CryptoPro CSP 5.0 je nová generace poskytovatele kryptoměn vyvíjející tři hlavní produktové řady společnosti CryptoPro: CryptoPro CSP (klasické tokeny a další pasivní úložiště tajných klíčů), CryptoPro FKN CSP/Rutoken CSP (neobnovitelné klíče na tokenech se zabezpečeným zasíláním zpráv) a CryptoPro DSS (klíče v cloudu).

Všechny výhody produktů z těchto řad jsou v CryptoPro CSP 5.0 nejen zachovány, ale také znásobeny: seznam podporovaných platforem a algoritmů je širší, rychlejší výkon, pohodlnější uživatelské rozhraní. Hlavní ale je, že práce se všemi klíčovými médii, včetně klíčů v cloudu, je nyní jednotná. Pro přenos aplikačního systému, ve kterém CryptoPro CSP jakékoli verze fungovalo, na podporu klíčů v cloudu nebo na nová média s neodnímatelnými klíči, nebude potřeba žádné přepracování softwaru - přístupové rozhraní zůstává stejné a práce s klíčem v cloud bude probíhat úplně stejně jako u klasického klíčového nosiče.

Účel CryptoPro CSP

• Generování a ověřování elektronického podpisu.
• Zajištění důvěrnosti a monitorování integrity informací prostřednictvím jejich šifrování a ochrany před imitací.
• Zajištění autenticity, důvěrnosti a imitace ochrany spojení pomocí protokolů a.
• Monitorování integrity systému a aplikací software chránit jej před neoprávněnými změnami a narušením důvěryhodného fungování.

Podporované algoritmy

V CryptoPro CSP 5.0 spolu s ruskými jsou implementovány zahraniční kryptografické algoritmy. Nyní mají uživatelé možnost používat známá klíčová média k ukládání soukromých klíčů RSA a ECDSA.

Podporované technologie klíčového úložiště

Cloudový token

V kryptoposkytovateli CryptoPro CSP 5.0 bylo poprvé možné používat klíče uložené na cloudová služba CryptoPro DSS prostřednictvím rozhraní CryptoAPI. Nyní mohou klíče uložené v cloudu snadno používat jakékoli uživatelské aplikace a také většina aplikací společnosti Microsoft.

Média s nezpřístupněnými klíči a zabezpečeným zasíláním zpráv

CryptoPro CSP 5.0 přidává podporu pro média s neobnovitelnými klíči, která implementují protokol SESPAKE, která umožňuje autentizaci bez přenosu hesla uživatele v čistém textu a zřízení šifrovaného kanálu pro výměnu zpráv mezi poskytovatelem kryptoměn a operátorem. Útočník umístěný v kanálu mezi médiem a uživatelskou aplikací nemůže ukrást autentizační heslo ani nahradit podepsaná data. Při použití takových médií je zcela vyřešen problém bezpečné práce s nevyjímatelnými klíči.

Společnosti Active, InfoCrypt, SmartPark a Gemalto vyvinuly nové bezpečné tokeny, které tento protokol podporují (SmartPark a Gemalto od verze 5.0 R2).

Média s nevyjímatelnými klíči

Mnoho uživatelů chce mít možnost pracovat s nezpřístupněnými klíči, ale ne upgradovat tokeny na úroveň FKN. Speciálně pro ně poskytovatel přidal podporu oblíbených klíčových operátorů Rutoken EDS 2.0, JaCarta-2 GOST a InfoCrypt VPN-Key-TLS.

Seznam výrobců a modelů podporovaných CryptoPro CSP 5.0

Klasické pasivní USB tokeny a čipové karty

Většina uživatelů dává přednost rychlým, levným a pohodlným řešením ukládání klíčů. Zpravidla jsou preferovány tokeny a čipové karty bez kryptografických koprocesorů. Jako v předchozí verze CryptoPro CSP 5.0 si zachovává podporu pro všechna kompatibilní média vyráběná společnostmi Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST a SmartPark.

Kromě toho samozřejmě metody pro ukládání klíčů v registru Windows, na pevném disku, na flash discích na všech platformách.

Seznam výrobců a modelů podporovaných CryptoPro CSP 5.0

Nástroje CryptoPro

Multiplatformní (Windows/Linux/macOS) se objevil jako součást CryptoPro CSP 5.0 grafická aplikace- „CryptoPro Tools“.

Hlavní myšlenkou je poskytnout uživatelům možnost pohodlného řešení běžných problémů. Všechny hlavní funkce jsou dostupné v jednoduché rozhraní- zároveň jsme implementovali také režim pro pokročilé uživatele, který otevírá další možnosti.

Pomocí CryptoPro Tools jsou vyřešeny úlohy správy kontejnerů, čipových karet a nastavení poskytovatele kryptoměn a přidali jsme také možnost vytvořit a ověřit elektronický podpis PKCS#7.

Podporovaný software

CryptoPro CSP vám umožňuje rychle a bezpečně používat ruské kryptografické algoritmy v následujících standardních aplikacích:

• kancelářský oblek Microsoft Office;
• poštovní server Microsoft Exchange a klient Microsoft Outlook;
• produkty Společnost Adobe Systems Inc.;
• prohlížeče Yandex.Browser, Sputnik, internet Explorer,Okraj;
• nástroj pro generování a ověřování podpisů aplikací Microsoft Authenticode;
• webové servery Microsoft IIS, nginx, Apache;
• Nástroje vzdálené plochy Microsoft Dálkový plocha počítače Služby;
• Microsoft Active Directory.

Integrace s platformou CryptoPro

Od prvního vydání je poskytována podpora a kompatibilita se všemi našimi produkty:

• CryptoPro CA;
• Služby CA;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Operační systémy a hardwarové platformy

Tradičně pracujeme v bezkonkurenčně široké škále systémů:

• Microsoft Windows;
• Operační Systém Mac;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• OS Sailfish.

hardwarové platformy:

• Intel/AMD;
• PowerPC;
• MIPS (Bajkal);
• VLIW (Elbrus);
• Sparc.

a virtuální prostředí:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

Podporováno různé verze CryptoPro CSP.

Chcete-li používat CryptoPro CSP s licencí pro pracoviště a server.

Rozhraní pro vkládání

Pro integraci do aplikací na všech platformách je CryptoPro CSP k dispozici prostřednictvím standardních rozhraní pro kryptografické nástroje:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL engine;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Výkon pro každý vkus

Mnoho let zkušeností s vývojem nám umožňuje pokrýt všechna řešení od miniaturních ARM desek, jako je Raspberry PI, až po multiprocesorové servery na založené na Intelu Xeon, AMD EPYC a PowerPC, dokonale škálovatelné výkon.

Regulační dokumenty

Kompletní seznam regulačních dokumentů

• Poskytovatel kryptoměn používá algoritmy, protokoly a parametry definované v následujících dokumentech ruský systém standardizace:
• R 50.1.113–2016" Informační technologie. Kryptografická ochrana informace. Kryptografické algoritmy doprovázející použití elektronických algoritmů digitální podpis a hašovací funkce" (viz také RFC 7836 "Pokyny pro kryptografické algoritmy, které doprovázejí používání norem GOST R 34.10-2012 a GOST R 34.11-2012")
• R 50.1.114–2016 „Informační technologie. Ochrana kryptografických informací. Parametry eliptické křivky pro kryptografických algoritmů a protokoly" (viz také RFC 7836 "Pokyny ke kryptografickým algoritmům, které doprovázejí používání norem GOST R 34.10-2012 a GOST R 34.11-2012")
• R 50.1.111–2016 „Informační technologie. Ochrana kryptografických informací. Ochrana heslem klíčová informace"
• R 50.1.115–2016 „Informační technologie. Ochrana kryptografických informací. "Protokol generování sdíleného klíče s ověřováním hesla" (viz také RFC 8133 Protokol SESPAKE (Security Evaluated Standardized Password-Authenticated Key Exchange) ")
• Metodická doporučení TC 26 „Cryptographic information Protection“ „Použití sad šifrovacích algoritmů založených na GOST 28147-89 pro protokol zabezpečení transportní vrstvy (TLS)“
• Metodická doporučení TC 26 „Ochrana kryptografických informací“ „Použití algoritmů GOST 28147-89, GOST R 34.11 a GOST R 34.10 v kryptografických zprávách ve formátu CMS“
• Technická specifikace TC 26 „Ochrana kryptografických informací“ „Použití GOST 28147-89, GOST R 34.11-2012 a GOST R 34.10-2012 v protokolech výměny klíčů IKE a ISAKMP“
• Technická specifikace TC 26 „Ochrana kryptografických informací“ „Použití GOST 28147-89 při šifrování příloh v protokolech IPsec ESP“
• Technická specifikace TC 26 „Ochrana kryptografických informací“ „Použití algoritmů GOST R 34.10, GOST R 34.11 v infrastruktuře profilu certifikátu a seznamu zneplatněných certifikátů (CRL) veřejné klíče X,509"
• Technická specifikace TC 26 „Ochrana kryptografických informací“ „Rozšíření PKCS#11 pro použití ruských norem GOST R 34.10-2012 a GOST R 34.11-2012“