Cryptopro csp 3.9 8353 serienummer. Trin-for-trin installation af programmet uden installationsdisk

CryptoPro CSP 5.0 er en ny generation af kryptoudbydere, der udvikler tre hovedproduktlinjer fra CryptoPro-virksomheden: CryptoPro CSP (klassiske tokens og anden passiv lagring af hemmelige nøgler), CryptoPro FKN CSP/Rutoken CSP (ikke genfindelige nøgler på tokens med sikker meddelelse) og CryptoPro DSS (nøgler i skyen).

Alle fordelene ved produkter fra disse linjer er ikke kun bevaret, men også multipliceret i CryptoPro CSP 5.0: listen over understøttede platforme og algoritmer er bredere, ydeevnen er højere, og brugergrænsefladen er mere praktisk. Men det vigtigste er, at arbejdet med alle nøglemedier, inklusive nøgler i skyen, nu er ensartet. For at overføre applikationssystemet, hvori CryptoPro CSP af en hvilken som helst version fungerede til at understøtte nøgler i skyen eller til nye medier med ikke-aftagelige nøgler, kræves ingen omarbejdelse af softwaren - adgangsgrænsefladen forbliver den samme, og arbejd med nøglen i cloud vil forekomme nøjagtigt det samme på samme måde som med den klassiske nøgleholder.

Formålet med CryptoPro CSP

• Generering og verifikation af en elektronisk signatur.
• Sikring af fortrolighed og overvågning af informations integritet gennem kryptering og efterligningsbeskyttelse.
• Sikring af ægthed, fortrolighed og imitationsbeskyttelse af forbindelser ved hjælp af og protokollerne.
• Overvågning af systemets og applikationssoftwarens integritet for at beskytte det mod uautoriserede ændringer og krænkelser af pålidelig funktion.

Understøttede algoritmer

I CryptoPro CSP 5.0, sammen med russiske, implementeres udenlandske kryptografiske algoritmer. Nu har brugere mulighed for at bruge velkendte nøglemedier til at gemme private RSA- og ECDSA-nøgler.

Understøttede nøglelagringsteknologier

Sky-token

I kryptoudbyderen CryptoPro CSP 5.0 blev det for første gang muligt at bruge nøgler gemt på CryptoPro DSS-skytjenesten gennem CryptoAPI-grænsefladen. Nu kan nøgler, der er gemt i skyen, nemt bruges af alle brugerapplikationer såvel som de fleste Microsoft-applikationer.

Medier med ikke-hentbare nøgler og sikker meddelelse

CryptoPro CSP 5.0 tilføjer understøttelse af medier med ikke-hentbare nøgler, der implementerer protokollen SESPAKE, der tillader godkendelse uden at sende brugerens adgangskode i klartekst og etablerer en krypteret kanal til udveksling af meddelelser mellem kryptoudbyderen og transportøren. En angriber placeret i kanalen mellem mediet og brugerens applikation kan hverken stjæle godkendelsesadgangskoden eller erstatte de signerede data. Når du bruger sådanne medier, er problemet med sikkert arbejde med ikke-aftagelige nøgler fuldstændig løst.

Virksomhederne Active, InfoCrypt, SmartPark og Gemalto har udviklet nye sikre tokens, der understøtter denne protokol (SmartPark og Gemalto fra version 5.0 R2).

Medier med ikke-aftagelige taster

Mange brugere ønsker at kunne arbejde med ikke-hentbare nøgler, men ikke opgradere tokens til FKN-niveau. Specielt for dem har udbyderen tilføjet understøttelse af de populære nøglebærere Rutoken EDS 2.0, JaCarta-2 GOST og InfoCrypt VPN-Key-TLS.

Liste over producenter og modeller, der understøttes af CryptoPro CSP 5.0

Klassiske passive USB-tokens og smart cards

De fleste brugere foretrækker hurtige, billige og bekvemme nøgleopbevaringsløsninger. Som regel foretrækkes tokens og smart cards uden kryptografiske coprocessorer. Som i tidligere versioner af udbyderen bevarer CryptoPro CSP 5.0 understøttelse af alle kompatible medier produceret af virksomhederne Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST og SmartPark.

Derudover understøttes naturligvis, som før, metoder til lagring af nøgler i Windows-registreringsdatabasen, på en harddisk, på flashdrev på alle platforme.

Liste over producenter og modeller, der understøttes af CryptoPro CSP 5.0

CryptoPro værktøjer

Som en del af CryptoPro CSP 5.0 dukkede et grafisk program på tværs af platforme (Windows/Linux/macOS) op - "CryptoPro Tools".

Hovedideen er at give brugerne mulighed for bekvemt at løse almindelige problemer. Alle basale funktioner er tilgængelige i en enkel grænseflade – samtidig har vi også implementeret en tilstand for avancerede brugere, som åbner op for yderligere muligheder.

Ved hjælp af CryptoPro Tools løses opgaverne med at administrere containere, smart cards og kryptoudbyderindstillinger, og vi har også tilføjet muligheden for at oprette og verificere en PKCS#7 elektronisk signatur.

Understøttet software

CryptoPro CSP giver dig mulighed for hurtigt og sikkert at bruge russiske kryptografiske algoritmer i følgende standardapplikationer:

• kontorpakke Microsoft Office;
• mail server Microsoft Exchange og klient Microsoft Outlook;
• Produkter Adobe Systems Inc.;
• browsere Yandex.Browser, Sputnik, Internet Explorer,Edge;
• applikationssignaturgenerering og verifikationsværktøj Microsoft Authenticode;
• webservere Microsoft IIS, nginx, Apache;
• Fjernskrivebordsværktøjer Microsoft Fjern Desktop Tjenester;
• Microsoft Active Directory.

Integration med CryptoPro platformen

Fra den allerførste udgivelse ydes support og kompatibilitet med alle vores produkter:

• CryptoPro CA;
• CA Services;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Operativsystemer og hardwareplatforme

Traditionelt arbejder vi i en uovertruffen bred vifte af systemer:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish OS.

hardware platforme:

• Intel/AMD;
• PowerPC;
• MIPS (Baikal);
• VLIW (Elbrus);
• Sparc.

og virtuelle miljøer:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

Understøttet af forskellige versioner af CryptoPro CSP.

At bruge CryptoPro CSP med en licens til en arbejdsstation og en server.

Grænseflader til indlejring

Til integration i applikationer på alle platforme er CryptoPro CSP tilgængelig via standardgrænseflader til kryptografiske værktøjer:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL-motor;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Ydeevne for enhver smag

Mange års udviklingserfaring giver os mulighed for at dække alle løsninger fra miniature ARM-kort såsom Raspberry PI til multiprocessorservere baseret på Intel Xeon, AMD EPYC og PowerPC, med fremragende ydeevneskalering.

Reguleringsdokumenter

Komplet liste over regulatoriske dokumenter

• Kryptoudbyderen bruger algoritmer, protokoller og parametre defineret i følgende dokumenter fra det russiske standardiseringssystem:
• R 50.1.113–2016 “Informationsteknologi. Kryptografisk informationsbeskyttelse. Kryptografiske algoritmer, der ledsager brugen af ​​elektroniske digitale signaturalgoritmer og hashing-funktioner" (se også RFC 7836 "Guidelines on the Cryptographic Algorithms to Accompany the Usage of Standards GOST R 34.10-2012 and GOST R 34.11-2012")
• R 50.1.114–2016 “Informationsteknologi. Kryptografisk informationsbeskyttelse. Elliptiske kurveparametre for kryptografiske algoritmer og protokoller" (se også RFC 7836 "Guidelines on the Cryptographic Algorithms to Accompany the Usage of Standards GOST R 34.10-2012 and GOST R 34.11-2012")
• R 50.1.111–2016 “Informationsteknologi. Kryptografisk informationsbeskyttelse. Adgangskodebeskyttelse af nøgleoplysninger"
• R 50.1.115–2016 “Informationsteknologi. Kryptografisk informationsbeskyttelse. "Shared Key Generation Protocol with Password Authentication" (se også RFC 8133 The Security Evaluated Standardized Password-Authenticated Key Exchange (SESPAKE) Protocol ")
• Metodiske anbefalinger TC 26 "Kryptografisk informationsbeskyttelse" "Brug af sæt krypteringsalgoritmer baseret på GOST 28147-89 til tr(TLS)"
• Metodiske anbefalinger TC 26 "Kryptografisk informationsbeskyttelse" "Brug af GOST 28147-89, GOST R 34.11 og GOST R 34.10 algoritmer i kryptografiske meddelelser i CMS-format"
• Teknisk specifikation TC 26 "Kryptografisk informationsbeskyttelse" "Brug af GOST 28147-89, GOST R 34.11-2012 og GOST R 34.10-2012 i IKE- og ISAKMP-nøgleudvekslingsprotokollerne"
• Teknisk specifikation TC 26 "Kryptografisk informationsbeskyttelse" "Brug af GOST 28147-89 ved kryptering af vedhæftede filer i IPsec ESP-protokoller"
• Teknisk specifikation TC 26 "Kryptografisk informationsbeskyttelse" "Brug af GOST R 34.10, GOST R 34.11 algoritmer i certifikatprofilen og (CRL) for X.509 offentlige nøgleinfrastrukturen"
• Teknisk specifikation TC 26 "Kryptografisk informationsbeskyttelse" "Udvidelse af PKCS#11 til brug af russiske standarder GOST R 34.10-2012 og GOST R 34.11-2012"