КриптоПро CSP 5.0

КриптоПро CSP 5.0 — это новое поколение криптопровайдера от КриптоПро, которое объединяет все возможности для надежной работы с электронными подписями, шифрованием и контролем целостности данных. Программа поддерживает самые популярные алгоритмы безопасности, как российские (ГОСТ), так и международные (RSA, ECDSA, SHA, AES).

В условиях постоянных угроз и хакерских атак КриптоПро CSP дает уверенность, что ваша информация в безопасности. Он защищает данные от изменений, предотвращает утечку конфиденциальной информации и поддерживает стабильную работу систем.

С этим криптопровайдером вы можете быть уверены, что все, что важно для вашего бизнеса, под надежной защитой.

КриптоПро CSP — это универсальный инструмент для обеспечения безопасности в цифровом мире. Он выполняет ключевые функции защиты информации, от создания и проверки электронных подписей до защиты данных с помощью современных методов шифрования.

С помощью КриптоПро CSP вы можете гарантировать конфиденциальность и целостность данных, защитить соединения и предотвратить любые попытки несанкционированного вмешательства в работу ваших систем.

Этот криптопровайдер обеспечивает надежную защиту как для данных, так и для программного обеспечения, обеспечивая безопасность и стабильность работы вашей инфраструктуры.

Базовые возможности

• Электронная подпись: создание и проверка подписей по ГОСТ, RSA, ECDSA.
• Шифрование данных: защита информации с помощью алгоритмов ГОСТ, AES, 3DES.
• Аутентификация и защита соединений: работа с протоколами TLS и IPsec для безопасных соединений.
• Контроль целостности ПО: защита систем от несанкционированных изменений.

Новые возможности

1. Универсальная поддержка всех носителей. Теперь работать с любыми носителями ключей — будь то облачные решения или классические USB-токены, стало легче. Для перехода на облачные сервисы или новые токены не нужно менять программное обеспечение. Все работает одинаково!
2. Расширенная поддержка алгоритмов. С добавлением зарубежных криптографических стандартов (RSA, ECDSA и других) КриптоПро CSP 5.0 позволяет использовать самые современные и проверенные механизмы защиты данных.
3. Новые возможности хранения ключей. Теперь можно использовать ключи, хранящиеся в облаке, через интерфейс CryptoAPI, а также защитить данные с помощью токенов с неизвлекаемыми ключами.
4. Удобство и простота работы. Интерфейс программы стал более удобным, что значительно облегчает настройку и использование. Теперь пользователи смогут настроить все, начиная от подписи документов до защиты соединений, с минимальными усилиями.

В КриптоПро CSP 5.0 реализованы как российские, так и зарубежные криптографические алгоритмы. Теперь пользователи могут работать с привычными носителями для хранения секретных ключей RSA и ECDSA.

• Электронная подпись. ГОСТ Р 34.10-2012 (ГОСТ 34.10-2018), ECDSA, RSA
• Хэш-функции. ГОСТ Р 34.11-2012 (ГОСТ 34.11-2018), SHA-1, SHA-2
• Шифрование. ГОСТ Р 34.12-2015 (ГОСТ 34.12-2018), ГОСТ Р 34.13-2015 (ГОСТ 34.13-2018), ГОСТ 28147-89, AES (128/192/256), 3DES, 3DES-112, DES, RC2, RC4

Поддерживаемые технологии хранения ключей

Облачный токен

В КриптоПро CSP 5.0 появилась поддержка ключей, хранящихся на облачном сервисе КриптоПро DSS, через интерфейс CryptoAPI. Теперь ключи в облаке можно использовать как в пользовательских приложениях, так и в большинстве приложений Microsoft.

Носители с неизвлекаемыми ключами и защищенным обменом сообщениями

В КриптоПро CSP 5.0 добавлена поддержка носителей с неизвлекаемыми ключами, использующих протокол SESPAKE. Этот протокол позволяет провести аутентификацию без передачи пароля в открытом виде, а также установить зашифрованный канал для обмена сообщениями между криптопровайдером и носителем.

Это означает, что даже если злоумышленник окажется в канале между носителем и приложением пользователя, он не сможет украсть пароль или подменить подписываемые данные. Такая технология решает проблему безопасной работы с неизвлекаемыми ключами, обеспечивая высокий уровень защиты данных.

Компании Актив, ИнфоКрипт и СмартПарк разработали новые защищенные токены, поддерживающие этот протокол.

Носители с неизвлекаемыми ключами

Для пользователей, которые хотят работать с неизвлекаемыми ключами, но не обновлять токены до уровня ФКН, КриптоПро CSP 5.0 предоставляет поддержку популярных ключевых носителей:

• Рутокен ЭЦП 2.0/3.0
• JaCarta-2 ГОСТ
• InfoCrypt VPN-Key-TLS

Классические пассивные USB-токены и смарт-карты

Для большинства пользователей, предпочитающих удобные и недорогие решения, в КриптоПро CSP 5.0 сохранена поддержка классических USB-токенов и смарт-карт без криптографических сопроцессоров. Поддерживаются носители, производимые такими компаниями, как:

• Актив
• Аладдин Р.Д.
• Gemalto/SafeNet
• Multisoft
• NovaCard
• Rosan
• Alioth
• MorphoKST
• СмартПарк

Кроме того, сохраняется поддержка хранения ключей в реестре Windows, на жестком диске или на флеш-накопителях на всех платформах.

КриптоПро CSP обеспечивает быструю и безопасную работу с российскими криптографическими алгоритмами в следующих популярных приложениях:

• Офисный пакет Microsoft Office
• Почтовый сервер Microsoft Exchange и клиент Microsoft Outlook
• Продукты Adobe
• Браузеры: Яндекс.Браузер, Спутник, Internet Explorer, Chromium GOST
• Средство формирования и проверки подписей для приложений Microsoft Authenticode
• Веб-серверы: Microsoft IIS, nginx, Apache
• Средства удаленного рабочего стола: Microsoft Remote Desktop Services
• Microsoft Active Directory

Операционные системы и аппаратные платформы

КриптоПро CSP поддерживает широкий спектр операционных систем и аппаратных платформ, обеспечивая максимальную совместимость и гибкость.

Операционные системы

• Microsoft Windows
• macOS
• Linux
• FreeBSD
• Solaris
• AIX
• iOS
• Android
• Sailfish OS
• Аврора

Аппаратные платформы

• Intel, AMD
• PowerPC
• ARM (включая Байкал-М, Apple M1)
• MIPS (Байкал-Т)
• VLIW (Эльбрус)
• Sparc

Виртуальные среды

• Microsoft Hyper-V
• VMware
• Oracle Virtual Box
• RHEV

Интерфейсы для встраивания

Для интеграции в приложения на различных платформах, КриптоПро CSP предоставляет стандартные интерфейсы для криптографических средств:

• Microsoft CryptoAPI
• PKCS#11
• OpenSSL engine
• Java CSP (Java Cryptography Architecture)
• Qt SSL