CryptoPro CSP 5.0 on uue põlvkonna krüptoteenuste pakkuja, mis arendab CryptoPro ettevõtte kolme peamist tootesarja: CryptoPro CSP (klassikalised märgid ja muu passiivne salavõtmete salvestamine), CryptoPro FKN CSP/Rutoken CSP (taasotsimatud võtmed žetoonidel koos turvalise sõnumivahetusega) ja CryptoPro DSS (võtmed pilves).

Kõik nende liinide toodete eelised on CryptoPro CSP 5.0-s mitte ainult säilinud, vaid ka mitmekordistunud: toetatud platvormide ja algoritmide loend on laiem, jõudlus suurem ja kasutajaliides mugavam. Kuid peamine on see, et töö kõigi võtmemeediumitega, sealhulgas pilves olevate võtmetega, on nüüd ühtne. Rakendussüsteemi, milles mis tahes versiooni CryptoPro CSP töötas, et toetada võtmeid pilves või mitte-eemaldatavate võtmetega uude meediumisse, ülekandmiseks ei ole vaja tarkvara ümber töötada - juurdepääsuliides jääb samaks ja töötab võtmega pilv toimub täpselt samamoodi nagu klassikalise võtmekandja puhul.

CryptoPro CSP eesmärk

• Elektroonilise allkirja genereerimine ja kontrollimine.
• Konfidentsiaalsuse tagamine ja teabe terviklikkuse jälgimine selle krüptimise ja jäljendamise kaitse kaudu.
• Ühenduste autentsuse, konfidentsiaalsuse ja imiteeriva kaitse tagamine kasutades ja protokolle.
• Süsteemi ja rakendustarkvara terviklikkuse jälgimine, et kaitsta seda volitamata muudatuste ja usaldusväärse toimimise rikkumiste eest.

Toetatud algoritmid

CryptoPro CSP 5.0-s rakendatakse koos vene omadega välismaiseid krüptoalgoritme. Nüüd on kasutajatel võimalus RSA ja ECDSA privaatvõtmete salvestamiseks kasutada tuttavat võtmekandjat.

Toetatud võtmesalvestustehnoloogiad

Pilvemärk

Krüptopakkujas CryptoPro CSP 5.0 sai esmakordselt võimalikuks CryptoAPI liidese kaudu kasutada CryptoPro DSS pilveteenusesse salvestatud võtmeid. Nüüd saavad pilve salvestatud võtmeid hõlpsasti kasutada kõik kasutajarakendused ja ka enamik Microsofti rakendusi.

Meediumid mittetootavate võtmete ja turvalise sõnumivahetusega

CryptoPro CSP 5.0 lisab tuge mittetootavate võtmetega meediumitele, mis rakendavad protokolli SESPAKE, mis võimaldab autentimist ilma kasutaja parooli selge tekstina edastamata ning loob krüpteeritud kanali sõnumite vahetamiseks krüptoteenuse pakkuja ja operaatori vahel. Meediumi ja kasutaja rakenduse vahelises kanalis asuv ründaja ei saa autentimisparooli varastada ega allkirjastatud andmeid asendada. Sellise kandja kasutamisel on mitte-eemaldatavate võtmetega turvalise töö probleem täielikult lahendatud.

Ettevõtted Active, InfoCrypt, SmartPark ja Gemalto on välja töötanud uued turvamärgid, mis seda protokolli toetavad (SmartPark ja Gemalto alates versioonist 5.0 R2).

Mitte-eemaldatavate klahvidega kandja

Paljud kasutajad soovivad töötada mittetootavate võtmetega, kuid mitte uuendada märke FKN-i tasemele. Eriti nende jaoks on pakkuja lisanud toe populaarsetele võtmekandjatele Rutoken EDS 2.0, JaCarta-2 GOST ja InfoCrypt VPN-Key-TLS.

CryptoPro CSP 5.0 toetatud tootjate ja mudelite loend

Klassikalised passiivsed USB-märgid ja kiipkaardid

Enamik kasutajaid eelistab kiireid, odavaid ja mugavaid võtmehoidmislahendusi. Reeglina eelistatakse ilma krüptograafiliste kaasprotsessoriteta žetoone ja kiipkaarte. Nagu ka pakkuja eelmistes versioonides, säilitab CryptoPro CSP 5.0 toe kõikidele ühilduvatele meediumitele, mille on tootnud ettevõtted Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST ja SmartPark.

Lisaks toetatakse loomulikult nagu varemgi, meetodid võtmete salvestamiseks Windowsi registris, kõvakettal, välkmälupulkadel kõigil platvormidel.

CryptoPro CSP 5.0 toetatud tootjate ja mudelite loend

CryptoPro tööriistad

CryptoPro CSP 5.0 osana ilmus platvormideülene (Windows/Linux/macOS) graafiline rakendus – “CryptoPro Tools”.

Põhiidee on anda kasutajatele võimalus levinumaid probleeme mugavalt lahendada. Kõik põhifunktsioonid on saadaval lihtsas liideses – samal ajal oleme juurutanud ka edasijõudnutele mõeldud režiimi, mis avab lisavõimalusi.

CryptoPro Toolsi abil lahendatakse konteinerite, kiipkaartide ja krüptopakkuja seadete haldamise ülesanded ning oleme lisanud ka PKCS#7 elektroonilise allkirja loomise ja kontrollimise võimaluse.

Toetatud tarkvara

CryptoPro CSP võimaldab teil kiiresti ja turvaliselt kasutada Venemaa krüptoalgoritme järgmistes standardrakendustes:

• kontorikomplekt Microsoft Office;
• meiliserver Microsoft Exchange ja klient Microsoft Outlook;
• tooted Adobe Systems Inc.;
• brauserid Yandex.Browser, Sputnik, Internet Explorer,Edge;
• rakenduse allkirja genereerimise ja kontrollimise tööriist Microsoft Authenticode;
• veebiserverid Microsoft IIS, nginx, Apache;
• Kaugtöölaua tööriistad Microsoft Kaugjuhtimispult Töölaud Teenused;
• Microsoft Active Directory.

Integratsioon CryptoPro platvormiga

Alates esimesest väljalaskest pakutakse tuge ja ühilduvust kõigi meie toodetega:

• CryptoPro CA;
• CA teenused;
• CryptoPro EDS;
• CryptoPro IPsec;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Operatsioonisüsteemid ja riistvaraplatvormid

Traditsiooniliselt töötame konkurentsitult paljudes süsteemides:

• Microsoft Windows;
• Mac OS;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Sailfish OS.

riistvaraplatvormid:

• Intel/AMD;
• PowerPC;
• MIPS (Baikal);
• VLIW (Elbrus);
• Sparc.

ja virtuaalsed keskkonnad:

• Microsoft Hyper-V
• VMWare
• Oracle'i virtuaalne kast
• RHEV.

Toetavad CryptoPro CSP erinevad versioonid.

CryptoPro CSP kasutamiseks tööjaama ja serveri litsentsiga.

Liidesed manustamiseks

Kõigi platvormide rakendustesse integreerimiseks on CryptoPro CSP saadaval krüptotööriistade standardliideste kaudu:

• Microsoft CryptoAPI;
• PKCS#11;
• OpenSSL mootor;
• Java CSP (Java Cryptography Architecture)
• Qt SSL.

Etendus igale maitsele

Aastatepikkune arenduskogemus võimaldab meil katta suurepärase jõudluse skaleerimisega kõik lahendused alates miniatuursetest ARM-plaatidest nagu Raspberry PI kuni Intel Xeonil, AMD EPYC-l ja PowerPC-l põhinevate mitmeprotsessoriliste serveriteni.

Reguleerivad dokumendid

Regulatiivsete dokumentide täielik loetelu

• Krüptoteenuse pakkuja kasutab algoritme, protokolle ja parameetreid, mis on määratletud järgmistes Venemaa standardimissüsteemi dokumentides:
• R 50.1.113–2016 „Infotehnoloogia. Krüptograafilise teabe kaitse. Elektrooniliste digitaalallkirjade algoritmide ja räsifunktsioonide kasutamisega kaasnevad krüptoalgoritmid" (vt ka RFC 7836 "Guidelines on the Cryptographic Algorithms to Accompany the Usage of Standards GOST R 34.10-2012 and GOST R 34.11"-20)
• R 50.1.114–2016 „Infotehnoloogia. Krüptograafilise teabe kaitse. Krüptoalgoritmide ja protokollide elliptilise kõvera parameetrid" (vt ka RFC 7836 "Guidelines on the Cryptographic Algorithms to Accompany the Usage of Standards GOST R 34.10-2012 and GOST R 34.11-2012")
• R 50.1.111–2016 „Infotehnoloogia. Krüptograafilise teabe kaitse. Põhiteabe paroolikaitse"
• R 50.1.115–2016 „Infotehnoloogia. Krüptograafilise teabe kaitse. "Shared Key Generation Protocol with Password Authentication" (vt ka RFC 8133 The Security Evaluated Standardized Password-Authenticated Key Exchange (SESPAKE) protokoll)
• Metoodilised soovitused TC 26 “Krüptograafilise teabe kaitse” “GOST 28147-89-l põhinevate krüpteerimisalgoritmide komplektide kasutamine transpordikihi turbeprotokolli (TLS) jaoks”
• Metoodilised soovitused TC 26 “Krüptograafilise teabe kaitse” “GOST 28147-89, GOST R 34.11 ja GOST R 34.10 algoritmide kasutamine CMS-vormingus krüptograafilistes sõnumites”
• Tehniline spetsifikatsioon TC 26 "Krüptograafilise teabe kaitse" "GOST 28147-89, GOST R 34.11-2012 ja GOST R 34.10-2012 kasutamine võtmevahetusprotokollides IKE ja ISAKMP"
• Tehniline spetsifikatsioon TC 26 “Krüptograafilise teabe kaitse” “GOST 28147-89 kasutamine manuste krüptimisel IPsec ESP protokollides”
• Tehniline spetsifikatsioon TC 26 “Krüptograafilise teabe kaitse” “GOST R 34.10, GOST R 34.11 algoritmide kasutamine X.509 avaliku võtme infrastruktuuri sertifikaadi profiilis ja sertifikaatide tühistamise loendis (CRL)”
• Tehniline spetsifikatsioon TC 26 "Krüptograafilise teabe kaitse" "PKCS#11 laiendamine Venemaa standardite GOST R 34.10-2012 ja GOST R 34.11-2012 kasutamiseks"