CryptoPro CSP 5.0 ni kizazi kipya cha mtoaji wa huduma ya crypto, akitengeneza njia kuu tatu za bidhaa za kampuni ya CryptoPro: CryptoPro CSP (tokeni za kawaida na uhifadhi mwingine wa funguo za siri), CryptoPro FKN CSP/Rutoken CSP (funguo zisizoweza kurejeshwa kwenye tokeni zilizo na ujumbe salama) na CryptoPro DSS (funguo katika wingu).

Faida zote za bidhaa kutoka kwa mistari hii hazihifadhiwa tu, lakini pia huzidishwa katika CryptoPro CSP 5.0: orodha ya majukwaa na algorithms inayoungwa mkono ni pana, utendaji ni wa juu, na interface ya mtumiaji ni rahisi zaidi. Lakini jambo kuu ni kwamba kufanya kazi na vyombo vya habari vyote muhimu, ikiwa ni pamoja na funguo katika wingu, sasa ni sare. Kuhamisha mfumo wa programu ambayo CryptoPro CSP ya toleo lolote ilifanya kazi ili kusaidia funguo katika wingu au kwa vyombo vya habari mpya na funguo zisizoweza kuondolewa, hakuna urekebishaji wa programu utahitajika - kiolesura cha ufikiaji kinabaki sawa, na fanya kazi na ufunguo katika cloud itatokea sawa kwa njia sawa na kwa carrier wa ufunguo wa classic.

Kusudi la CryptoPro CSP

• Kuzalisha na kuthibitisha sahihi ya kielektroniki.
• Kuhakikisha usiri na ufuatiliaji wa uadilifu wa habari kupitia usimbaji wake na ulinzi wa kuiga.
• Kuhakikisha uhalisi, usiri na ulinzi wa kuiga wa miunganisho kwa kutumia na itifaki.
• Kufuatilia uadilifu wa mfumo na programu ya programu ili kuilinda kutokana na mabadiliko yasiyoidhinishwa na ukiukaji wa utendakazi unaoaminika.

Algorithms zinazotumika

Katika CryptoPro CSP 5.0, pamoja na Kirusi, algorithms ya kigeni ya cryptographic inatekelezwa. Sasa watumiaji wana fursa ya kutumia midia muhimu inayofahamika kuhifadhi funguo za faragha za RSA na ECDSA.

Teknolojia muhimu za kuhifadhi zinazotumika

ishara ya wingu

Katika cryptoprovider CryptoPro CSP 5.0, kwa mara ya kwanza, iliwezekana kutumia funguo zilizohifadhiwa kwenye huduma ya wingu ya CryptoPro DSS kupitia interface ya CryptoAPI. Sasa vitufe vilivyohifadhiwa kwenye wingu vinaweza kutumiwa kwa urahisi na programu zozote za mtumiaji, pamoja na programu nyingi za Microsoft.

Midia iliyo na funguo zisizoweza kurejeshwa na ujumbe salama

CryptoPro CSP 5.0 huongeza usaidizi kwa midia kwa vitufe visivyoweza kurejeshwa vinavyotekeleza itifaki SESPAKE, kuruhusu uthibitishaji bila kutuma nenosiri la mtumiaji kwa maandishi wazi, na kuanzisha kituo kilichosimbwa kwa ubadilishanaji wa ujumbe kati ya mtoa huduma wa crypto na mtoa huduma. Mshambulizi aliye katika kituo kati ya kati na programu ya mtumiaji hawezi kuiba nenosiri la uthibitishaji wala kubadilisha data iliyotiwa sahihi. Wakati wa kutumia vyombo vya habari vile, tatizo la kazi salama na funguo zisizoweza kutolewa hutatuliwa kabisa.

Kampuni za Active, InfoCrypt, SmartPark na Gemalto zimetengeneza tokeni mpya salama zinazounga mkono itifaki hii (SmartPark na Gemalto kuanzia toleo la 5.0 R2).

Vyombo vya habari vilivyo na vitufe visivyoweza kuondolewa

Watumiaji wengi wanataka kuwa na uwezo wa kufanya kazi na funguo zisizoweza kurejeshwa, lakini sio kuboresha tokeni hadi kiwango cha FKN. Hasa kwao, mtoa huduma ameongeza usaidizi kwa waendeshaji muhimu maarufu Rutoken EDS 2.0, JaCarta-2 GOST na InfoCrypt VPN-Key-TLS.

Orodha ya watengenezaji na mifano inayoungwa mkono na CryptoPro CSP 5.0

Tokeni za kawaida za USB na kadi mahiri

Watumiaji wengi wanapendelea ufumbuzi wa uhifadhi wa haraka, wa bei nafuu na unaofaa. Kama sheria, upendeleo hutolewa kwa ishara na kadi smart bila coprocessors cryptographic. Kama ilivyo katika matoleo ya awali ya mtoa huduma, CryptoPro CSP 5.0 huhifadhi usaidizi kwa vyombo vyote vya habari vinavyotangamana vinavyotolewa na makampuni ya Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST na SmartPark.

Kwa kuongezea, kwa kweli, kama hapo awali, njia za kuhifadhi funguo kwenye Usajili wa Windows, kwenye gari ngumu, kwenye anatoa za flash kwenye majukwaa yote zinaungwa mkono.

Orodha ya watengenezaji na mifano inayoungwa mkono na CryptoPro CSP 5.0

Vyombo vya CryptoPro

Kama sehemu ya CryptoPro CSP 5.0, programu ya mchoro ya mfumo mtambuka (Windows/Linux/macOS) ilionekana - "CryptoPro Tools".

Wazo kuu ni kuwapa watumiaji fursa ya kutatua shida za kawaida kwa urahisi. Kazi zote za msingi zinapatikana katika interface rahisi - wakati huo huo, pia tumetekeleza mode kwa watumiaji wa juu, ambayo inafungua fursa za ziada.

Kwa kutumia Zana za CryptoPro, majukumu ya kudhibiti kontena, kadi mahiri na mipangilio ya watoa huduma za crypto hutatuliwa, na pia tumeongeza uwezo wa kuunda na kuthibitisha sahihi ya kielektroniki ya PKCS#7.

Programu Inayotumika

CryptoPro CSP hukuruhusu kutumia haraka na kwa usalama algoriti za kriptografia za Kirusi katika programu zifuatazo za kawaida:

• chumba cha ofisi Ofisi ya Microsoft;
• seva ya barua Microsoft Exchange na mteja Microsoft Outlook;
• bidhaa Adobe Systems Inc.;
• vivinjari Yandex.Browser, Sputnik, Internet Explorer,Ukingo;
• kutengeneza saini ya programu na zana ya uthibitishaji Microsoft Authenticode;
• seva za wavuti Microsoft IIS, nginx, Apache;
• Zana za Kompyuta ya Mbali Microsoft Mbali Eneo-kazi Huduma;
• Microsoft Active Directory.

Kuunganishwa na jukwaa la CryptoPro

Kuanzia toleo la kwanza kabisa, usaidizi na utangamano na bidhaa zetu zote hutolewa:

• CryptoPro CA;
• Huduma za CA;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGAte

Mifumo ya uendeshaji na majukwaa ya vifaa

Kijadi, tunafanya kazi katika anuwai ya mifumo isiyo na kifani:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish OS.

majukwaa ya vifaa:

• Intel/AMD;
• PowerPC;
• MIPS (Baikal);
• VLIW (Elbrus);
• Sparc.

na mazingira ya mtandaoni:

• Microsoft Hyper-V
• VMWare
• Sanduku la Virtual la Oracle
• RHEV.

Inatumika na matoleo tofauti ya CryptoPro CSP.

Kutumia CryptoPro CSP na leseni ya kituo cha kazi na seva.

Violesura vya kupachika

Kwa ujumuishaji katika programu kwenye majukwaa yote, CryptoPro CSP inapatikana kupitia miingiliano ya kawaida ya zana za kriptografia:

• Microsoft CryptoAPI;
• PKCS#11;
• injini ya OpenSSL;
• Java CSP ( Usanifu wa cryptography ya Java)
• Qt SSL.

Utendaji kwa kila ladha

Miaka ya uzoefu wa maendeleo huturuhusu kushughulikia suluhu zote kutoka kwa bodi ndogo za ARM kama vile Raspberry PI hadi seva za wasindikaji wengi kulingana na Intel Xeon, AMD EPYC na PowerPC, na kuongeza utendaji bora.

Nyaraka za udhibiti

Orodha kamili ya hati za udhibiti

• Mtoa huduma wa crypto hutumia algorithms, itifaki na vigezo vilivyoainishwa katika hati zifuatazo za mfumo wa viwango vya Kirusi:
• R 50.1.113–2016 “Teknolojia ya habari. Ulinzi wa habari wa kriptografia. Algoriti za kriptografia zinazoambatana na matumizi ya algoriti za saini za dijiti za kielektroniki na kazi za hashing" (pia angalia RFC 7836 "Miongozo ya Algorithms ya Cryptographic Kuambatana na Matumizi ya Viwango GOST R 34.10-2012 na GOST R 34.11-2012")
• R 50.1.114–2016 “Teknolojia ya habari. Ulinzi wa habari wa kriptografia. Vigezo vya mviringo vya mviringo vya algoriti na itifaki za kriptografia" (pia angalia RFC 7836 "Miongozo ya Algorithms ya Cryptographic Kuambatana na Matumizi ya Viwango vya GOST R 34.10-2012 na GOST R 34.11-2012")
• R 50.1.111–2016 “Teknolojia ya habari. Ulinzi wa habari wa kriptografia. Ulinzi wa nenosiri la habari muhimu"
• R 50.1.115–2016 “Teknolojia ya habari. Ulinzi wa habari wa kriptografia. "Itifaki ya Uzalishaji wa Ufunguo Ulioshirikiwa na Uthibitishaji wa Nenosiri" (pia angalia Itifaki ya RFC 8133 ya Usalama Iliyotathminiwa Sanifu-Ubadilishaji Muhimu Uliothibitishwa (SESPAKE) ")
• Mapendekezo ya kimbinu TC 26 "Ulinzi wa maelezo ya kriptografia" "Matumizi ya seti za algoriti za usimbaji fiche kulingana na GOST 28147-89 kwa itifaki ya usalama ya safu ya usafirishaji (TLS)"
• Mapendekezo ya kimbinu TC 26 "Ulinzi wa habari za kriptografia" "Matumizi ya GOST 28147-89, GOST R 34.11 na GOST R 34.10 algoriti katika ujumbe wa kriptografia katika muundo wa CMS"
• Ufafanuzi wa kiufundi TC 26 "Ulinzi wa habari wa kriptografia" "Matumizi ya GOST 28147-89, GOST R 34.11-2012 na GOST R 34.10-2012 katika itifaki za kubadilishana muhimu za IKE na ISAKMP"
• Ufafanuzi wa kiufundi TC 26 "Ulinzi wa habari wa kriptografia" "Matumizi ya GOST 28147-89 wakati wa kusimba viambatisho katika itifaki za IPsec ESP"
• Uainisho wa kiufundi TC 26 "Ulinzi wa taarifa za kriptografia" "Matumizi ya algoriti za GOST R 34.10, GOST R 34.11 katika wasifu wa cheti na orodha ya ubatilishaji wa cheti (CRL) ya miundombinu ya ufunguo wa umma ya X.509"
• Ufafanuzi wa kiufundi TC 26 "Ulinzi wa habari wa kriptografia" "Ugani wa PKCS#11 kwa matumizi ya viwango vya Kirusi GOST R 34.10-2012 na GOST R 34.11-2012"