Tải xuống Crypto pro 3.6 6497 có giấy phép. Trình theo dõi mềm mở đầu tiên. Điều khoản cấp phép của CryptoPro CSP

CryptoPro CSP 5.0 là nhà cung cấp tiền điện tử thế hệ mới, phát triển ba dòng sản phẩm chính của công ty CryptoPro: CryptoPro CSP (mã thông báo cổ điển và lưu trữ khóa bí mật thụ động khác), CryptoPro FKN CSP/Rutoken CSP (khóa không thể truy xuất trên mã thông báo có tin nhắn an toàn) và CryptoPro DSS (khóa trên đám mây).

Tất cả ưu điểm của sản phẩm từ các dòng này không chỉ được giữ nguyên mà còn được nhân lên trong CryptoPro CSP 5.0: danh sách các nền tảng và thuật toán được hỗ trợ rộng hơn, hiệu suất cao hơn và giao diện người dùng thuận tiện hơn. Nhưng điều quan trọng nhất là giờ đây hoạt động với tất cả các phương tiện chính, bao gồm cả các khóa trên đám mây, đã đồng nhất. Để chuyển hệ thống ứng dụng trong đó CryptoPro CSP của bất kỳ phiên bản nào hoạt động để hỗ trợ các khóa trên đám mây hoặc sang phương tiện mới có khóa không thể tháo rời, sẽ không cần phải làm lại phần mềm - giao diện truy cập vẫn giữ nguyên và hoạt động với khóa trong đám mây sẽ diễn ra giống hệt như với nhà cung cấp khóa cổ điển.

Mục đích của CryptoPro CSP

• Tạo và xác minh chữ ký điện tử.
• Đảm bảo tính bảo mật và giám sát tính toàn vẹn của thông tin thông qua việc mã hóa và bảo vệ bắt chước.
• Đảm bảo tính xác thực, bảo mật và bảo vệ mô phỏng các kết nối bằng cách sử dụng các giao thức và.
• Giám sát tính toàn vẹn của hệ thống và phần mềm ứng dụng để bảo vệ nó khỏi những thay đổi trái phép và vi phạm chức năng đáng tin cậy.

Thuật toán được hỗ trợ

Trong CryptoPro CSP 5.0, cùng với các thuật toán mã hóa của Nga, các thuật toán mã hóa nước ngoài được triển khai. Giờ đây, người dùng có cơ hội sử dụng phương tiện khóa quen thuộc để lưu trữ khóa riêng RSA và ECDSA.

Các công nghệ lưu trữ khóa được hỗ trợ

Mã thông báo đám mây

Trong nhà cung cấp mật mã CryptoPro CSP 5.0, lần đầu tiên, có thể sử dụng các khóa được lưu trữ trên dịch vụ đám mây CryptoPro DSS thông qua giao diện CryptoAPI. Giờ đây, các khóa được lưu trữ trên đám mây có thể dễ dàng được sử dụng bởi bất kỳ ứng dụng nào của người dùng cũng như hầu hết các ứng dụng của Microsoft.

Phương tiện có khóa không thể truy xuất và nhắn tin an toàn

CryptoPro CSP 5.0 bổ sung hỗ trợ cho phương tiện có khóa không thể truy xuất để triển khai giao thức SESPAKE, cho phép xác thực mà không cần truyền mật khẩu của người dùng dưới dạng văn bản rõ ràng và thiết lập kênh được mã hóa để trao đổi tin nhắn giữa nhà cung cấp tiền điện tử và nhà cung cấp dịch vụ. Kẻ tấn công nằm trong kênh giữa phương tiện và ứng dụng của người dùng không thể đánh cắp mật khẩu xác thực cũng như không thể thay thế dữ liệu đã ký. Khi sử dụng phương tiện như vậy, vấn đề làm việc an toàn với các phím không thể tháo rời hoàn toàn được giải quyết.

Các công ty Active, InfoCrypt, SmartPark và Gemalto đã phát triển các mã thông báo bảo mật mới hỗ trợ giao thức này (SmartPark và Gemalto bắt đầu từ phiên bản 5.0 R2).

Phương tiện có phím không thể tháo rời

Nhiều người dùng muốn có thể làm việc với các khóa không thể truy xuất được nhưng không nâng cấp mã thông báo lên cấp FKN. Đặc biệt đối với họ, nhà cung cấp đã bổ sung hỗ trợ cho các nhà cung cấp khóa phổ biến Rutoken EDS 2.0, JaCarta-2 GOST và InfoCrypt VPN-Key-TLS.

Danh sách các nhà sản xuất và model được CryptoPro CSP 5.0 hỗ trợ

Thẻ thông minh và thẻ thông minh USB thụ động cổ điển

Hầu hết người dùng đều ưa thích giải pháp lưu trữ key nhanh chóng, rẻ tiền và tiện lợi. Theo quy định, ưu tiên dành cho mã thông báo và thẻ thông minh không có bộ đồng xử lý mật mã. Giống như các phiên bản trước của nhà cung cấp, CryptoPro CSP 5.0 vẫn hỗ trợ tất cả các phương tiện tương thích do các công ty Active, Aladdin R.D., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST và SmartPark sản xuất.

Ngoài ra, tất nhiên, như trước đây, các phương pháp lưu trữ khóa trong sổ đăng ký Windows, trên ổ cứng, trên ổ flash trên tất cả các nền tảng đều được hỗ trợ.

Danh sách các nhà sản xuất và model được CryptoPro CSP 5.0 hỗ trợ

Công cụ tiền điện tửPro

Là một phần của CryptoPro CSP 5.0, một ứng dụng đồ họa đa nền tảng (Windows/Linux/macOS) đã xuất hiện - “CryptoPro Tools”.

Ý tưởng chính là cung cấp cho người dùng cơ hội giải quyết các vấn đề thường gặp một cách thuận tiện. Tất cả các chức năng cơ bản đều có sẵn trong một giao diện đơn giản - đồng thời, chúng tôi cũng đã triển khai chế độ dành cho người dùng nâng cao, mở ra các khả năng bổ sung.

Sử dụng Công cụ CryptoPro, các nhiệm vụ quản lý vùng chứa, thẻ thông minh và cài đặt nhà cung cấp tiền điện tử đã được giải quyết, đồng thời chúng tôi cũng đã thêm khả năng tạo và xác minh chữ ký điện tử PKCS#7.

Phần mềm được hỗ trợ

CryptoPro CSP cho phép bạn sử dụng nhanh chóng và an toàn các thuật toán mã hóa của Nga trong các ứng dụng tiêu chuẩn sau:

• đồng phục công sở Microsoft Office;
• máy chủ thư Microsoft Exchange và khách hàng Microsoft Outlook;
• các sản phẩm Adobe Systems Inc.;
• trình duyệt Yandex.Browser, Sputnik, trình duyệt web IE,Bờ rìa;
• công cụ tạo và xác minh chữ ký ứng dụng Mã xác thực của Microsoft;
• máy chủ web Microsoft IIS, nginx, Apache;
• Công cụ máy tính từ xa Microsoft Xa Máy tính để bàn Dịch vụ;
• Thư mục hoạt động của Microsoft.

Tích hợp với nền tảng CryptoPro

Ngay từ lần phát hành đầu tiên, sự hỗ trợ và khả năng tương thích với tất cả các sản phẩm của chúng tôi đã được cung cấp:

• CryptoPro CA;
• Dịch vụ CA;
• CryptoPro EDS;
• IPsec của CryptoPro;
• CryptoPro EFS;
• CryptoPro.NET;
• CryptoPro Java CSP.
• CryptoPro NGate

Hệ điều hành và nền tảng phần cứng

Theo truyền thống, chúng tôi làm việc trong một loạt các hệ thống vô song:

• Microsoft Windows;
• Hệ điều hành Mac;
• Linux;
• FreeBSD;
• Solaris;
• Android;
• Hệ điều hành cá cờ.

nền tảng phần cứng:

• Intel/AMD;
• PowerPC;
• MIPS (Baikal);
• VLIW (Elbrus);
• Sparc.

và môi trường ảo:

• Microsoft Hyper-V
• VMWare
• Hộp ảo Oracle
• RHEV.

Được hỗ trợ bởi các phiên bản khác nhau của CryptoPro CSP.

Để sử dụng CryptoPro CSP với giấy phép cho máy trạm và máy chủ.

Giao diện nhúng

Để tích hợp vào các ứng dụng trên tất cả các nền tảng, CryptoPro CSP có sẵn thông qua các giao diện tiêu chuẩn dành cho các công cụ mã hóa:

• Microsoft CryptoAPI;
• PKCS#11;
• Công cụ OpenSSL;
• Java CSP (Kiến trúc mật mã Java)
• SSL Qt.

Hiệu suất cho mọi sở thích

Kinh nghiệm phát triển nhiều năm cho phép chúng tôi bao quát tất cả các giải pháp từ bo mạch ARM thu nhỏ như Raspberry PI đến máy chủ đa bộ xử lý dựa trên Intel Xeon, AMD EPYC và PowerPC, với khả năng mở rộng hiệu suất tuyệt vời.

Văn bản quy định

Danh sách đầy đủ các văn bản quy định

• Nhà cung cấp tiền điện tử sử dụng các thuật toán, giao thức và tham số được xác định trong các tài liệu sau của hệ thống tiêu chuẩn hóa của Nga:
• R 50.1.113–2016 “Công nghệ thông tin. Bảo vệ thông tin mật mã. Các thuật toán mật mã đi kèm với việc sử dụng thuật toán chữ ký số điện tử và hàm băm" (xem thêm RFC 7836 "Hướng dẫn về thuật toán mật mã đi kèm với việc sử dụng tiêu chuẩn GOST R 34.10-2012 và GOST R 34.11-2012")
• R 50.1.114–2016 “Công nghệ thông tin. Bảo vệ thông tin mật mã. Các tham số đường cong elip cho các thuật toán và giao thức mật mã" (xem thêm RFC 7836 "Hướng dẫn về thuật toán mật mã đi kèm với việc sử dụng các tiêu chuẩn GOST R 34.10-2012 và GOST R 34.11-2012")
• R 50.1.111–2016 “Công nghệ thông tin. Bảo vệ thông tin mật mã. Mật khẩu bảo vệ thông tin quan trọng"
• R 50.1.115–2016 “Công nghệ thông tin. Bảo vệ thông tin mật mã. "Giao thức tạo khóa chia sẻ với xác thực mật khẩu" (xem thêm RFC 8133 Giao thức trao đổi khóa xác thực mật khẩu được tiêu chuẩn hóa được đánh giá bảo mật (SESPAKE) ")
• Khuyến nghị về phương pháp TC 26 “Bảo vệ thông tin mật mã” “Sử dụng bộ thuật toán mã hóa dựa trên GOST 28147-89 cho giao thức bảo mật lớp vận chuyển (TLS)”
• Khuyến nghị về phương pháp TC 26 “Bảo vệ thông tin mật mã” “Sử dụng thuật toán GOST 28147-89, GOST R 34.11 và GOST R 34.10 trong các tin nhắn mật mã ở định dạng CMS”
• Thông số kỹ thuật TC 26 “Bảo vệ thông tin mật mã” “Sử dụng GOST 28147-89, GOST R 34.11-2012 và GOST R 34.10-2012 trong giao thức trao đổi khóa IKE và ISAKMP”
• Thông số kỹ thuật TC 26 “Bảo vệ thông tin mật mã” “Sử dụng GOST 28147-89 khi mã hóa tệp đính kèm trong giao thức IPsec ESP”
• Thông số kỹ thuật TC 26 “Bảo vệ thông tin mật mã” “Sử dụng thuật toán GOST R 34.10, GOST R 34.11 trong hồ sơ chứng chỉ và danh sách thu hồi chứng chỉ (CRL) của cơ sở hạ tầng khóa công khai X.509”
• Thông số kỹ thuật TC 26 “Bảo vệ thông tin mật mã” “Mở rộng PKCS#11 để sử dụng các tiêu chuẩn Nga GOST R 34.10-2012 và GOST R 34.11-2012”