CryptoPro CSP 5.0-ը կրիպտո-պրովայդերների նոր սերունդ է, որը զարգացնում է CryptoPro ընկերության երեք հիմնական ապրանքային գիծ՝ CryptoPro CSP (դասական նշաններ և գաղտնի բանալիների այլ պասիվ պահեստավորում), CryptoPro FKN CSP/Rutoken CSP (անվերադարձ բանալիներ նշանների վրա անվտանգ հաղորդագրություններով) և CryptoPro DSS (ստեղներ ամպի մեջ):

Այս տողերի արտադրանքի բոլոր առավելությունները ոչ միայն պահպանվում են, այլև բազմապատկվում են CryptoPro CSP 5.0-ում. աջակցվող հարթակների և ալգորիթմների ցանկն ավելի լայն է, կատարումն ավելի բարձր է, իսկ օգտագործողի միջերեսը ավելի հարմար է: Բայց գլխավորն այն է, որ բոլոր հիմնական լրատվամիջոցների հետ աշխատելը, ներառյալ ամպի ստեղները, այժմ միատեսակ է: Հավելվածային համակարգը, որտեղ CryptoPro CSP-ն աշխատում էր ցանկացած տարբերակի, ամպում ստեղները կամ ոչ շարժական ստեղներով նոր լրատվամիջոցներին աջակցելու համար, ծրագրային ապահովման վերամշակում չի պահանջվի. մուտքի ինտերֆեյսը մնում է նույնը, և աշխատում է բանալիով ամպը տեղի կունենա ճիշտ նույն կերպ, ինչպես դասական բանալիների կրիչի դեպքում:

CryptoPro CSP-ի նպատակը

• Էլեկտրոնային ստորագրության ստեղծում և ստուգում:
• Գաղտնիության ապահովում և տեղեկատվության ամբողջականության մոնիտորինգ՝ դրա կոդավորման և իմիտացիոն պաշտպանության միջոցով:
• և արձանագրությունների օգտագործմամբ կապերի իսկության, գաղտնիության և իմիտացիոն պաշտպանության ապահովում:
• Համակարգի և կիրառական ծրագրաշարի ամբողջականության մոնիտորինգ՝ այն չթույլատրված փոփոխություններից և վստահելի գործունեության խախտումներից պաշտպանելու համար:

Աջակցվող ալգորիթմներ

CryptoPro CSP 5.0-ում ռուսերենի հետ մեկտեղ ներդրված են արտասահմանյան կրիպտոգրաֆիկ ալգորիթմներ։ Այժմ օգտատերերը հնարավորություն ունեն օգտագործել ծանոթ բանալիների մեդիա RSA և ECDSA մասնավոր բանալիները պահելու համար:

Աջակցված հիմնական պահպանման տեխնոլոգիաներ

Ամպային նշան

CryptoPro CSP 5.0 կրիպտոպովայդերում առաջին անգամ հնարավոր է դարձել CryptoAPI ինտերֆեյսի միջոցով օգտագործել CryptoPro DSS ամպային ծառայության վրա պահված բանալիները։ Այժմ ամպում պահվող բանալիները կարող են հեշտությամբ օգտագործվել ցանկացած օգտվողի հավելվածների, ինչպես նաև Microsoft-ի հավելվածների մեծ մասի կողմից:

Մեդիա չվերականգնվող ստեղներով և ապահով հաղորդագրություններով

CryptoPro CSP 5.0-ն ավելացնում է մեդիաների աջակցություն՝ չվերադարձվող ստեղներով, որոնք իրականացնում են արձանագրությունը ՍԵՍՊԱԿԵ, թույլ տալով նույնականացում՝ առանց օգտվողի գաղտնաբառը հստակ տեքստով փոխանցելու և ստեղծելով ծածկագրված ալիք՝ կրիպտո մատակարարի և օպերատորի միջև հաղորդագրությունների փոխանակման համար։ Հարձակվողը, որը գտնվում է կրիչի և օգտատիրոջ հավելվածի միջև ալիքում, չի կարող ոչ գողանալ նույնականացման գաղտնաբառը, ոչ էլ փոխարինել ստորագրված տվյալները: Այսպիսի կրիչներ օգտագործելիս ամբողջովին լուծված է ոչ շարժական ստեղներով ապահով աշխատանքի խնդիրը։

Active, InfoCrypt, SmartPark և Gemalto ընկերությունները մշակել են նոր անվտանգ նշաններ, որոնք աջակցում են այս արձանագրությանը (SmartPark և Gemalto՝ սկսած 5.0 R2 տարբերակից):

Մեդիա՝ չշարժվող ստեղներով

Շատ օգտատերեր ցանկանում են, որ կարողանան աշխատել չվերադարձվող բանալիների հետ, բայց չթարմացնել նշանները FKN մակարդակի: Հատկապես նրանց համար պրովայդերը աջակցություն է ավելացրել հանրաճանաչ հիմնական կրիչներին Rutoken EDS 2.0, JaCarta-2 GOST և InfoCrypt VPN-Key-TLS:

CryptoPro CSP 5.0-ի կողմից աջակցվող արտադրողների և մոդելների ցանկ

Դասական պասիվ USB նշաններ և խելացի քարտեր

Օգտատերերի մեծամասնությունը նախընտրում է բանալիների պահպանման արագ, էժան և հարմար լուծումներ: Որպես կանոն, նախապատվությունը տրվում է առանց կրիպտոգրաֆիկ համապրոցեսորների ժետոններին և խելացի քարտերին։ Ինչպես մատակարարի նախորդ տարբերակներում, CryptoPro CSP 5.0-ը պահպանում է աջակցությունը Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST և SmartPark ընկերությունների կողմից արտադրված բոլոր համատեղելի լրատվամիջոցներին:

Բացի այդ, իհարկե, ինչպես նախկինում, աջակցվում են Windows ռեեստրում, կոշտ սկավառակի վրա, բոլոր հարթակներում ֆլեշ կրիչների վրա բանալիները պահելու մեթոդները:

CryptoPro CSP 5.0-ի կողմից աջակցվող արտադրողների և մոդելների ցանկ

CryptoPro գործիքներ

Որպես CryptoPro CSP 5.0 մաս, հայտնվեց խաչաձև հարթակ (Windows/Linux/macOS) գրաֆիկական հավելված՝ «CryptoPro Tools»:

Հիմնական գաղափարը օգտատերերին ընդհանուր խնդիրները հարմար լուծելու հնարավորություն տալն է։ Բոլոր հիմնական գործառույթները հասանելի են պարզ ինտերֆեյսով. միևնույն ժամանակ, մենք նաև ներդրել ենք ռեժիմ առաջադեմ օգտվողների համար, որը լրացուցիչ հնարավորություններ է բացում:

Օգտագործելով CryptoPro Tools-ը, լուծվում են կոնտեյներների, խելացի քարտերի և կրիպտո մատակարարի կարգավորումների կառավարման խնդիրները, և մենք նաև ավելացրել ենք PKCS#7 էլեկտրոնային ստորագրություն ստեղծելու և ստուգելու հնարավորությունը:

Աջակցվող ծրագրակազմ

CryptoPro CSP-ն թույլ է տալիս արագ և ապահով կերպով օգտագործել ռուսական ծածկագրային ալգորիթմները հետևյալ ստանդարտ հավելվածներում.

• գրասենյակային փաթեթ Microsoft Office;
• փոստի սերվեր Microsoft Exchangeև հաճախորդը Microsoft Outlook;
• ապրանքներ Adobe Systems Inc.;
• բրաուզերներ Yandex.Browser, Sputnik, Internet Explorer,Եզր;
• դիմումի ստորագրության ստեղծման և ստուգման գործիք Microsoft Authenticode;
• վեբ սերվերներ Microsoft IIS, nginx, Ապաչի;
• Հեռավոր աշխատասեղանի գործիքներ Microsoft-ը Հեռավոր Սեղան Ծառայություններ;
• Microsoft Active Directory.

Ինտեգրում CryptoPro հարթակի հետ

Առաջին իսկ թողարկումից ապահովվում է աջակցություն և համատեղելիություն մեր բոլոր ապրանքների հետ.

• CryptoPro CA;
• CA ծառայություններ;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Օպերացիոն համակարգեր և ապարատային հարթակներ

Ավանդաբար մենք աշխատում ենք համակարգերի անզուգական լայն տեսականիով.

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• Սոլարիս;
• Android;
• Sailfish OS.

ապարատային հարթակներ.

• Intel/AMD;
• PowerPC;
• MIPS (Բայկալ);
• VLIW (Էլբրուս);
• Սպարկ.

և վիրտուալ միջավայրեր.

• Microsoft Hyper-V
• VMWare
• Oracle վիրտուալ տուփ
• RHEV.

Աջակցվում է CryptoPro CSP-ի տարբեր տարբերակներով:

CryptoPro CSP-ն օգտագործելու համար աշխատանքային կայանի և սերվերի լիցենզիա:

Ինտերֆեյսներ ներկառուցման համար

Բոլոր հարթակներում հավելվածներին ինտեգրվելու համար CryptoPro CSP-ն հասանելի է կրիպտոգրաֆիկ գործիքների համար նախատեսված ստանդարտ միջերեսների միջոցով.

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL շարժիչ;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Կատարում յուրաքանչյուր ճաշակի համար

Տարիների մշակման փորձը թույլ է տալիս մեզ ծածկել բոլոր լուծումները՝ սկսած մանրանկարչական ARM տախտակներից, ինչպիսիք են Raspberry PI-ն մինչև Intel Xeon, AMD EPYC և PowerPC-ի վրա հիմնված բազմապրոցեսորային սերվերներ՝ գերազանց կատարողականի մասշտաբով:

Կարգավորող փաստաթղթեր

Կարգավորող փաստաթղթերի ամբողջական ցանկը

• Կրիպտո մատակարարն օգտագործում է ալգորիթմներ, արձանագրություններ և պարամետրեր, որոնք սահմանված են Ռուսաստանի ստանդարտացման համակարգի հետևյալ փաստաթղթերում.
• Հ 50.1.113–2016 «Տեղեկատվական տեխնոլոգիա. Գաղտնագրված տեղեկատվության պաշտպանություն: Գաղտնագրման ալգորիթմներ, որոնք ուղեկցում են էլեկտրոնային թվային ստորագրության ալգորիթմների և հեշավորման գործառույթների կիրառմանը» (տես նաև RFC 7836 «ԳՕՍՏ Ռ 34.10-2012 և ԳՕՍՏ Ռ 3411-2012 ստանդարտների կիրառման գաղտնագրային ալգորիթմների ուղեցույցներ»):
• Հ 50.1.114–2016 «Տեղեկատվական տեխնոլոգիա. Գաղտնագրված տեղեկատվության պաշտպանություն: Էլիպսային կորի պարամետրեր գաղտնագրման ալգորիթմների և արձանագրությունների համար» (տես նաև RFC 7836 «Ուղեցույց ԳՕՍՏ Ռ 34.10-2012 և ԳՕՍՏ Ռ 34.11-2012 ստանդարտների կիրառմանը ուղեկցող կրիպտոգրաֆիկ ալգորիթմների վերաբերյալ»):
• Հ 50.1.111–2016 «Տեղեկատվական տեխնոլոգիա. Գաղտնագրված տեղեկատվության պաշտպանություն: Հիմնական տեղեկատվության գաղտնաբառի պաշտպանություն»
• Հ 50.1.115–2016 «Տեղեկատվական տեխնոլոգիա. Գաղտնագրված տեղեկատվության պաշտպանություն: «Համօգտագործվող բանալիների ստեղծման արձանագրություն՝ գաղտնաբառի իսկորոշմամբ» (տես նաև RFC 8133 Անվտանգության գնահատված ստանդարտացված գաղտնաբառով վավերացված բանալիների փոխանակման (SESPAKE) արձանագրությունը»)
• Մեթոդական առաջարկություններ TC 26 «Գաղտնագրված տեղեկատվության պաշտպանություն» «ԳՕՍՏ 28147-89-ի վրա հիմնված գաղտնագրման ալգորիթմների հավաքածուների օգտագործումը տրանսպորտային շերտի անվտանգության արձանագրության համար» (TLS)
• Մեթոդական առաջարկություններ TC 26 «Գաղտնագրված տեղեկատվության պաշտպանություն» «ԳՕՍՏ 28147-89, ԳՕՍՏ Ռ 34.11 և ԳՕՍՏ Ռ 34.10 ալգորիթմների օգտագործումը CMS ձևաչափով ծածկագրային հաղորդագրություններում»
• Տեխնիկական բնութագրեր TC 26 «Գաղտնագրված տեղեկատվության պաշտպանություն» «ԳՕՍՏ 28147-89, ԳՕՍՏ Ռ 34.11-2012 և ԳՕՍՏ Ռ 34.10-2012 IKE և ISAKMP բանալիների փոխանակման արձանագրություններում»
• Տեխնիկական բնութագրեր TC 26 «Գաղտնագրված տեղեկատվության պաշտպանություն» «ԳՕՍՏ 28147-89-ի օգտագործումը IPsec ESP արձանագրություններում հավելվածները կոդավորելիս»
• Տեխնիկական հստակեցում TC 26 «Գաղտնագրված տեղեկատվության պաշտպանություն» «ԳՕՍՏ Ռ 34.10, ԳՕՍՏ Ռ 34.11 ալգորիթմների օգտագործումը վկայագրի պրոֆիլում և վկայականի չեղյալ հայտարարման ցուցակում (CRL) X.509 հանրային բանալին ենթակառուցվածքում»:
• Տեխնիկական բնութագրում TC 26 «Գաղտնագրված տեղեկատվության պաշտպանություն» «PKCS#11-ի ընդլայնում ռուսական ստանդարտների օգտագործման համար ԳՕՍՏ Ռ 34.10-2012 և ԳՕՍՏ Ռ 34.11-2012»