Tujuan CryptoPro CSP. Menginstal CryptoPro Menginstal dan mengkonfigurasi CryptoPro

CryptoPro CSP 5.0 adalah generasi baru penyedia kripto, yang mengembangkan tiga lini produk utama perusahaan CryptoPro: CryptoPro CSP (token klasik dan penyimpanan kunci rahasia pasif lainnya), CryptoPro FKN CSP/Rutoken CSP (kunci token yang tidak dapat diambil dengan pesan aman) dan CryptoPro DSS (kunci di cloud).

Semua keunggulan produk dari lini ini tidak hanya dipertahankan, tetapi juga berlipat ganda di CryptoPro CSP 5.0: daftar platform dan algoritme yang didukung lebih luas, kinerja lebih tinggi, dan antarmuka pengguna lebih nyaman. Namun yang terpenting adalah bekerja dengan semua media utama, termasuk kunci di cloud, kini seragam. Untuk mentransfer sistem aplikasi tempat CryptoPro CSP versi apa pun bekerja untuk mendukung kunci di cloud atau ke media baru dengan kunci yang tidak dapat dilepas, tidak diperlukan pengerjaan ulang perangkat lunak - antarmuka akses tetap sama, dan berfungsi dengan kunci di cloud akan terjadi persis sama dengan cara yang sama seperti dengan pembawa kunci klasik.

Tujuan CryptoPro CSP

• Menghasilkan dan memverifikasi tanda tangan elektronik.
• Memastikan kerahasiaan dan memantau integritas informasi melalui enkripsi dan perlindungan imitasi.
• Memastikan keaslian, kerahasiaan, dan perlindungan tiruan dari koneksi menggunakan protokol dan.
• Memantau integritas sistem dan perangkat lunak aplikasi untuk melindunginya dari perubahan tidak sah dan pelanggaran fungsi tepercaya.

Algoritma yang Didukung

Di CryptoPro CSP 5.0, bersama dengan algoritma Rusia, algoritma kriptografi asing diimplementasikan. Kini pengguna memiliki kesempatan untuk menggunakan media kunci yang familiar untuk menyimpan kunci privat RSA dan ECDSA.

Teknologi penyimpanan kunci yang didukung

Token awan

Di penyedia kripto CryptoPro CSP 5.0, untuk pertama kalinya, kunci yang disimpan di layanan cloud CryptoPro DSS dapat digunakan melalui antarmuka CryptoAPI. Kini kunci yang disimpan di cloud dapat dengan mudah digunakan oleh aplikasi pengguna mana pun, serta sebagian besar aplikasi Microsoft.

Media dengan kunci yang tidak dapat diambil dan pesan aman

CryptoPro CSP 5.0 menambahkan dukungan untuk media dengan kunci yang tidak dapat diambil yang mengimplementasikan protokol SESPAKE, memungkinkan otentikasi tanpa mengirimkan kata sandi pengguna dalam teks yang jelas, dan membuat saluran terenkripsi untuk pertukaran pesan antara penyedia kripto dan operator. Penyerang yang berada di saluran antara media dan aplikasi pengguna tidak dapat mencuri kata sandi otentikasi atau mengganti data yang ditandatangani. Saat menggunakan media seperti itu, masalah pekerjaan aman dengan kunci tetap terpecahkan sepenuhnya.

Perusahaan Active, InfoCrypt, SmartPark dan Gemalto telah mengembangkan token aman baru yang mendukung protokol ini (SmartPark dan Gemalto mulai dari versi 5.0 R2).

Media dengan kunci yang tidak dapat dilepas

Banyak pengguna ingin dapat bekerja dengan kunci yang tidak dapat diambil, tetapi tidak ingin meningkatkan token ke tingkat FKN. Khusus untuk mereka, penyedia telah menambahkan dukungan untuk operator kunci populer Rutoken EDS 2.0, JaCarta-2 GOST dan InfoCrypt VPN-Key-TLS.

Daftar produsen dan model yang didukung oleh CryptoPro CSP 5.0

Token USB pasif klasik dan kartu pintar

Sebagian besar pengguna lebih menyukai solusi penyimpanan kunci yang cepat, murah, dan nyaman. Sebagai aturan, preferensi diberikan pada token dan kartu pintar tanpa koprosesor kriptografi. Seperti pada versi penyedia sebelumnya, CryptoPro CSP 5.0 mempertahankan dukungan untuk semua media kompatibel yang diproduksi oleh perusahaan Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST dan SmartPark.

Selain itu, tentu saja, seperti sebelumnya, metode penyimpanan kunci di registri Windows, di hard drive, di flash drive di semua platform didukung.

Daftar produsen dan model yang didukung oleh CryptoPro CSP 5.0

Alat KriptoPro

Sebagai bagian dari CryptoPro CSP 5.0, aplikasi grafis lintas platform (Windows/Linux/macOS) muncul - “CryptoPro Tools”.

Ide utamanya adalah untuk memberikan pengguna kesempatan untuk memecahkan masalah umum dengan mudah. Semua fungsi dasar tersedia dalam antarmuka yang sederhana - pada saat yang sama, kami juga telah menerapkan mode untuk pengguna tingkat lanjut, yang membuka kemungkinan tambahan.

Dengan menggunakan Alat CryptoPro, tugas pengelolaan kontainer, kartu pintar, dan pengaturan penyedia kripto diselesaikan, dan kami juga telah menambahkan kemampuan untuk membuat dan memverifikasi tanda tangan elektronik PKCS#7.

Perangkat Lunak yang Didukung

CryptoPro CSP memungkinkan Anda menggunakan algoritma kriptografi Rusia dengan cepat dan aman dalam aplikasi standar berikut:

• ruang kantor Microsoft Office;
• server surat Microsoft Pertukaran dan klien Microsoft Outlook;
• produk Adobe Sistem Inc.;
• browser Peramban Yandex, Sputnik, Internet Explorer,Tepian;
• pembuatan tanda tangan aplikasi dan alat verifikasi Kode Otentik Microsoft;
• server web Microsoft IIS, nginx, apache;
• Alat Desktop Jarak Jauh Microsoft Terpencil Desktop Jasa;
• Direktori Aktif Microsoft.

Integrasi dengan platform CryptoPro

Sejak rilis pertama, dukungan dan kompatibilitas dengan semua produk kami disediakan:

• KriptoPro CA;
• Layanan CA;
• KriptoPro EDS;
• KriptoPro IPsec;
• KriptoPro EFS;
• KriptoPro.NET;
• CryptoPro Java CSP.
• Gerbang CryptoPro NG

Sistem operasi dan platform perangkat keras

Secara tradisional, kami bekerja dalam berbagai sistem yang tak tertandingi:

• Microsoft Windows;
• MacOS;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• OS Ikan Layar.

platform perangkat keras:

• Intel/AMD;
• PC Daya;
• MIPS (Baikal);
• VLIW (Elbrus);
• perdebatan.

dan lingkungan virtual:

• Microsoft Hyper-V
• VMWare
• Kotak Virtual Oracle
• RHEV.

Didukung oleh berbagai versi CryptoPro CSP.

Untuk menggunakan CryptoPro CSP dengan lisensi workstation dan server.

Antarmuka untuk penyematan

Untuk integrasi ke dalam aplikasi di semua platform, CryptoPro CSP tersedia melalui antarmuka standar untuk alat kriptografi:

• Microsoft KriptoAPI;
• PKCS#11;
• mesin OpenSSL;
• Java CSP (Arsitektur Kriptografi Java)
• Qt SSL.

Performa untuk setiap selera

Pengalaman pengembangan selama bertahun-tahun memungkinkan kami mencakup semua solusi mulai dari papan ARM mini seperti Raspberry PI hingga server multiprosesor berbasis Intel Xeon, AMD EPYC, dan PowerPC, dengan skala kinerja yang sangat baik.

Dokumen peraturan

Daftar lengkap dokumen peraturan

• Penyedia kripto menggunakan algoritme, protokol, dan parameter yang ditentukan dalam dokumen sistem standardisasi Rusia berikut:
• R 50.1.113–2016 “Teknologi informasi. Perlindungan informasi kriptografi. Algoritma kriptografi yang menyertai penggunaan algoritma tanda tangan digital elektronik dan fungsi hashing" (lihat juga RFC 7836 "Pedoman Algoritma Kriptografi untuk Mendampingi Penggunaan Standar gost R 34.10-2012 dan gost r 34.11-2012")
• R 50.1.114–2016 “Teknologi informasi. Perlindungan informasi kriptografi. Parameter kurva elips untuk algoritme dan protokol kriptografi" (lihat juga RFC 7836 "Pedoman Algoritma Kriptografi untuk Mendampingi Penggunaan Standar Gost R 34.10-2012 dan Gost R 34.11-2012")
• R 50.1.111–2016 “Teknologi informasi. Perlindungan informasi kriptografi. Perlindungan kata sandi untuk informasi penting"
• R 50.1.115–2016 “Teknologi informasi. Perlindungan informasi kriptografi. "Protokol Pembuatan Kunci Bersama dengan Otentikasi Kata Sandi" (lihat juga RFC 8133 Protokol Pertukaran Kunci yang Diautentikasi Kata Sandi Standar yang Dievaluasi Keamanan (SESPAKE)")
• Rekomendasi metodologis TC 26 “Perlindungan informasi kriptografi” “Penggunaan kumpulan algoritma enkripsi berdasarkan GOST 28147-89 untuk protokol keamanan lapisan transport (TLS)”
• Rekomendasi metodologis TC 26 “Perlindungan informasi kriptografi” “Penggunaan algoritma Gost 28147-89, gost r 34.11 dan gost r 34.10 dalam pesan kriptografi dalam format CMS”
• Spesifikasi teknis TC 26 “Perlindungan informasi kriptografi” “Penggunaan gost 28147-89, gost r 34.11-2012 dan gost r 34.10-2012 dalam protokol pertukaran kunci IKE dan ISAKMP”
• Spesifikasi teknis TC 26 “Perlindungan informasi kriptografi” “Penggunaan GOST 28147-89 saat mengenkripsi lampiran dalam protokol IPsec ESP”
• Spesifikasi teknis TC 26 “Perlindungan informasi kriptografi” “Penggunaan algoritma Gost R 34.10, Gost R 34.11 dalam profil sertifikat dan daftar pencabutan sertifikat (CRL) dari infrastruktur kunci publik X.509”
• Spesifikasi teknis TC 26 “Perlindungan informasi kriptografi” “Perpanjangan PKCS#11 untuk penggunaan standar Rusia Gost R 34.10-2012 dan Gost R 34.11-2012”