Izbira ponudnika kriptovalut Cryptopro CSP. Namestitev cryptopro z uporabo cryptopro csp različice 3.6 1

Za zaščito posredovanih podatkov Informacijski portal croinform .ru uporablja orodje za kriptografsko zaščito informacij (CIPF) podjetja Crypto-Pro. Za namestitev tega programsko opremo sledite nekaj preprostim korakom.

Korak 1. Prenesite distribucijski komplet CryptoPro CSP (različica 4.0)

Za prenos distribucije pojdite na spletno mesto CRYPTO-PRO http://www.cryptopro.ru/

V obrazec »Prijava« vnesite naslednje podatke o uporabniškem imenu: MBKI , geslo: MBKI in kliknite Prijava


Odpre se stran Centra za prenose. Na seznamu programov izberite CryptoPro CSP(Prvi na seznamu).

Izberite distribucijo CryptoPro CSP (različica 4.0), ki je primeren za vaš operacijski sistem. Shranite datoteko na disk.

Korak 2. Namestitev CryptoPro CSP (različica 4.0)

Zaženite distribucijski paket programa CryptoPro CSP, ki ste ga prenesli v 1. koraku. Na zaslonu se prikaže »Namestitveno okno«. Izberite priporočeno možnost namestitve, "Namesti (priporočeno)."


Pojavi se okno, ki prikazuje postopek namestitve CryptoPro CSP.


Po zaključku postopka namestitve CryptoPro CSP boste prejeli sporočilo.


Začasno dovoljenje velja 30 dni. Po tem obdobju polni paket Funkcije CIPF prenehajo delovati, vendar nekatere funkcije za zaščito informacij, s katerimi je potrebno delovati Informacijski portal, ostanki.

Rešitev CryptoPro Rutoken CSP je skupni razvoj podjetij CryptoPro in Aktiv, ki združuje zmogljivosti kriptoponudnika CryptoPro CSP in Rutoken USB žetonov. Pomembna značilnost tehnologije FKN je delitev kriptografske moči med kriptoponudnikom CryptoPro CSP in Rutoken KP – modelom kriptografskega žetona USB, posebej prilagojenem tehnologiji FKN, izdelanem na osnovi Rutoken EDS.

Rutoken KP se uporablja v tehnologiji FKN za ustvarjanje parov ključev, razvoj ključev za odobritev, implementacijo elektronski podpis itd. Izvajanje teh operacij na krovu žetona zagotavlja najvišjo možno stopnjo varnosti ključnih informacij. Rutoken KP se uporablja in dobavlja le kot del CryptoPro Rutoken CSP; ta žeton USB se ne distribuira ločeno.

IN nova različica CryptoPro Rutoken CSP, poleg Rutoken KP, obstaja podpora za standardni model Rutoken EDS 2.0 za generiranje in varno shranjevanje parov ključev in vsebnikov CryptoPro CSP. Ključne informacije so shranjene na Rutoken EDS 2.0 brez možnosti njihovega priklica. Uporaba Rutoken EDS 2.0 kot del CryptoPro Rutoken CSP zagotavlja optimalno konfiguracijo rešitve glede stroškov in zmogljivosti za primere, ko niso naložene povečane zahteve za raven zaščite komunikacijskih kanalov z nosilcem ključa.

Rešitev CryptoPro Rutoken CSP je naslednica CryptoPro CSP CIPF in podpira vse njegove zmogljivosti. Prav tako je popolnoma integriran v infrastrukturo javnih ključev, ki temelji na certifikacijskem centru CryptoPro UC.

Namen

CIPF CryptoPro Rutoken CSP je namenjen uporabi v ruskih sistemih PKI, v sistemih za pravno pomembno elektronsko upravljanje dokumentov in v drugih informacijski sistemi z uporabo tehnologij digitalnega podpisovanja. Vključno z:

  • v sistemih stranka-banka pri podpisovanju plačilnih nalogov;
  • v varnih sistemih za upravljanje dokumentov;
  • v sistemih zbiranja poročil za oddajo v elektronski obliki;
  • v vladnih in upravnih organih na zvezni in regionalni ravni;
  • v vseh drugih primerih, ko je to potrebno zagotoviti povečana zaščita uporabniške ključe.

Možnosti

  • Podpira vse funkcionalnosti CIPF CryptoPro CSP 3.9 .
  • Zagotavlja popolno integracijo z infrastrukturo PKI, ki temelji na CryptoPro CA.
  • Deluje tudi s standardnim modelom Rutoken EDS 2.0.
  • Z uporabo strojnih virov Rutoken KP ali Rutoken EDS 2.0 se izvajajo naslednje kriptografske operacije:
    • generiranje parov ključev GOST R 34.10-2001;
    • ustvarjanje elektronskega podpisa v skladu z GOST R 34.10-2001;
    • Izračun pogajalskega ključa Diffie-Hellman (RFC 4357).
  • Prispeva varno shranjevanje in uporaba zasebnih ključev znotraj nosilca ključev brez možnosti priklica.

Nosilec funkcijskih ključev

Arhitektura FKN izvaja bistveno nov pristop k zagotavljanju varne uporabe ključnih informacij, shranjenih na medijih strojne opreme.

Poleg oblikovanja elektronskega podpisa in generiranja šifrirnih ključev neposredno v mikroprocesorju se lahko nosilec ključa učinkovito upira napadom, povezanim z zamenjavo zgoščene vrednosti ali podpisa v komunikacijskem kanalu.

Glavne prednosti FKN

  • Izključena je možnost zamenjave podpisa v protokolu izmenjave, elektronski podpis se generira po delih: najprej v nosilcu ključa, nato pa v programskem delu CSP.
  • Generiranje ključev elektronskega podpisa in odobritvenih ključev ter izdelava elektronskega podpisa v okviru Zveznega oddelka za računalništvo.
  • Prenos zgoščene vrednosti po varnem kanalu, ki odpravlja možnost zamenjave.
  • Ko je vsebnik ustvarjen, uporabniški ključ ni več shranjen v nobenem posoda za ključe, niti v pomnilniku ponudnika kriptovalut, niti se ne uporabljajo izrecno v kriptografskih transformacijah.
  • Izboljšana zaščita podatkov pri prenosu po odprtem kanalu zaradi uporabe medsebojne avtentikacije nosilca ključa in programske komponente z originalnim protokolom, ki temelji na postopku EKE (elektronska izmenjava ključev). V tem primeru se ne prenaša koda PIN, temveč točka na eliptični krivulji.
  • Povečana zasebnost zasebnih ključev.
  • Ključ lahko generira FKN ali naloži od zunaj.
  • Izvajanje kriptografskih operacij na eliptičnih krivuljah neposredno z nosilcem ključa, ki podpira ruske elektronske podpise.

Uvedba sodobnih sredstev osebne identifikacije je velik korak v razvoju elektronskega upravljanja dokumentov. Mnogi verjamejo, da razvoj takšne smeri nima praktičnega pomena, da je uporaba takšnih orodij potrebna le za majhno število uporabnikov in nič ne bo preseglo preprostega podpisa v zanesljivosti in priročnosti, vendar to še zdaleč ni tako.

Elektronski digitalni podpis omogoča ugotavljanje pristnosti vaše identitete v digitalnem dokumentnem toku, kar bistveno poveča njegovo učinkovitost ter prihrani čas in denar.

Elektronski digitalni podpis (ali EDS) je v bistvu elektronski rekviziti, ki omogoča zaščito digitalne različice dokumenta pred ponarejanjem. Zakonodajalec opredeljuje elektronski podpis kot analog lastnoročnega podpisa, ki se uporablja za identifikacijo osebe pri elektronskem poslovanju z dokumenti.

Vrste digitalnega podpisa

V praksi se uporablja več variant digitalnega podpisovanja.

Preprost digitalni podpis ne vsebuje elementov kriptografske zaščite. Varnost je zagotovljena z uporabo prijave, gesla in povezovalnih kod.

Na splošno se uporablja le za dejansko identifikacijo uporabnika, ne pa za zaščito določenega dokumenta.

Takšen podpis še vedno lahko potrjuje dokumente, vendar to zahteva izpolnitev določene pogoje:

  • dodajanje v določen dokument;
  • uporaba v skladu z internimi pravili dokumentnega toka;
  • razpoložljivost informacij o identiteti pošiljatelja datoteke.

Nekvalificiran se nanaša na izboljšan podpis, vendar je njegova stopnja zaščite nižja kot pri kvalificiranem podpisu. Vendar se v tem primeru že uporabljajo metode kriptografske zaščite. Uporaba takega podpisa vam omogoča ne samo podpisovanje dokumenta, ampak tudi njegovo spreminjanje in nato potrditev.

Kvalificiran Veljam za najbolj varno možnost. Uporabljajo se metode kriptografske zaščite, ki jih potrdijo posebni organi. Uporaba v praksi je težka, vendar obstaja nedvomna prednost - zanesljivost. Takšen podpis lahko povežete samo v posebnem certifikacijskem centru.

Testne metode, storitve in rezultati

Uporaba digitalnega podpisa je nedvomno praktična in priročna. Vendar mora imeti vsak uporabnik spretnosti za preverjanje njegove natančnosti, kar ščiti pred morebitnimi kršitvami nasprotnih strank.

Ni težko preveriti. Če želite to narediti, uporabite eno od več storitev. Tako lahko preverite pristnost dokumenta, podpisanega z elektronskim digitalnim podpisom, tako da ga naložite na spletno mesto crypto.kontur.ru.

Ta storitev vam bo omogočila hitro analizo dokumenta in pridobitev rezultata. Če ga želite uporabljati, morate ustrezno konfigurirati svoj računalnik, vendar to ni težko, le slediti morate navodilom na spletnem mestu.

Če elektronskega podpisa ne morete sami namestiti na svoj računalnik, se obrnite na certifikacijske centre. Po opravljenem delu se sestavi potrdilo o namestitvi naprave za elektronsko podpisovanje.

  1. Rok veljavnosti potrdila.
  2. Ali je podpis na seznamu preklicanih podpisov?
  3. Ali je digitalni podpis eden od tistih, ki jih izdajo akreditirani centri?

Najbolj priljubljen način preverjanja je preverjanje prek portala državnih služb. Obstaja pa veliko več storitev, ki so po svoji učinkovitosti približno enake.

Na splošno lahko metode preverjanja razdelimo na dve vrsti:

  1. Preverjanje dokumenta, podpisanega z digitalnim podpisom.
  2. Preverjanje samega digitalnega podpisa.

Drug način za preverjanje digitalnega podpisa je namestitev ustreznega programa na vaš osebni računalnik. Običajno uporabljen CryptoPro zaradi številnih polnih funkcij za delo z digitalnimi podpisi.

Rezultat vsakega preverjanja je potrditev ali nepotrditev pristnosti digitalnega podpisa oziroma z njim podpisanega dokumenta. Takšne storitve je preprosto treba uporabiti za delo, saj v celoti zagotavljajo varnost elektronskega upravljanja dokumentov.

Če se delo preko digitalnega podpisa izvaja sproti, je priporočljiva uporaba programske opreme CryptoPro.

Kako namestiti digitalni podpis

Za namestitev elektronskega podpisa na osebni računalnik morate prenesti ustrezno programsko opremo in slediti navodilom.

Programi

Najprej ga morate namestiti na svoj računalnik Program CryptoPro CSP. Nadalje:

  1. Zaženite program na katerega koli od načinov. Kot možnost odprite nadzorno ploščo, meni »Programi« in tam poiščite, kar potrebujete, ali pa poiščite z iskanjem, če lokacija ni znana. Zaženi kot skrbnik.
  2. Po zagonu programa se prikaže okno, v katerem morate poiskati zavihek »Storitev«.
  3. Nato poiščite meni »Ogled potrdil v vsebniku«.
  4. Prikaže se okno Prebrskaj, kjer si lahko ogledate informacije o imenu vsebnika in bralniku. Kliknite OK.
  5. V naslednjem oknu »Potrdila v vsebniku zasebnega ključa« vam ni treba izvesti nobenih dejanj. Samo preskočite ga s klikom na Naprej.
  6. Prikaže se okno z uporabniškimi podatki. Izbrati morate "Lastnosti".
  7. Namestimo novo potrdilo, za to izberite »Namesti potrdilo«.
  8. V naslednjem oknu ne naredimo ničesar in samo kliknemo »Naprej«.
  9. Nato morate izbrati postavko »Postavi vse certifikate v eno shrambo«, za to kliknite »Prebrskaj« in izberite mapo »Osebno«.
  10. Zadnji korak je, da kliknete »Dokončaj«.

Vtičniki

Obstaja tudi uporaben vtičnik podjetja CryptoPro, ki omogoča ustvarjanje in preverjanje podpisov na spletnih straneh. Vtičnik brskalnika CryptoPro EDS lahko deluje s katerim koli sodobnim brskalnikom, vključno s Chromom in Yandexom.

  1. Podpišite dokumente za elektronsko upravljanje dokumentov.
  2. Preverite podatke spletnega obrazca.
  3. Potrdite vse datoteke, poslane iz uporabnikovega računalnika.
  4. Podpišite sporočila.

Z vtičnikom lahko preverite običajne in izboljšane elektronske podpise. Pomembna prednost je, da se distribuira popolnoma brezplačno.

Za namestitev vtičnika ne potrebujete posebnih veščin, vse se zgodi v avtomatski način. Samo zagnati morate namestitveno datoteko, nato pa izbrati »Zaženi«, »Naprej« in »V redu«. Program bo vse naredil sam.

Kopiranje gradiva je dovoljeno samo z uporabo aktivne povezave do tega spletnega mesta.

Namestitev in konfiguracija CryptoPro za delo z elektronskimi podpisi

Za sodelovanje v elektronskem trgovanju mora imeti vsak podjetnik lasten elektronski digitalni podpis. Elektronski podpis deluje kot analog lastnoročnega podpisa, kar daje elektronskemu dokumentu pravno veljavo. Za sodelovanje na elektronskih dražbah na spletnih mestih javnih naročil je potrebno zagotoviti visoka jamstva za zanesljivost in pristnost oddanega podpisa v prijavi za sodelovanje na javnem razpisu in v vsej pripadajoči dokumentaciji. Za avtentikacijo oseb, ki podpisujejo elektronske dokumente, je bil ustvarjen kriptografski pripomoček CryptoPro, ki omogoča ustvarjanje in preverjanje digitalnih podpisov.

Nekaj ​​o ključih

Za pridobitev lastnega digitalnega podpisa se morate obrniti na pooblaščeni certifikacijski center (CA), ki izdaja korensko potrdilo ter javni in zasebni ključ.

CA korensko potrdilo je datoteka s pripono .cer, ki sistemu omogoča identifikacijo overitelja.

Javni ključ naročnika– to je osebna datoteka lastnika elektronskega ključa, ki se uporablja za preverjanje zanesljivosti in pristnosti podpisanega dokumenta. Javni ključ se lahko objavi in ​​pošlje na kakršenkoli način in komurkoli, je informacija javnega značaja.

Zasebni ključ naročnika je niz šifriranih datotek, shranjenih na elektronskih medijih. Lastnik zasebnega ključa uporablja tajno kodo PIN za avtorizacijo v sistemu, zato mora naročnik v primeru izgube le-te svoj ključ prek certifikacijskega centra takoj preklicati.

Po prejemu elektronskega podpisa morate na svoj računalnik namestiti programsko opremo za delo z digitalnim podpisom. Program kriptoponudnika CryptoPro 3.6 podpira državne standarde Ruske federacije: GOST R 34.10–2001, GOST R 34.11–94 in GOST R 34.10–94.

Glavni namen CryptoPro

  1. Zagotavljanje postopka dajanja pravnega pomena elektronskim dokumentom z uporabo digitalnega podpisa;
  2. Zagotavljanje zaupnosti in spremljanje celovitosti šifriranih informacij;
  3. Nadzor integritete in zaščita programske opreme pred nepooblaščenimi spremembami.

Pripomoček CryptoPro 3.6 je združljiv z naslednjimi operacijskimi sistemi:

Po diplomi Microsoft Windows 10 CryptoPro prav tako posodablja svojo programsko opremo in certificira novo različico CryptoPro CSP 4.0

Namestitev in konfiguracija CryptoPro

  1. Na uradnem spletnem mestu cryptopro.ru morate kupiti zahtevano različico pripomočka in namestiti kriptoponudnika. Zaženite CryptoPro CSP in z uporabo pozivov namestitvenega programa namestite pripomoček v svoj računalnik.
  2. Nato morate namestiti gonilnik za podporo elektronskemu ID-ju. Zasebni ključi so lahko shranjeni na disketah, pametnih karticah ipd elektronski mediji, vendar se za najprimernejši analog štejejo žetoni v obliki obeska za ključe USB (eToken, Rutoken). Za pravilno delovanje medija namestite ustrezen gonilnik.
  3. Nato morate konfigurirati čitalnike. CryptoPro zaženemo kot skrbnik in v oknu, ki se odpre, poiščemo zavihek »Strojna oprema« in kliknemo »Konfiguriraj čitalnike«. V oknu »Upravljanje bralcev«, ki se odpre, kliknite »Dodaj«. Izberite želeni čitalnik (npr. za eToken izberite AKS ifdh 0). Po namestitvi kliknite »Dokončaj«.
  4. Preidimo na namestitev uporabniškega potrdila za osebni digitalni podpis. V zavihku »Storitev« kliknite »Namesti osebno potrdilo«. Označimo pot do datoteke potrdila s končnico .cer.
  5. Nato vstavite žeton v USB priključek računalnika, pri čemer označite vsebnik za shranjevanje zasebnega ključa. Če ga želite konfigurirati v samodejnem načinu, lahko potrdite polje zraven »Samodejno poišči vsebnik«. Sistem vas bo pozval, da vnesete PIN kodo in osebni certifikat odložite v shrambo. Po namestitvi kliknite Dokončaj.
  6. Preidimo na nastavitev brskalnika za delo s portalom državnih naročil. Spletno mesto zakupki.gov.ru deluje samo z internetni brskalnik Raziskovalec. V lastnostih brskalnika morate izbrati zavihek »Varnost«, v katerem izberite »Zaupanja vredna mesta« in kliknite »Spletna mesta«. V oknu, ki se odpre, morate registrirati naslednje spletne strani:
  1. Nato morate obiskati spletno mesto državnih naročil in v levem stolpcu menija v razdelku »Napredno« poiskati postavko »Dokumenti« in klikniti »Datoteke za nastavitev delovnega mesta«. Prenesite vse izhodne datoteke in namestite.

Preberite tudi: Prodaja premoženja stečajnikov in dolžnikov

Kako preveriti delovanje digitalnega podpisa?

Spodaj je tematski video:

Kako namestiti cryptopro na računalnik korak za korakom, kje začeti

Potrdilo o digitalnem podpisu(elektronski digitalni podpis) je v bistvu niz številk. Te številke se ustvarijo, ko je dokument šifriran, kar temelji na osebnih podatkih, ki so potrebni za identifikacijo uporabnika. Po prejemu digitalnega podpisa od certifikacijskega centra ga je treba namestiti. Šele po tem ga boste lahko uporabljali. Povedali vam bomo.

prej namestitev digitalnega podpisa preverite, ali je program na voljo CryptoPro CSP. Odsotnost tega programa izključuje možnost uporabe digitalnega podpisa. Prenesi CryptoPro lahko tako, da obiščete uradna stran razvijalci. to plačan program Vendar pa boste prejeli brezplačno preskusno obdobje, ki bo trajalo 3 mesece.

Predpostavimo, da program CryptoProže imate nameščen na vašem osebnem računalniku. Naslednji koraki vam bodo povedali, kako namestiti potrdilo ZCP na računalnik:

  • Odprite v računalniku " Nadzorna plošča" V oknu plošče izberite s seznama programov CryptoPro. Zaženite ga z dvojnim klikom miške (levi gumb);
  • V oknu tekoči program Na seznamu različnih zavihkov izberite »zavihek« Storitev”;
  • V zavihku, ki se odpre, kliknite na stolpec » Oglejte si potrdila v vsebniku”;
  • Nato v oknu, ki se prikaže, kliknite » Pregled" To okno prikazuje razpoložljivi čitalnik in ime vsebnika. Preglejte prejete informacije in kliknite » v redu”;
  • Okno, ki se odpre, ima ime " Potrdila v vsebniku zasebnega ključa" Pritisnite “ Nadalje” brez sprememb ali vnosa informacij;
  • Odpre se okno z informacijami o uporabniku, serijska številka elektronski podpis in rok njegove veljavnosti. Izberite » Lastnosti”;
  • V oknu potrdila, ki se prikaže, morate namestiti novo. To enostavno storite s klikom na » Namestite potrdilo”;
  • Čarovnik za uvoz potrdil" Preglejte navedene informacije in kliknite » Nadalje”;
  • V novem oknu izberite element z imenom » Postavite vse certifikate...” Kliknite na " Pregled”;

Zdaj veš kako namestiti digitalno podpisno potrdilo na računalnik. Uživajte v preprostosti in enostavnosti dela z edinstvenim elektronskim digitalnim podpisom.

Povejte svojim prijateljem na družbenih omrežjih

komentarji 3

Naredil sem namestitveni algoritem, vendar pojdi na Osebni prostor Pri državnih naročilih tega ne morem

Kako namestiti CryptoPro - kako namestiti certifikat v CryptoPro?

CryptoPRO je kriptoponudnik, ki omogoča generiranje elektronskega digitalnega podpisa in omogoča delo s certifikati ključev. Postopek namestitve CryptoPRO na Osebni računalnik in ta članek je posvečen. Oglejmo si podrobneje, kako brezplačno namestiti CryptoPro CSP.

Opis tega postopka je v uporabniškem priročniku na uradni spletni strani, priložen pa je tudi ob nakupu licence. Oglejmo si postopek korak za korakom.

Vtičnik CryptoPro ni nameščen v brskalniku

Pred začetkom dela se mora uporabnik prepričati, da na njegovem računalniku ni nameščena zastarela različica izdelka. Preverjanje se izvede v meniju, če manjka postavka CryptoPRO, torej Vtičnik CryptoPro ni nameščen v brskalniku.

Če je v meniju najden element, ki vas zanima, morate preveriti, ali je različica zastarela. Če želite to narediti, zaženite CryptoPRO, na zavihku Upravljanje licenc v desnem oknu poglejte številko različice in obdobje veljavnosti licence.

Prenesite CryptoPRO CSP

Potem ko se izkaže, da ni nameščeno Digitalni podpis CryptoPro vtičnik brskalnika, začnimo prenašati CryptoPRO CSP in ga namestiti na vaš računalnik.

Ker je ponudnik sredstvo za kriptografsko zaščito informacij, njegovo distribucijo ustrezno evidentirajo nekateri nadzorni organi. Če želite prenesti program, se morate registrirati. Nato si oglejte povezavo, poslano na vaš e-poštni naslov. Po kliku nanj s seznama izdelkov izberite CryptoPRO CSP.

Namestitev CryptoPRO na računalnik R

Prenesi namestitveno datoteko je izdelana prej kako namestiti CryptoPRO na vaš računalnik. Za namestitev zaženite datoteko. Če varnostni sistem izda opozorilo, morate programu dovoliti, da spremeni vaš računalnik. Nato kliknite »Namesti« in počakajte nekaj minut. Sodelovanje uporabnikov na tej stopnji ni potrebno. Po namestitvi je priporočljivo znova zagnati računalnik.

Licenčni ključ CryptoPRO

Zdaj vnesite licenčni ključ.

  • V programih, ki jih iščemo CryptoPRO, izberemo CryptoPRO CSP
  • Vnesite serijsko številko.

Preverite to nameščena različica se ujema s tistim, ki ste ga kupili. Če imate različico 4.0, potem v skladu s tem izberite CryptoPRO CSP 4.0. Ta različica je priporočljiva za Windows 10.

Programska oprema "CryptoPro CSP" namenjen nadzoru celovitosti sistemske in aplikativne programske opreme, upravljanju ključnih elementov sistema v skladu s predpisi o varnostnih ukrepih, avtorizaciji in zagotavljanju pravne pomembnosti elektronskih dokumentov pri izmenjavi le-teh med uporabniki. Poleg samega kripto ponudnika CryptoPro CSP vključuje izdelke CryptoPro TLS, CryptoPro EAP-TLS, CryptoPro Winlogon in CryptoPro Revocation Provider.


Rešitev je namenjena:

  • avtorizacijo in zagotavljanje pravnega pomena elektronskih dokumentov pri izmenjavi le-teh med uporabniki, z uporabo postopkov generiranja in preverjanja elektronskega podpisa (ES) v skladu z domači standardi GOST R 34.10-2001 / GOST R 34.10-2012 (z uporabo GOST R 34.11-94 / GOST R 34.11-2012);
  • zagotavljanje zaupnosti in spremljanje celovitosti informacij z njihovo šifriranjem in zaščito pred imitacijo v skladu z GOST 28147-89;
  • zagotavljanje avtentičnosti, zaupnosti in imitacijske zaščite povezav po protokolu TLS;
  • spremljanje celovitosti sistemske in aplikativne programske opreme za zaščito pred nepooblaščenimi spremembami in kršitvami pravilnega delovanja;
  • vodenje ključnih elementov sistema v skladu s predpisi o zaščitni opremi.

Implementirani algoritmi

  • Algoritem za generiranje vrednosti zgoščevalne funkcije se izvaja v skladu z zahtevami GOST R 34.11-94 / GOST R 34.11-2012 " Informacijska tehnologija. Kriptografska zaščita informacij. Zgoščevalna funkcija."
  • Algoritmi za ustvarjanje in preverjanje elektronskega podpisa se izvajajo v skladu z zahtevami GOST R 34.10-2001 / GOST R 34.10-2012 “Informacijska tehnologija. Kriptografska zaščita informacij. Postopki oblikovanja in preverjanja elektronskega digitalnega podpisa.”
  • Algoritem za šifriranje/dešifriranje podatkov in izračun posnemalnih vložkov se izvajata v skladu z zahtevami GOST 28147-89 »Sistemi za obdelavo informacij. Kriptografska zaščita."

Pri generiranju zasebnih in javnih ključev je možno generiranje z različnimi parametri v skladu z GOST R 34.10-2001 / GOST R 34.10-2012.
Pri generiranju vrednosti zgoščevalne funkcije in šifriranju je možno uporabiti različna nadomestna vozlišča v skladu z GOST R 34.11-94 in GOST 28147-89.

Podprte ključne vrste medijev

  • diskete 3,5;
  • pametne kartice, ki uporabljajo čitalnike pametnih kartic, ki podpirajo protokol PC/SC;
  • Tablični računalniki Touch-Memory DS1993 - DS1996 z napravami Accord 4+, elektronsko ključavnico "Sobol", "Krypton" ali čitalnik tabličnih računalnikov Touch-Memory DALLAS (samo v Različice sistema Windows);
  • elektronski ključi z USB vmesnik(USB žetoni);
  • izmenljivi mediji z vmesnikom USB;
  • register operacijskega sistema Windows;
  • Datoteke OS Solaris/Linux/FreeBSD.
CSP 3.6 CSP 3.9 CSP 4.0 CSP 5.0
Windows Server 2016 x64* x64** x64
Windows 10 x86 / x64* x86 / x64** x86/x64
Windows Server 2012 R2 x64 x64 x64
Windows 8.1 x86/x64 x86/x64 x86/x64
Windows Server 2012 x64 x64 x64 x64
Windows 8 x86/x64 x86/x64 x86/x64
Windows Server 2008 R2 x64/iteanium x64 x64 x64
Windows 7 x86/x64 x86/x64 x86/x64 x86/x64
Windows Server 2008 x86 / x64 / itanium x86/x64 x86/x64 x86/x64
Windows Vista x86/x64 x86/x64
Windows Server 2003 R2 x86 / x64 / itanium x86/x64 x86/x64 x86/x64
Windows Server 2003 x86 / x64 / itanium x86/x64 x86/x64 x86/x64
Windows XP x86/x64
Windows 2000 x86

Najprej se morate odločiti za različico, ki jo potrebujete. Odjemalec ali strežnik. Če nameravate uporabljati CryptoPro CSP CIPF na strežniku, ga kupite takoj. Odjemalska licenca ne bo delovala. Da, cena strežniške licence je nekajkrat višja in v prejšnjih različicah je bilo mogoče namestiti odjemalsko licenco na strežnik, danes pa odjemalske licence preprosto ni mogoče namestiti na strežniške operacijske sisteme, kljub temu, da je v poskusno (testno) obdobje.

GOST R 34.10-2012

Ugotovite, ali potrebujete podporo za nove standarde elektronskega podpisa 2012. Podpira samo standard elektronskega podpisa GOST R 34.10-2012 (»Ustvarjanje podpisa« in »Preverjanje podpisa«). Preostale različice kripto ponudnika (3.0, 3.6 in 3.9) podpirajo GOST 94 in 2001.

Vas obveščam

Določen je postopek za prehod na nacionalni standard GOST R 34.10-2012 v orodjih za elektronsko podpisovanje informacij, ki ne vsebujejo državne skrivnosti.

Iz dokumenta FSB Rusije št. 149/7/1/3-58 z dne 31. januarja 2014 »O postopku prehoda na uporabo novih standardov digitalnega podpisa in funkcij zgoščevanja« izvemo, da po 31. decembru 2019, bo uporaba GOST R 34.10 za ustvarjanje elektronskega podpisa -2001 nesprejemljiva.

FSB potrdilo

V mnogih informacijskih sistemih (zlasti vladnih) je ena glavnih in obveznih zahtev prisotnost certifikata FSB o skladnosti programske opreme. Vklopljeno ta trenutek Različici 3.6 in 4.0 sta certificirani.

Različica CryptoPro CSP 4.0 ima certifikate FSB za zaščitne razrede in za operacijske sisteme od Windows Vista do Windows 10.

CryptoPro CSP 3.9 R2 CryptoPro CSP 4.0 R2, ki podpira delo v sistemu Windows 10, je danes prejel pozitiven zaključek FSB.

Windows ali Unix

Če izberete različico 3.6, se morate odločiti, katero operacijski sistem Programska oprema bo nameščena - v sistemu Windows ali Unixu. Ta delitev je na voljo samo v različicah CryptoPro CSP 3.6 in starejših. Če kupite različico ali, potem ni pomembno, v kateri operacijski sistem jo nameravate namestiti - Windows ali Unix podoben.