptoPro Ngate

ระบบปฏิบัติการและแพลตฟอร์มฮาร์ดแวร์

ตามเนื้อผ้า เราทำงานในระบบที่หลากหลายที่ไม่มีใครเทียบได้:

• ไมโครซอฟต์วินโดวส์;
• Mac OS;
• ลินุกซ์;
• ฟรีบีเอสดี;
• โซลาริส;
• แอนดรอยด์;
• ระบบปฏิบัติการปลาเซลฟิช

แพลตฟอร์มฮาร์ดแวร์:

• อินเทล / เอเอ็มดี;
• พาวเวอร์พีซี;
• MIPS (ไบคาล);
• VLIW (เอลบรุส);
• สปาร์ก

และสภาพแวดล้อมเสมือนจริง:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• รพ.

ได้รับการสนับสนุน รุ่นต่างๆ CryptoPro CSP

ในการใช้ CryptoPro CSP พร้อมใบอนุญาตสำหรับ ที่ทำงานและเซิร์ฟเวอร์

อินเทอร์เฟซการฝัง

สำหรับการฝังลงในแอปพลิเคชันบนทุกแพลตฟอร์ม CryptoPro CSP สามารถใช้ได้ผ่านอินเทอร์เฟซมาตรฐานสำหรับเครื่องมือเข้ารหัส:

• Microsoft CryptoAPI;
• PKCS # 11;
• เอ็นจิ้น OpenSSL;
• Java CSP (สถาปัตยกรรมการเข้ารหัส Java)
• คิวที SSL

ประสิทธิภาพสำหรับทุกรสนิยม

ประสบการณ์หลายปีในการพัฒนาช่วยให้เราครอบคลุมโซลูชันทั้งหมดตั้งแต่บอร์ด ARM ขนาดเล็ก เช่น Raspberry PI ไปจนถึงเซิร์ฟเวอร์มัลติโปรเซสเซอร์ อิงจากอินเทล Xeon, AMD EPYC และ PowerPC ประสิทธิภาพการปรับขนาดที่ยอดเยี่ยม

เอกสารกำกับดูแล

รายการเอกสารกำกับดูแลทั้งหมด

• ผู้ให้บริการเข้ารหัสใช้อัลกอริธึม โปรโตคอล และพารามิเตอร์ที่กำหนดไว้ในเอกสารต่อไปนี้ ระบบรัสเซียมาตรฐาน:
• ร 50.1.113–2016 " เทคโนโลยีสารสนเทศ... การปกป้องข้อมูลการเข้ารหัส อัลกอริธึมการเข้ารหัสที่เกี่ยวข้องกับการประยุกต์ใช้อัลกอริทึมลายเซ็นดิจิทัลอิเล็กทรอนิกส์และฟังก์ชันแฮช "(โปรดดู RFC 7836" แนวทางปฏิบัติเกี่ยวกับอัลกอริธึมการเข้ารหัสที่มาพร้อมกับการใช้มาตรฐาน GOST R 34.10-2012 และ GOST R 34.11-2012 ")
• R 50.1.114–2016 “เทคโนโลยีสารสนเทศ การปกป้องข้อมูลการเข้ารหัส พารามิเตอร์ Elliptic Curve สำหรับอัลกอริธึมการเข้ารหัสและโปรโตคอล "(โปรดดู RFC 7836" แนวทางเกี่ยวกับอัลกอริธึมการเข้ารหัสเพื่อให้สอดคล้องกับการใช้งานมาตรฐาน GOST R 34.10-2012 และ GOST R 34.11-2012 ")
• R 50.1.111–2016 “เทคโนโลยีสารสนเทศ การปกป้องข้อมูลการเข้ารหัส การป้องกันรหัสผ่านของข้อมูลสำคัญ "
• R 50.1.115–2016 “เทคโนโลยีสารสนเทศ การปกป้องข้อมูลการเข้ารหัส โปรโตคอลการสร้างคีย์ที่ใช้ร่วมกันพร้อมการตรวจสอบรหัสผ่าน "(โปรดดู RFC 8133 โปรโตคอลการแลกเปลี่ยนคีย์ที่รับรองความถูกต้องด้วยรหัสผ่านมาตรฐานที่ประเมินความปลอดภัย (SESPAKE))"
• คำแนะนำเกี่ยวกับระเบียบวิธี TC 26 "ความปลอดภัยของข้อมูลการเข้ารหัส" "การใช้ชุดของอัลกอริทึมการเข้ารหัสตาม GOST 28147-89 สำหรับโปรโตคอลความปลอดภัยเลเยอร์การขนส่ง (TLS)"
• คำแนะนำเกี่ยวกับระเบียบวิธี TC 26 "ความปลอดภัยของข้อมูลเข้ารหัสลับ" "การใช้อัลกอริทึม GOST 28147-89, GOST R 34.11 และ GOST R 34.10 ในข้อความเข้ารหัสลับในรูปแบบ CMS"
• ข้อกำหนดทางเทคนิค TC 26 "ความปลอดภัยของข้อมูลการเข้ารหัส" "การใช้ GOST 28147-89, GOST R 34.11-2012 และ GOST R 34.10-2012 ในโปรโตคอลการแลกเปลี่ยนคีย์ IKE และ ISAKMP"
• ข้อกำหนดทางเทคนิค TC 26 "การเข้ารหัสลับของข้อมูล" "การใช้ GOST 28147-89 เมื่อเข้ารหัสสิ่งที่แนบมาในโปรโตคอล IPsec ESP"
• ข้อกำหนดทางเทคนิค TC 26 "ความปลอดภัยของข้อมูลการเข้ารหัส" "การใช้อัลกอริทึม GOST R 34.10, GOST R 34.11 ในโปรไฟล์ใบรับรองและรายการเพิกถอนใบรับรอง (CRL) ของโครงสร้างพื้นฐานคีย์สาธารณะ X.509"
• ข้อกำหนดทางเทคนิค TC 26 "การเข้ารหัสลับของข้อมูล" "ส่วนขยายของ PKCS # 11 สำหรับการใช้มาตรฐานรัสเซีย GOST R 34.10-2012 และ GOST R 34.11-2012"