CryptoPro CSP 5.0 je nová generácia poskytovateľa kryptomien, ktorá vyvíja tri hlavné produktové rady spoločnosti CryptoPro: CryptoPro CSP (klasické tokeny a iné pasívne ukladanie tajných kľúčov), CryptoPro FKN CSP/Rutoken CSP (neobnoviteľné kľúče na tokenoch so zabezpečeným zasielaním správ) a CryptoPro DSS (kľúče v cloude).

Všetky výhody produktov z týchto radov sú v CryptoPro CSP 5.0 nielen zachované, ale aj znásobené: zoznam podporovaných platforiem a algoritmov je širší, výkon vyšší a používateľské rozhranie pohodlnejšie. Hlavné však je, že práca so všetkými kľúčovými médiami vrátane kľúčov v cloude je teraz jednotná. Pre prenos aplikačného systému, v ktorom CryptoPro CSP akejkoľvek verzie pracoval na podporu kľúčov v cloude alebo na nové médium s nevymeniteľnými kľúčmi, nebude potrebné žiadne prepracovanie softvéru - prístupové rozhranie zostáva rovnaké a práca s kľúčom v cloud sa bude vyskytovať úplne rovnako ako pri klasickom kľúčovom nosiči.

Účel CryptoPro CSP

• Generovanie a overovanie elektronického podpisu.
• Zabezpečenie dôvernosti a monitorovanie integrity informácií prostredníctvom ich šifrovania a ochrany pred imitáciou.
• Zabezpečenie autenticity, dôvernosti a imitácie pripojení pomocou protokolov a.
• Monitorovanie integrity systémového a aplikačného softvéru na jeho ochranu pred neoprávnenými zmenami a narušením dôveryhodného fungovania.

Podporované algoritmy

V CryptoPro CSP 5.0 spolu s ruskými sú implementované cudzie kryptografické algoritmy. Teraz majú používatelia možnosť používať známe kľúčové médiá na ukladanie súkromných kľúčov RSA a ECDSA.

Podporované kľúčové technológie ukladania

Cloudový token

V kryptoposkytovateľovi CryptoPro CSP 5.0 bolo po prvýkrát možné použiť kľúče uložené v cloudovej službe CryptoPro DSS cez rozhranie CryptoAPI. Teraz môžu kľúče uložené v cloude jednoducho používať ľubovoľné používateľské aplikácie, ako aj väčšina aplikácií spoločnosti Microsoft.

Médiá s nestiahnuteľnými kľúčmi a bezpečnými správami

CryptoPro CSP 5.0 pridáva podporu pre médiá s nevyberateľnými kľúčmi, ktoré implementujú protokol SESPAKE, ktorá umožňuje autentifikáciu bez prenosu hesla používateľa vo forme čistého textu a vytvára šifrovaný kanál na výmenu správ medzi poskytovateľom kryptomien a operátorom. Útočník umiestnený v kanáli medzi médiom a aplikáciou používateľa nemôže ukradnúť autentifikačné heslo ani nahradiť podpísané údaje. Pri použití takýchto médií je problém bezpečnej práce s neodnímateľnými kľúčmi úplne vyriešený.

Spoločnosti Active, InfoCrypt, SmartPark a Gemalto vyvinuli nové bezpečné tokeny, ktoré podporujú tento protokol (SmartPark a Gemalto od verzie 5.0 R2).

Médiá s neodnímateľnými kľúčmi

Mnoho používateľov chce mať možnosť pracovať s kľúčmi, ktoré nie je možné získať, ale nie upgradovať tokeny na úroveň FKN. Špeciálne pre nich poskytovateľ pridal podporu obľúbených kľúčových operátorov Rutoken EDS 2.0, JaCarta-2 GOST a InfoCrypt VPN-Key-TLS.

Zoznam výrobcov a modelov podporovaných CryptoPro CSP 5.0

Klasické pasívne USB tokeny a smart karty

Väčšina používateľov uprednostňuje rýchle, lacné a pohodlné riešenia ukladania kľúčov. Spravidla sa uprednostňujú tokeny a čipové karty bez kryptografických koprocesorov. Rovnako ako v predchádzajúcich verziách poskytovateľa, CryptoPro CSP 5.0 si zachováva podporu pre všetky kompatibilné médiá vyrábané spoločnosťami Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST a SmartPark.

Okrem toho, samozrejme, ako predtým, sú podporované metódy ukladania kľúčov v registri systému Windows, na pevnom disku, na jednotkách flash na všetkých platformách.

Zoznam výrobcov a modelov podporovaných CryptoPro CSP 5.0

Nástroje CryptoPro

V rámci CryptoPro CSP 5.0 sa objavila multiplatformová (Windows/Linux/macOS) grafická aplikácia – „CryptoPro Tools“.

Hlavnou myšlienkou je poskytnúť používateľom možnosť pohodlne riešiť bežné problémy. Všetky základné funkcie sú dostupné v jednoduchom rozhraní – zároveň sme implementovali aj režim pre pokročilých používateľov, ktorý otvára ďalšie možnosti.

Pomocou CryptoPro Tools sú vyriešené úlohy správy kontajnerov, smart kariet a nastavení poskytovateľa kryptomien a pridali sme aj možnosť vytvorenia a overenia elektronického podpisu PKCS#7.

Podporovaný softvér

CryptoPro CSP vám umožňuje rýchlo a bezpečne používať ruské kryptografické algoritmy v nasledujúcich štandardných aplikáciách:

• kancelársky balík Microsoft Office;
• poštový server Microsoft Exchange a klienta Microsoft Outlook;
• Produkty Spoločnosť Adobe Systems Inc.;
• prehliadačov Yandex.Browser, Sputnik, internet Explorer,Hrana;
• nástroj na generovanie a overovanie podpisov aplikácií Microsoft Authenticode;
• webové servery Microsoft IIS, nginx, Apache;
• Nástroje vzdialenej pracovnej plochy Microsoft Diaľkové ovládanie Desktop Služby;
• Microsoft Active Directory.

Integrácia s platformou CryptoPro

Od prvého vydania je poskytovaná podpora a kompatibilita so všetkými našimi produktmi:

• CryptoPro CA;
• Služby CA;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Operačné systémy a hardvérové ​​platformy

Tradične pracujeme v bezkonkurenčne širokej škále systémov:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• OS Sailfish.

hardvérové ​​platformy:

• Intel/AMD;
• PowerPC;
• MIPS (Bajkal);
• VLIW (Elbrus);
• Sparc.

a virtuálne prostredia:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

Podporované rôznymi verziami CryptoPro CSP.

Na používanie CryptoPro CSP s licenciou pre pracovnú stanicu a server.

Rozhrania na vkladanie

Pre integráciu do aplikácií na všetkých platformách je CryptoPro CSP k dispozícii prostredníctvom štandardných rozhraní pre kryptografické nástroje:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL engine;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Výkon pre každý vkus

Roky skúseností s vývojom nám umožňujú pokryť všetky riešenia od miniatúrnych ARM dosiek, ako je Raspberry PI, až po multiprocesorové servery založené na Intel Xeon, AMD EPYC a PowerPC, s vynikajúcim škálovaním výkonu.

Regulačné dokumenty

Kompletný zoznam regulačných dokumentov

• Poskytovateľ kryptomien používa algoritmy, protokoly a parametre definované v nasledujúcich dokumentoch ruského štandardizačného systému:
• R 50.1.113–2016 „Informačné technológie. Ochrana kryptografických informácií. Kryptografické algoritmy sprevádzajúce používanie algoritmov elektronického digitálneho podpisu a hašovacích funkcií“ (pozri aj RFC 7836 „Pokyny pre kryptografické algoritmy, ktoré sprevádzajú používanie noriem GOST R 34.10-2012 a GOST R 34.11-2012“)
• R 50.1.114–2016 „Informačné technológie. Ochrana kryptografických informácií. Parametre eliptických kriviek pre kryptografické algoritmy a protokoly“ (pozri aj RFC 7836 „Pokyny pre kryptografické algoritmy, ktoré sprevádzajú používanie noriem GOST R 34.10-2012 a GOST R 34.11-2012“)
• R 50.1.111–2016 „Informačné technológie. Ochrana kryptografických informácií. Ochrana kľúčových informácií heslom"
• R 50.1.115–2016 „Informačné technológie. Ochrana kryptografických informácií. "Protokol na generovanie zdieľaného kľúča s overením hesla" (pozri aj RFC 8133 Protokol Security Evaluated Standardized Password-Authenticated Key Exchange (SESPAKE) ")
• Metodické odporúčania TC 26 „Ochrana kryptografických informácií“ „Použitie sád šifrovacích algoritmov založených na GOST 28147-89 pre bezpečnostný protokol transportnej vrstvy (TLS)“
• Metodické odporúčania TC 26 „Ochrana kryptografických informácií“ „Používanie algoritmov GOST 28147-89, GOST R 34.11 a GOST R 34.10 v kryptografických správach vo formáte CMS“
• Technická špecifikácia TC 26 „Ochrana kryptografických informácií“ „Používanie GOST 28147-89, GOST R 34.11-2012 a GOST R 34.10-2012 v protokoloch výmeny kľúčov IKE a ISAKMP“
• Technická špecifikácia TC 26 „Ochrana kryptografických informácií“ „Použitie GOST 28147-89 pri šifrovaní príloh v protokoloch IPsec ESP“
• Technická špecifikácia TC 26 „Ochrana kryptografických informácií“ „Použitie algoritmov GOST R 34.10, GOST R 34.11 v profile certifikátu a zozname zrušených certifikátov (CRL) infraštruktúry verejných kľúčov X.509“
• Technická špecifikácia TC 26 „Ochrana kryptografických informácií“ „Rozšírenie PKCS#11 o používanie ruských noriem GOST R 34.10-2012 a GOST R 34.11-2012“