Cryptopro csp 3.9 8353 serienummer. Trinn-for-trinn installasjon av programmet uten installasjonsdisk

CryptoPro CSP 5.0 er en ny generasjon kryptoleverandører, som utvikler tre hovedproduktlinjer fra CryptoPro-selskapet: CryptoPro CSP (klassiske tokens og annen passiv lagring av hemmelige nøkler), CryptoPro FKN CSP/Rutoken CSP (ugjenvinnelige nøkler på tokens med sikker meldingsutveksling) og CryptoPro DSS (nøkler i skyen).

Alle fordelene med produkter fra disse linjene er ikke bare bevart, men også multiplisert i CryptoPro CSP 5.0: listen over støttede plattformer og algoritmer er bredere, ytelsen er høyere og brukergrensesnittet er mer praktisk. Men hovedsaken er at arbeidet med alle nøkkelmedier, inkludert nøkler i skyen, nå er enhetlig. For å overføre applikasjonssystemet der CryptoPro CSP av en hvilken som helst versjon fungerte for å støtte nøkler i skyen eller til nye medier med ikke-flyttbare nøkler, vil ingen programvareomarbeiding være nødvendig - tilgangsgrensesnittet forblir det samme, og arbeid med nøkkelen i cloud vil skje nøyaktig det samme på samme måte som med den klassiske nøkkelbæreren.

Formålet med CryptoPro CSP

• Generering og verifisering av en elektronisk signatur.
• Sikre konfidensialitet og overvåke integriteten til informasjon gjennom kryptering og imitasjonsbeskyttelse.
• Sikre autentisitet, konfidensialitet og imitasjonsbeskyttelse av tilkoblinger ved hjelp av og-protokollene.
• Overvåking av integriteten til systemet og applikasjonsprogramvaren for å beskytte det mot uautoriserte endringer og brudd på pålitelig funksjon.

Støttede algoritmer

I CryptoPro CSP 5.0, sammen med russiske, er utenlandske kryptografiske algoritmer implementert. Nå har brukere muligheten til å bruke kjente nøkkelmedier til å lagre private RSA- og ECDSA-nøkler.

Støttede nøkkellagringsteknologier

Sky-token

I kryptoleverandøren CryptoPro CSP 5.0 ble det for første gang mulig å bruke nøkler lagret på CryptoPro DSS-skytjenesten gjennom CryptoAPI-grensesnittet. Nå kan nøkler som er lagret i skyen enkelt brukes av alle brukerapplikasjoner, så vel som de fleste Microsoft-applikasjoner.

Media med ikke-hentbare nøkler og sikre meldinger

CryptoPro CSP 5.0 legger til støtte for media med ikke-hentbare nøkler som implementerer protokollen SESPAKE, som tillater autentisering uten å overføre brukerens passord i klartekst, og etablere en kryptert kanal for utveksling av meldinger mellom kryptoleverandøren og transportøren. En angriper som befinner seg i kanalen mellom mediet og brukerens applikasjon kan verken stjele autentiseringspassordet eller erstatte de signerte dataene. Når du bruker slike medier, er problemet med sikkert arbeid med ikke-flyttbare nøkler fullstendig løst.

Selskapene Active, InfoCrypt, SmartPark og Gemalto har utviklet nye sikre tokens som støtter denne protokollen (SmartPark og Gemalto fra og med versjon 5.0 R2).

Medier med ikke-flyttbare taster

Mange brukere ønsker å kunne jobbe med ikke-hentbare nøkler, men ikke oppgradere tokens til FKN-nivå. Spesielt for dem har leverandøren lagt til støtte for de populære nøkkelbærerne Rutoken EDS 2.0, JaCarta-2 GOST og InfoCrypt VPN-Key-TLS.

Liste over produsenter og modeller som støttes av CryptoPro CSP 5.0

Klassiske passive USB-tokens og smartkort

De fleste brukere foretrekker raske, billige og praktiske nøkkeloppbevaringsløsninger. Som regel foretrekkes tokens og smartkort uten kryptografiske koprosessorer. Som i tidligere versjoner av leverandøren, beholder CryptoPro CSP 5.0 støtte for alle kompatible medier produsert av selskapene Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST og SmartPark.

I tillegg støttes selvfølgelig, som før, metoder for å lagre nøkler i Windows-registeret, på en harddisk, på flash-stasjoner på alle plattformer.

Liste over produsenter og modeller som støttes av CryptoPro CSP 5.0

CryptoPro-verktøy

Som en del av CryptoPro CSP 5.0 dukket det opp en grafisk applikasjon på tvers av plattformer (Windows/Linux/macOS) - "CryptoPro Tools".

Hovedideen er å gi brukerne muligheten til å enkelt løse vanlige problemer. Alle grunnleggende funksjoner er tilgjengelige i et enkelt grensesnitt – samtidig har vi også implementert en modus for avanserte brukere, som åpner for flere muligheter.

Ved å bruke CryptoPro Tools løses oppgavene med å administrere containere, smartkort og kryptoleverandørinnstillinger, og vi har også lagt til muligheten til å opprette og verifisere en PKCS#7 elektronisk signatur.

Støttet programvare

CryptoPro CSP lar deg raskt og sikkert bruke russiske kryptografiske algoritmer i følgende standardapplikasjoner:

• kontorpakke Microsoft Office;
• e-postserver Microsoft Exchange og klient Microsoft Outlook;
• Produkter Adobe Systems Inc.;
• nettlesere Yandex.Browser, Sputnik, Internet Explorer,Kant;
• applikasjonssignaturgenerering og verifiseringsverktøy Microsoft Authenticode;
• webservere Microsoft IIS, nginx, Apache;
• Verktøy for eksternt skrivebord Microsoft Fjernkontroll Skrivebord Tjenester;
• Microsoft Active Directory.

Integrasjon med CryptoPro-plattformen

Fra den aller første utgivelsen er støtte og kompatibilitet med alle produktene våre gitt:

• CryptoPro CA;
• CA-tjenester;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Operativsystemer og maskinvareplattformer

Tradisjonelt jobber vi i et uovertruffent bredt spekter av systemer:

• Microsoft Windows;
• Mac os;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish OS.

maskinvareplattformer:

• Intel/AMD;
• PowerPC;
• MIPS (Baikal);
• VLIW (Elbrus);
• Sparc.

og virtuelle miljøer:

• Microsoft Hyper-V
• VMWare
• Oracle Virtual Box
• RHEV.

Støttes av forskjellige versjoner av CryptoPro CSP.

For å bruke CryptoPro CSP med lisens for en arbeidsstasjon og en server.

Grensesnitt for innebygging

For integrering i applikasjoner på alle plattformer er CryptoPro CSP tilgjengelig gjennom standardgrensesnitt for kryptografiske verktøy:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL-motor;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Ytelse for enhver smak

Mange års utviklingserfaring gjør at vi kan dekke alle løsninger fra miniatyr ARM-kort som Raspberry PI til multiprosessorservere basert på Intel Xeon, AMD EPYC og PowerPC, med utmerket ytelsesskalering.

Reguleringsdokumenter

Komplett liste over forskriftsdokumenter

• Kryptoleverandøren bruker algoritmer, protokoller og parametere definert i følgende dokumenter i det russiske standardiseringssystemet:
• R 50.1.113–2016 «Informasjonsteknologi. Kryptografisk informasjonsbeskyttelse. Kryptografiske algoritmer som følger med bruken av elektroniske digitale signaturalgoritmer og hashing-funksjoner" (se også RFC 7836 "Guidelines on the Cryptographic Algorithms to Accompany the Usage of Standards GOST R 34.10-2012 and GOST R 34.11-2012")
• R 50.1.114–2016 «Informasjonsteknologi. Kryptografisk informasjonsbeskyttelse. Elliptiske kurveparametere for kryptografiske algoritmer og protokoller" (se også RFC 7836 "Guidelines on the Cryptographic Algorithms to Accompany the Usage of Standards GOST R 34.10-2012 and GOST R 34.11-2012")
• R 50.1.111–2016 «Informasjonsteknologi. Kryptografisk informasjonsbeskyttelse. Passordbeskyttelse av nøkkelinformasjon"
• R 50.1.115–2016 «Informasjonsteknologi. Kryptografisk informasjonsbeskyttelse. "Shared Key Generation Protocol with Password Authentication" (se også RFC 8133 The Security Evaluated Standardized Password-Authenticated Key Exchange (SESPAKE) Protocol ")
• Metodiske anbefalinger TC 26 "Kryptografisk informasjonsbeskyttelse" "Bruk av sett med krypteringsalgoritmer basert på GOST 28147-89 for tr(TLS)"
• Metodiske anbefalinger TC 26 "Kryptografisk informasjonsbeskyttelse" "Bruk av GOST 28147-89, GOST R 34.11 og GOST R 34.10 algoritmer i kryptografiske meldinger i CMS-format"
• Teknisk spesifikasjon TC 26 "Kryptografisk informasjonsbeskyttelse" "Bruk av GOST 28147-89, GOST R 34.11-2012 og GOST R 34.10-2012 i IKE- og ISAKMP-nøkkelutvekslingsprotokollene"
• Teknisk spesifikasjon TC 26 "Kryptografisk informasjonsbeskyttelse" "Bruk av GOST 28147-89 ved kryptering av vedlegg i IPsec ESP-protokoller"
• Teknisk spesifikasjon TC 26 "Kryptografisk informasjonsbeskyttelse" "Bruk av GOST R 34.10, GOST R 34.11 algoritmer i sertifikatprofilen og sertifikatopphevelseslisten (CRL) til X.509 offentlige nøkkelinfrastruktur"
• Teknisk spesifikasjon TC 26 "Kryptografisk informasjonsbeskyttelse" "Utvidelse av PKCS#11 for bruk av russiske standarder GOST R 34.10-2012 og GOST R 34.11-2012"