Cryptopro 3.9 dernière version. Objectif du CSP CryptoPro

CryptoPro CSP 5.0 est une nouvelle génération de fournisseur de crypto, développant trois lignes de produits principales de la société CryptoPro : CryptoPro CSP (jetons classiques et autres stockages passifs de clés secrètes), CryptoPro FKN CSP/Rutoken CSP (clés irrécupérables sur jetons avec messagerie sécurisée) et CryptoPro DSS (clés dans le cloud).

Tous les avantages des produits de ces gammes sont non seulement préservés, mais également multipliés dans CryptoPro CSP 5.0 : la liste des plates-formes et des algorithmes pris en charge est plus large, les performances sont plus rapides et plus pratiques. interface utilisateur. Mais l'essentiel est que le travail avec tous les médias clés, y compris les clés dans le cloud, est désormais uniforme. Pour transférer un système d'application dans lequel CryptoPro CSP de n'importe quelle version fonctionnait, pour prendre en charge les clés dans le cloud ou vers de nouveaux médias avec clés non amovibles, aucune modification logicielle ne sera nécessaire - l'interface d'accès reste la même et le travail avec la clé dans le cloud se déroulera exactement de la même manière qu'avec un support de clé classique.

Objectif du CSP CryptoPro

• Générer et vérifier une signature électronique.
• Assurer la confidentialité et contrôler l’intégrité des informations grâce à leur cryptage et leur protection contre les imitations.
• Assurer l'authenticité, la confidentialité et la protection contre l'imitation des connexions utilisant les protocoles et .
• Surveiller l'intégrité du système et des logiciels d'application pour les protéger contre les modifications non autorisées et les violations du fonctionnement fiable.

Algorithmes pris en charge

Dans CryptoPro CSP 5.0, ainsi que dans les algorithmes russes, des algorithmes cryptographiques étrangers sont implémentés. Les utilisateurs ont désormais la possibilité d'utiliser des supports de clés familiers pour stocker les clés privées RSA et ECDSA.

Technologies de stockage clés prises en charge

Jeton cloud

Dans le fournisseur de cryptomonnaie CryptoPro CSP 5.0, il est devenu possible pour la première fois d'utiliser des clés stockées sur service en nuage CryptoPro DSS, via l'interface CryptoAPI. Désormais, les clés stockées dans le cloud peuvent être facilement utilisées par n'importe quelle application utilisateur, ainsi que par la plupart des applications Microsoft.

Média avec clés non récupérables et messagerie sécurisée

CryptoPro CSP 5.0 ajoute la prise en charge des médias avec des clés non récupérables qui implémentent le protocole SESPAKE, permettant l’authentification sans transmettre le mot de passe de l’utilisateur en texte clair, et établissant un canal crypté pour l’échange de messages entre le fournisseur de crypto et l’opérateur. Un attaquant situé dans le canal entre le support et l'application de l'utilisateur ne peut ni voler le mot de passe d'authentification ni remplacer les données signées. Lors de l'utilisation de tels supports, le problème du travail sécurisé avec des clés non amovibles est complètement résolu.

Les sociétés Active, InfoCrypt, SmartPark et Gemalto ont développé de nouveaux tokens sécurisés prenant en charge ce protocole (SmartPark et Gemalto à partir de la version 5.0 R2).

Média à touches non amovibles

De nombreux utilisateurs souhaitent pouvoir travailler avec des clés non récupérables, mais ne pas mettre à niveau les jetons au niveau FKN. Surtout pour eux, le fournisseur a ajouté la prise en charge des supports de clés populaires Rutoken EDS 2.0, JaCarta-2 GOST et InfoCrypt VPN-Key-TLS.

Liste des fabricants et modèles pris en charge par CryptoPro CSP 5.0

Jetons USB passifs classiques et cartes à puce

La plupart des utilisateurs préfèrent des solutions de stockage de clés rapides, bon marché et pratiques. En règle générale, la préférence est donnée aux jetons et aux cartes à puce sans coprocesseurs cryptographiques. Comme dans versions précédentes fournisseur, CryptoPro CSP 5.0 conserve la prise en charge de tous les médias compatibles produits par les sociétés Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST et SmartPark.

En outre, bien entendu, les méthodes de stockage des clés dans Registre Windows, sur disque dur, sur clés USB sur toutes les plateformes.

Liste des fabricants et modèles pris en charge par CryptoPro CSP 5.0

Outils CryptoPro

Le multiplateforme (Windows/Linux/macOS) est apparu dans le cadre de CryptoPro CSP 5.0 application graphique- « Outils CryptoPro ».

L'idée principale est de fournir aux utilisateurs la possibilité de résoudre facilement les problèmes courants. Toutes les fonctions principales sont disponibles dans interface simple- en même temps, nous avons également implémenté un mode pour les utilisateurs avancés, qui ouvre des opportunités supplémentaires.

Grâce à CryptoPro Tools, les tâches de gestion des conteneurs, des cartes à puce et des paramètres du fournisseur de cryptographie sont résolues, et nous avons également ajouté la possibilité de créer et de vérifier une signature électronique PKCS#7.

Logiciel pris en charge

CryptoPro CSP vous permet d'utiliser rapidement et en toute sécurité les algorithmes cryptographiques russes dans les applications standards suivantes :

• suite bureautique Microsoft Office;
• serveur de messagerie Microsoft Exchange et le client Microsoft Outlook;
• produits Adobe Systèmes Inc.;
• navigateurs Yandex.Browser, Spoutnik, Internet Explorer ,Bord;
• outil de génération et de vérification de signature d'application Code d'authentification Microsoft;
• serveurs Web MicrosoftIIS, nginx, Apache;
• Outils de bureau à distance Microsoft Télécommande Bureau Services;
• Microsoft Active Directory.

Intégration avec la plateforme CryptoPro

Dès la première version, le support et la compatibilité avec tous nos produits sont assurés :

• CryptoPro CA ;
• Services de CA ;
• CryptoPro EDS ;
• CryptoPro IPsec ;
• CryptoProEFS ;
• CryptoPro.NET ;
• CSP Java CryptoPro.
• CryptoPro NGate

Systèmes d'exploitation et plates-formes matérielles

Traditionnellement, nous travaillons dans une gamme de systèmes inégalée :

• Microsoft Windows ;
• Mac OS ;
• Linux ;
• FreeBSD ;
• Solaris ;
• Androïde;
• OS de voilier.

plates-formes matérielles :

• Intel/AMD ;
• PowerPC ;
• MIPS (Baïkal);
• VLIW (Elbrouz) ;
• Sparc.

et environnements virtuels :

• Microsoft Hyper-V
• VMware
• Boîte virtuelle Oracle
• RHÉV.

Soutenu différentes versions CSP CryptoPro.

Pour utiliser CryptoPro CSP avec une licence pour lieu de travail et serveur.

Interfaces pour l'intégration

Pour l'intégration dans des applications sur toutes les plateformes, CryptoPro CSP est disponible via des interfaces standards pour les outils cryptographiques :

• Microsoft CryptoAPI ;
• PKCS#11 ;
• Moteur OpenSSL ;
• Java CSP (Architecture de cryptographie Java)
• Qt SSL.

Des performances pour tous les goûts

De nombreuses années d'expérience en développement nous permettent de couvrir toutes les solutions, depuis les cartes ARM miniatures telles que Raspberry PI jusqu'aux serveurs multiprocesseurs sur Basé sur Intel Xeon, AMD EPYC et PowerPC, évoluant parfaitement les performances.

Documents réglementaires

Liste complète des documents réglementaires

• Le fournisseur de crypto utilise des algorithmes, des protocoles et des paramètres définis dans les documents suivants du système de normalisation russe :
• R 50.1.113-2016 " Informatique. Protection des informations cryptographiques. Algorithmes cryptographiques accompagnant l'utilisation d'algorithmes de signature numérique électronique et de fonctions de hachage" (voir également RFC 7836 "Directives sur les algorithmes cryptographiques pour accompagner l'utilisation des normes GOST R 34.10-2012 et GOST R 34.11-2012")
• R 50.1.114-2016 « Informatique. Protection des informations cryptographiques. Paramètres de courbe elliptique pour les algorithmes et protocoles cryptographiques" (voir également RFC 7836 "Directives sur les algorithmes cryptographiques pour accompagner l'utilisation des normes GOST R 34.10-2012 et GOST R 34.11-2012")
• R 50.1.111-2016 « Informatique. Protection des informations cryptographiques. Protection par mot de passe des informations clés"
• R 50.1.115-2016 « Informatique. Protection des informations cryptographiques. "Protocole de génération de clé partagée avec authentification par mot de passe" (voir également RFC 8133 Protocole SESPAKE (Security Evaluated Standardized Password-Authenticated Key Exchange) ")
• Recommandations méthodologiques TC 26 « Protection des informations cryptographiques » « Utilisation d'ensembles d'algorithmes de cryptage basés sur GOST 28147-89 pour le protocole de sécurité de la couche transport (TLS) »
• Recommandations méthodologiques TC 26 « Protection des informations cryptographiques » « Utilisation des algorithmes GOST 28147-89, GOST R 34.11 et GOST R 34.10 dans les messages cryptographiques au format CMS »
• Spécification technique TC 26 « Protection des informations cryptographiques » « Utilisation de GOST 28147-89, GOST R 34.11-2012 et GOST R 34.10-2012 dans les protocoles d'échange de clés IKE et ISAKMP »
• Spécification technique TC 26 « Protection des informations cryptographiques » « Utilisation de GOST 28147-89 lors du cryptage des pièces jointes dans les protocoles IPsec ESP »
• Spécification technique TC 26 « Protection des informations cryptographiques » « Utilisation des algorithmes GOST R 34.10, GOST R 34.11 dans l'infrastructure de profil de certificat et de liste de révocation de certificats (CRL) clés publiques X.509"
• Spécification technique TC 26 « Protection des informations cryptographiques » « Extension de PKCS#11 pour l'utilisation des normes russes GOST R 34.10-2012 et GOST R 34.11-2012 »