Предназначение на CryptoPro CSP. Цел на CryptoPro CSP Изтеглете вечен лиценз за cryptopro 3.9

• Генериране на ES ключове и ключове за одобрение
• Формиране и проверка на електронен подпис
• Импорт на програмно генерирани ES частни ключове – за повишаване на сигурността им
• Актуализиране на инсталационната база на крипто-доставчика "CryptoPro CSP"

Особености

Основната характеристика (преди това продуктът се наричаше „CryptoPro eToken CSP“) е използването на технология за носене на функционален ключ (FKN).

Носител на функционален ключ (FKN)- архитектурата на софтуерни и хардуерни продукти, базирани на смарт карти или USB токени, която прилага принципно нов подход за осигуряване на безопасно използване на ключ на смарт карта или USB токен.

Поради наличието на защитен комуникационен канал между токена и доставчика на крипто, част от криптографските трансформации, включително съхранението на частни ключове и ES ключове в невъзстановима форма, се прехвърлят на смарт карта или USB токен.

В допълнение към хардуерното генериране на ключове, тяхното сигурно съхранение и формирането на ES в микропроцесора на ключовия носител, FKN архитектурата ви позволява ефективно да се противопоставяте на атаки, свързани с подмяната на хеш стойност или подпис в комуникационния канал между CSP софтуер и хардуер.

В "CryptoPro FKN CSP" версия 3.9, специално разработен JaCarta CryptoPro токен, представен във формата на смарт карта и USB токен, действа като ключов носител.

Част CIPF "CryptoPro FKN CSP" версия 3.9включва специално разработен токен JaCarta CryptoPro с възможност за изчисляване на ES с помощта на технологията CRYPTO-PRO FKN и произведен във формата на USB токен (в Nano или XL кутия) или смарт карта.

JaCarta CryptoPro сигурно съхранява и използва частни ES ключове, извършва взаимно удостоверяване на CSP и токена, както и силно двуфакторно удостоверяване на потребителя-собственик на токена.

Основни предимства на JaCarta CryptoPro

• Това е най-бързият токен сред FKN устройствата (изпреварва съществуващите продукти, работещи с FKN, по отношение на скоростта на генериране на електронен подпис почти 3 пъти - въз основа на Протокола за измерване на скоростта на FKN устройствата "CRYPTO-PRO" от дат. 08.12.2014 г.).
• Приложен принцип Сигурен по дизайн- използва защитен микроконтролер, проектиран да бъде сигурен, за целите на сигурността, има вградена защита както на хардуерно, така и на софтуерно ниво срещу клониране, хакване и всички други атаки, известни днес.
• Генерирането на ES ключове, ключове за одобрение, както и създаването на ES се извършва в токена JaCarta CryptoPro.
• Използва защитен канал за предаване на данни със софтуерната част "CryptoPRO FKN CSP".

Съединение

"CryptoPro FKN CSP" версия 3.9се състои от два ключови компонента.

1. USB токен или смарт карта JaCarta CryptoPro:

• е носител на функционален ключ (FKN), в който руската криптография е внедрена хардуерно;
• ви позволява безопасно да съхранявате и използвате частните ключове на ES;
• генерира ES "под маската" - K(h), което ви позволява да защитите обменния канал между токена (смарт картата) и софтуерния крипто доставчик (CSP);
• извършва взаимно удостоверяване на CSP и токена и силно двуфакторно удостоверяване на потребителя - собственик на токена.

2. Крипто доставчик (CSP):

• е интерфейс за програмиране на високо ниво (MS CAPI) за външни приложения и им предоставя набор от криптографски функции;
• от сигнатурата "под маската", получена от хардуерния токен (смарт карта) - K(h), "премахва" маската K(s) и формира "нормален" подпис, разбираем за външни приложения

Архитектура "CryptoPro FKN CSP" версия 3.9

Спецификации на токена JaCarta CryptoPro

Сертификати за сигурност

потвърждава, че инструментът за криптографска защита на информацията (CIPF) "CryptoPro FKN CSP" Версия 3.9 (версия 1) отговаря на изискванията на GOST 28147-89, GOST R 34.11-94, GOST R 34.10-2001, изискванията на FSB на Русия за криптиращи (криптографски) средства от клас KS1, изискванията за инструменти за електронен подпис, одобрени със заповед на Федералната служба за сигурност на Русия от 27 декември 2011 г. № 796, установени за клас KS1 и могат да се използват за криптографски защита (създаване и управление на ключова информация, криптиране на данни, съдържащи се в областта на RAM, изчисляване на хеш функциите на стойността за данни, съдържащи се в областта на RAM, защита на TLS връзки, прилагане на функции за електронен подпис в съответствие с Федералния закон от април 6, 2011 г. № 63-FZ „За електронния подпис“: създаване на електронен подпис, проверка на електронен подпис, създаване на ключ за електронен подпис, създаване на ключ за проверка на електронен подпис) информация, която не съдържа информация, представляваща държавна тайна.

потвърждава, че инструментът за криптографска защита на информацията (CIPF) "CryptoPro FKN CSP" Версия 3.9 (версия 2) отговаря на изискванията на GOST 28147-89, GOST R 34.11-94, GOST R 34.10-2001, изискванията на FSB на Русия за криптиращи (криптографски) средства от клас KS2, изискванията за инструменти за електронен подпис, одобрени със заповед на Федералната служба за сигурност на Русия от 27 декември 2011 г. № 796, установени за клас KS2 и могат да се използват за криптографски защита (създаване и управление на ключова информация, криптиране на данни, съдържащи се в областта на RAM, изчисляване на хеш функциите на стойността за данни, съдържащи се в областта на RAM, защита на TLS връзки, прилагане на функции за електронен подпис в съответствие с Федералния закон от април 6, 2011 г. № 63-FZ „За електронния подпис“: създаване на електронен подпис, проверка на електронен подпис, създаване на ключ за електронен подпис, създаване на ключ за проверка на електронен подпис) информация, която не съдържа информация, представляваща държавна тайна.

За да инсталирате системата без инсталационен диск, трябва да изтеглите и инсталирате всички дистрибуции на компоненти от това ръководство. Инсталацията трябва да се извърши с права на локален администратор.

Инсталиране на CIPF CryptoPro CSP

Изтеглете и инсталирайте комплекта за разпространение на CryptoPro CSP според закупения лиценз.

Отворете програмата CryptoPro CSP и въведете серийния номер на лиценза. В зависимост от компютъра това може да стане по различни начини:

Инсталиране на драйвера RuToken

Изтеглете и инсталирайте компонентите за работа с медията RuToken. (ако сертификатите се съхраняват на флаш носител, пропуснете тази стъпка). Когато инсталирате компоненти, изключете RuToken от компютъра.

Инсталиране на Capicom

Инсталиране на CA сертификати

Изтеглете и инсталирайте CA сертификати

Инсталиране и конфигуриране на браузъра

Системата работи в следните браузъри: Internet Explorer версия 11 или по-нова, Mozilla Firefox, Google Chrome, Yandex.Browser, Opera.
За монтаж .

За да работи правилно Internet Explorer със системата Kontur.Extern, трябва да стартирате помощната програма за конфигуриране на браузъра.
Можете също така ръчно да конфигурирате браузъра. За да направите това, използвайте това.

За инсталиране на други браузъри се свържете с вашия системен администратор.

Инсталиране на Adobe Reader

Изтеглете и инсталирайте Adobe Reader. Използвайте връзката към официалния уебсайт на Adobe За да започнете инсталацията, трябва да изберете версията на операционната система и езика.

Инсталиране на пряк път

За по-лесно влизане, запазете на вашия работен плот. След като инсталацията приключи, трябва да рестартирате компютъра си. Преди да започнете работа в системата за отчитане, не забравяйте да инсталирате сертификата за подписване. Използвайте инструкциите за инсталиране на личен сертификат.

Инсталацията е завършена

• упълномощаване и осигуряване на правната значимост на електронни документи, когато се обменят между потребители, чрез използване на процедури за генериране и проверка на електронен цифров подпис (EDS) в съответствие с вътрешните стандарти GOST R 34.10-94, GOST R 34.11-94, GOST R 34.10-2001;
• осигуряване на поверителност и контрол на целостта на информацията чрез нейното криптиране и защита от имитация, в съответствие с GOST 28147-89; гарантиране на автентичността, поверителността и подправянето на TLS връзки;
• контрол на целостта, системен и приложен софтуер за защита от неразрешени промени или от нарушаване на правилното функциониране; управление на ключови елементи на системата в съответствие с регламента за защитно оборудване.

Ключови носители за CryptoPro CSP

CryptoPro CSPможе да се използва заедно с много ключови носители, но регистърът на Windows, флаш паметите и токените се използват най-често като ключови носители.

Най-сигурните и удобни носители на ключове, които се използват заедно с CryptoPro CSP, са токени. Те ви позволяват удобно и сигурно да съхранявате вашите сертификати за цифров подпис. Токените са проектирани по такъв начин, че дори в случай на кражба, никой няма да може да използва вашия сертификат.

• дискети 3.5";
• MPCOS-EMV процесорни карти и руски смарт карти (Oscar, RIK), използващи четци за смарт карти, поддържащи PC/SC протокол (GemPC Twin, Towitoko, Oberthur OCR126 и др.);
• Таблети Touch-Memory DS1993 - DS1996 с устройства Accord 4+, електронна брава Sobol или таблетен четец Touch-Memory DALLAS;
• електронни ключове с USB интерфейс;
• сменяем носител с USB интерфейс;
• регистър на Windows;

Сертификат за цифров подпис за CryptoPro CSP

CryptoPro CSPработи правилно с всички сертификати, издадени в съответствие с изискванията на GOST, и следователно с повечето сертификати, издадени от Сертификационни центрове в Русия.

За да започнете да използвате CryptoPro CSP, определено ще ви трябва сертификат за цифров подпис. Ако все още не сте закупили сертификат за цифров подпис, препоръчваме ви да го направите.

Поддържани операционни системи Windows

Поддържани UNIX-подобни операционни системи

Поддържани алгоритми

* - до CryptoPro CSP 3.6 R2 (компилация 3.6.6497 от 2010-08-13) включително.

Лицензионни условия на CryptoPro CSP

Когато купувате CryptoPro CSP, получавате сериен номер, който трябва да въведете по време на инсталацията или процеса на настройка на програмата. Срокът на валидност на ключа зависи от избрания лиценз. CryptoPro CSP може да се разпространява в две версии: с годишен лиценз или безсрочен.

След като купих вечен лиценз, ще получите ключ CryptoPro CSP, чиято валидност няма да бъде ограничена. Ако закупите, ще получите сериен номер CryptoPro CSP, който ще важи една година след покупката.