Cryptopro csp хувилбар 3.6 буюу түүнээс дээш. Мэдээллийн аюулгүй байдлын хэрэгслийг баталгаажуулах

CryptoPro CSP 5.0 нь CryptoPro компанийн гурван үндсэн бүтээгдэхүүний шугамыг хөгжүүлдэг шинэ үеийн крипто үйлчилгээ үзүүлэгч юм: CryptoPro CSP (сонгодог токенууд болон нууц түлхүүрүүдийн бусад идэвхгүй хадгалалт), CryptoPro FKN CSP/Rutoken CSP (аюулгүй мессеж бүхий жетон дээр олж авах боломжгүй түлхүүрүүд) болон CryptoPro DSS (үүл дэх түлхүүрүүд).

Эдгээр шугамын бүтээгдэхүүний бүх давуу тал нь зөвхөн хадгалагдаагүй төдийгүй CryptoPro CSP 5.0-д үржүүлсэн: дэмжигдсэн платформ, алгоритмуудын жагсаалт илүү өргөн, гүйцэтгэл өндөр, хэрэглэгчийн интерфэйс нь илүү тохиромжтой. Гэхдээ гол зүйл бол үүлэн доторх түлхүүрүүдийг оруулаад бүх гол медиатай ажиллах нь одоо жигд болсон явдал юм. Ямар ч хувилбарын CryptoPro CSP ажиллаж байсан програмын системийг үүлэн доторх түлхүүрүүд эсвэл зөөврийн бус түлхүүр бүхий шинэ зөөвөрлөгч рүү шилжүүлэхийн тулд програм хангамжийг дахин боловсруулах шаардлагагүй болно - хандалтын интерфейс нь ижил хэвээр байх бөгөөд товчлуур дээр ажилладаг. үүл нь сонгодог түлхүүр зөөгчтэй яг адилхан тохиолддог.

CryptoPro CSP-ийн зорилго

• Цахим гарын үсэг үүсгэх, баталгаажуулах.
• Нууцлалыг хангах, мэдээллийн бүрэн бүтэн байдлыг шифрлэх, дуурайлган хамгаалах замаар хянах.
• Протоколуудыг ашиглан холболтын жинхэнэ байдал, нууцлал, дуураймал хамгаалалтыг хангах.
• Системийн болон хэрэглээний програм хангамжийн бүрэн бүтэн байдалд хяналт тавьж, түүнийг зөвшөөрөлгүй өөрчлөлт, найдвартай ажиллагааг зөрчихөөс хамгаалах.

Дэмжигдсэн алгоритмууд

CryptoPro CSP 5.0-д Оросынхтой хамт гадаадын криптографийн алгоритмууд хэрэгждэг. Одоо хэрэглэгчид RSA болон ECDSA хувийн түлхүүрүүдийг хадгалахын тулд танил болсон түлхүүр хэрэгслийг ашиглах боломжтой боллоо.

Хадгалах гол технологийг дэмждэг

Үүл токен

CryptoPro CSP 5.0 криптопровайдер дээр анх удаа хадгалагдсан түлхүүрүүдийг ашиглах боломжтой болсон. үүлэн үйлчилгээ CryptoPro DSS, CryptoAPI интерфейсээр дамжуулан. Одоо үүлэн дээр хадгалагдсан түлхүүрүүдийг ямар ч хэрэглэгчийн программууд болон ихэнх Microsoft програмууд хялбархан ашиглаж болно.

Авах боломжгүй түлхүүр, аюулгүй мессеж бүхий медиа

CryptoPro CSP 5.0 нь протоколыг хэрэгжүүлдэг, татаж авах боломжгүй түлхүүр бүхий медиаг дэмждэг. SESPAKE, хэрэглэгчийн нууц үгийг тодорхой текстээр дамжуулахгүйгээр баталгаажуулалтыг зөвшөөрөх, крипто үйлчилгээ үзүүлэгч болон тээвэрлэгчийн хооронд мессеж солилцох шифрлэгдсэн суваг бий болгох. Дунд болон хэрэглэгчийн програмын хоорондох сувагт байрлах халдагч нь баталгаажуулалтын нууц үгийг хулгайлж, гарын үсэг зурсан өгөгдлийг сольж чадахгүй. Ийм зөөвөрлөгчийг ашиглахдаа зөөврийн бус түлхүүрээр аюулгүй ажиллах асуудал бүрэн шийдэгддэг.

Active, InfoCrypt, SmartPark болон Gemalto компаниуд энэ протоколыг дэмждэг шинэ аюулгүй жетонуудыг боловсруулсан (SmartPark болон Gemalto 5.0 R2 хувилбараас эхлэн).

Зөөврийн бус түлхүүр бүхий медиа

Олон хэрэглэгчид буцааж авах боломжгүй түлхүүрүүдтэй ажиллахыг хүсдэг боловч жетоныг FKN түвшинд шинэчлэхгүй байхыг хүсдэг. Ялангуяа тэдний хувьд үйлчилгээ үзүүлэгч нь алдартай дэмжлэгийг нэмсэн гол хэвлэл мэдээллийн хэрэгсэл Rutoken EDS 2.0, JaCarta-2 GOST болон InfoCrypt VPN-Key-TLS.

CryptoPro CSP 5.0 дэмждэг үйлдвэрлэгч болон загваруудын жагсаалт

Сонгодог идэвхгүй USB токенууд болон ухаалаг картууд

Ихэнх хэрэглэгчид хурдан, хямд, тохиромжтой түлхүүр хадгалах шийдлүүдийг илүүд үздэг. Дүрмээр бол криптографийн процессоргүй жетон, смарт картыг илүүд үздэг. Шиг өмнөх хувилбаруудүйлчилгээ үзүүлэгч CryptoPro CSP 5.0 нь Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST болон SmartPark компаниудын үйлдвэрлэсэн бүх нийцтэй медиаг дэмждэг.

Үүнээс гадна, мэдээжийн хэрэг, түлхүүрүүдийг хадгалах аргууд Windows бүртгэл, хатуу диск дээр, бүх платформ дээрх флаш дискүүд дээр.

CryptoPro CSP 5.0 дэмждэг үйлдвэрлэгч болон загваруудын жагсаалт

CryptoPro хэрэгслүүд

CryptoPro CSP 5.0-ийн нэг хэсэг болгон хөндлөн платформ (Windows/Linux/macOS) гарч ирэв. график програм- "CryptoPro хэрэгслүүд".

Гол санаа нь хэрэглэгчдэд нийтлэг асуудлыг хялбархан шийдвэрлэх боломжийг олгох явдал юм. Бүх үндсэн функцууд нь энгийн интерфэйс дээр байдаг - үүний зэрэгцээ бид ахисан түвшний хэрэглэгчдэд зориулсан горимыг хэрэгжүүлсэн бөгөөд энэ нь нэмэлт боломжуудыг нээж өгдөг.

CryptoPro хэрэгслүүдийг ашигласнаар контейнер, ухаалаг карт, крипто үйлчилгээ үзүүлэгчийн тохиргоог удирдах даалгаврууд шийдэгдэж, бид PKCS#7 цахим гарын үсэг үүсгэх, баталгаажуулах чадварыг нэмсэн.

Дэмжигдсэн програм хангамж

CryptoPro CSP нь Оросын криптографийн алгоритмуудыг дараах стандарт програмуудад хурдан бөгөөд найдвартай ашиглах боломжийг танд олгоно.

• оффисын иж бүрдэл Microsoft Office;
• шуудангийн сервер Microsoft Exchangeболон үйлчлүүлэгч Microsoft Outlook;
• бүтээгдэхүүн Adobe Systems Inc.;
• хөтчүүд Yandex.Browser, Sputnik, Internet Explorer ,Ирмэг;
• програмын гарын үсэг үүсгэх, баталгаажуулах хэрэгсэл Microsoft Authenticode;
• вэб серверүүд Microsoft IIS, nginx, Апачи;
• Remote Desktop Tools Microsoft Алсын удирдлага Ширээний компьютер Үйлчилгээ;
• Microsoft Active Directory.

CryptoPro платформтой нэгтгэх

Эхний хувилбараас эхлэн манай бүх бүтээгдэхүүнд дэмжлэг, нийцтэй байдлыг хангадаг.

• CryptoPro CA;
• CA үйлчилгээ;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Үйлдлийн систем ба техник хангамжийн платформууд

Уламжлал ёсоор бид өргөн хүрээний системд ажилладаг:

• Microsoft Windows;
• Mac OS;
• Линукс;
• FreeBSD;
• Solaris;
• Android;
• Sailfish үйлдлийн систем.

техник хангамжийн платформууд:

• Intel/AMD;
• PowerPC;
• MIPS (Байгаль нуур);
• VLIW (Эльбрус);
• Спарк.

болон виртуал орчин:

• Microsoft Hyper-V
• VMWare
• Oracle виртуал хайрцаг
• RHEV.

CryptoPro CSP-ийн өөр өөр хувилбаруудаар дэмжигддэг.

CryptoPro CSP-г лицензтэй ашиглах ажлын байрболон сервер.

Суулгах интерфэйсүүд

Бүх платформ дээрх програмуудыг нэгтгэхийн тулд CryptoPro CSP нь криптограф хэрэгслийн стандарт интерфейсээр дамжуулан боломжтой:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL хөдөлгүүр;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Амт бүрт тохирсон гүйцэтгэл

Олон жилийн хөгжлийн туршлага нь Raspberry PI гэх мэт бяцхан ARM хавтангуудаас эхлээд Intel Xeon, AMD EPYC болон PowerPC дээр суурилсан олон процессор серверүүд хүртэлх бүх шийдлийг маш сайн гүйцэтгэлийн масштабаар хангах боломжийг олгодог.

Зохицуулалтын баримт бичиг

Зохицуулалтын баримт бичгийн бүрэн жагсаалт

• Крипто үйлчилгээ үзүүлэгч нь дараах баримт бичигт тодорхойлсон алгоритм, протокол, параметрүүдийг ашигладаг. Оросын системстандартчилал:
• R 50.1.113–2016 " Мэдээллийн технологи. Криптографийн хамгаалалтмэдээлэл. Цахим алгоритмыг ашиглахтай холбоотой криптографийн алгоритмууд цахим гарын үсэгба хэшлэх функцууд" (мөн RFC 7836 "ГОСТ R 34.10-2012 ба ГОСТ R 34.11-2012 стандартыг ашиглахад зориулсан криптографийн алгоритмын удирдамж" -ыг үзнэ үү)
• R 50.1.114–2016 “Мэдээллийн технологи. Криптографийн мэдээллийн хамгаалалт. Криптографийн алгоритм ба протоколын эллипс муруй параметрүүд" (мөн RFC 7836 "ГОСТ R 34.10-2012 ба ГОСТ R 34.11-2012 стандартыг ашиглахад зориулсан криптографийн алгоритмын удирдамж" -ыг үзнэ үү)
• R 50.1.111–2016 “Мэдээллийн технологи. Криптографийн мэдээллийн хамгаалалт. Гол мэдээллийн нууц үгийн хамгаалалт"
• R 50.1.115–2016 “Мэдээллийн технологи. Криптографийн мэдээллийн хамгаалалт. "Нууц үгийн баталгаажуулалт бүхий хуваалцсан түлхүүр үүсгэх протокол" (мөн RFC 8133 Аюулгүй байдлын үнэлгээтэй стандартчилагдсан нууц үгээр баталгаажсан түлхүүр солилцох (SESPAKE) протоколыг үзнэ үү)
• Арга зүйн зөвлөмж TC 26 "Криптографийн мэдээллийн хамгаалалт" "Тээврийн давхаргын аюулгүй байдлын протокол (TLS)-д ГОСТ 28147-89 дээр суурилсан шифрлэлтийн алгоритмуудыг ашиглах"
• Арга зүйн зөвлөмж TC 26 "Криптографийн мэдээллийн хамгаалалт" "ГОСТ 28147-89, ГОСТ R 34.11 ба ГОСТ R 34.10 алгоритмуудыг CMS форматаар криптограф мессежэнд ашиглах"
• Техникийн тодорхойлолт TC 26 "Криптографийн мэдээллийн хамгаалалт" "IKE болон ISAKMP түлхүүр солилцооны протоколд ГОСТ 28147-89, ГОСТ R 34.11-2012, ГОСТ R 34.10-2012-ыг ашиглах"
• Техникийн тодорхойлолт TC 26 "Криптографийн мэдээллийн хамгаалалт" "IPsec ESP протокол дахь хавсралтыг шифрлэхдээ ГОСТ 28147-89 ашиглах"
• Техникийн тодорхойлолт TC 26 "Криптографийн мэдээллийн хамгаалалт" "ГОСТ R 34.10, ГОСТ R 34.11 алгоритмуудыг X.509 нийтийн түлхүүрийн дэд бүтцийн гэрчилгээний профайл ба гэрчилгээг хүчингүй болгох жагсаалтад (CRL) ашиглах"
• Техникийн тодорхойлолт TC 26 "Криптографийн мэдээллийн хамгаалалт" "ОХУ-ын ГОСТ Р 34.10-2012 ба ГОСТ Р 34.11-2012 стандартыг ашиглах PKCS №11 өргөтгөл"