КриптоПро CSP

Используется для:

формирования ключей шифрования и ключей электронной подписи

• шифрования и имитозащиты данных

• обеспечения целостности и подлинности информации, не содержащей сведений, составляющих государственную тайну

КриптоПро CSP 5.0 — современное поколение криптопровайдера, развивающее три основные продуктовые линейки компании


КриптоПро CSP (классические токены и другие пассивные хранилища секретных ключей)

КриптоПро ФКН CSP/Рутокен CSP (неизвлекаемыe ключи на токенах с защищенным обменом сообщениями)

КриптоПро DSS (ключи в облаке)


Доступные алгоритмы


В КриптоПро CSP 5.0 наряду с российскими поддерживаются зарубежные криптографические алгоритмы. Пользователи имеют возможность использовать привычные носители ключей для хранения секретных ключей RSA и ECDSA

Интерфейсы для встраивания

для встраивания в приложения на всех платформах КриптоПро CSP предусмотрен доступ через стандартные интерфейсы для криптографических средств:

• Microsoft CryptoAPI

• PKCS#11

• OpenSSL engine

• Java CSP (Java Cryptography Architecture)

 Qt SSL


Масштабируемость

Доступны все решения: от миниатюрных ARM-плат (Raspberry PI), до многопроцессорных серверов на базе Intel Xeon, AMD EPYC и PowerPC

Инструментарий

Добавлено кроссплатформенное (Windows/Linux/macOS) графическое приложение — «Инструменты КриптоПро» («CryptoPro Tools»).

Все основные функции доступны в простом интерфейсе. Но есть и режим для опытных пользователей, открывающий дополнительные возможности

Совместимость


Составлен перечень производителей и моделей смарт карт и токенов, которые поддерживаются разными версиями КриптоПро CSP

Подробнее

Варианты хранения ключей

Облачный токен

можно использовать ключи, хранящиеся на облачном сервисе КриптоПро DSS, через интерфейс CryptoAPI. Они могут использоваться любыми пользовательскими приложениями и большинством приложений компании Microsoft

Носители с неизвлекаемыми ключами и защищенным обменом сообщениями

добавлена поддержка носителей с неизвлекаемыми ключами, реализующих протокол SESPAKE. Это позволяет провести аутентификацию, не передавая в отрытом виде пароль пользователя, и установить шифрованный канал для обмена сообщений между криптопровайдером и носителем

Носители с неизвлекаемыми ключами

если хотите работать с неизвлекаемыми ключами, но при этом не обновлять токены до уровня ФКН, то для вас добавлена поддержка популярных ключевых носителей Рутокен ЭЦП 2.0/3.0, JaCarta-2 ГОСТ и InfoCrypt VPN-Key-TLS

USB-токены и смарт-карты

сохранена поддержка всех совместимых носителей производства компаний Актив, Аладдин Р.Д., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST и СмартПарк. Также поддерживаются способы хранения ключей в реестре Windows, на жестком диске, на флеш-накопителях на всех платформах


Поддерживаемое ПО:

Пакет Microsoft Office
• Microsoft Exchange и клиент Microsoft Outlook
• Продукты Adobe
• Яндекс.Браузер, Спутник, Internet Explorer, Chromium GOST
• Средство формирования и проверки подписи приложений Microsoft Authenticode
• Веб-серверы Microsoft IIS, nginx, Apache
• Microsoft Remote Desktop Services
 Microsoft Active Directory
Поддерживаемые ОС:

• Microsoft Windows
• macOS
• Linux
• FreeBSD
 Solaris
 AIX
 iOS, Android
• Sailfish OS
• Аврора
Совместимо с:

КриптоПро УЦ
• Службы УЦ
• КриптоПро ЭЦП
• КриптоПро IPsec
 КриптоПро EFS
• КриптоПро .NET
• КриптоПро Java CSP
• КриптоПро NGate
Поддерживаемые аппаратные платформы:

• Intel, AMD
• PowerPC
 ARM (в т.ч. Байкал-М, Apple M1)
 MIPS (Байкал-Т)
 VLIW (Эльбрус)
 Sparc

Поддерживаемые виртуальные среды:

 Microsoft Hyper-V
• VMWare
 Oracle Virtual Box
 RHEV

Производитель

Хотите так же? Бесплатная консультация и расчет под ваши требования
Наши специалисты готовы ответить на все ваши вопросы и подобрать оптимальное решение, соответствующее вашим требованиям

Вернуться к списку