Tikslas
CIPF CryptoPro Rutoken CSP skirtas naudoti Rusijos PKI sistemose, teisiškai reikšmingose elektroninių dokumentų valdymo sistemose ir kitose informacinėse sistemose, kuriose naudojamos skaitmeninio parašo technologijos, pavyzdžiui:- kliento-banko sistemose pasirašant mokėjimo nurodymus,
- saugiose dokumentų valdymo sistemose,
- ataskaitų rinkimo sistemose, skirtose teikti elektronine forma,
- vyriausybėje ir administracijoje federaliniu ir regioniniu lygiu,
- visais kitais atvejais, kai būtina užtikrinti padidintą vartotojo raktų apsaugą.
Galimybės
- Palaiko visas funkcijas
- Užtikrina visišką integraciją su PKI infrastruktūra, pagrįsta CryptoPro CA.
- Naudojant Rutoken EDS aparatūros išteklius, atliekamos šios kriptografinės operacijos:
- raktų porų karta GOST R 34.10-2001,
- elektroninio parašo formavimas pagal GOST R 34.10-2001,
- Diffie-Hellman derybų rakto skaičiavimas (RFC 4357).
- Užtikrina saugų privačių raktų saugojimą ir naudojimą raktų laikiklio viduje be galimybės juos išgauti.
Čia galite įsigyti mūsų partnerio UAB „Active-soft“ sukurtų Rutoken produktų autentifikavimui ir elektroniniam parašui.
- Intelektualiųjų kortelių aprūpinimas Em-Marine, HID Prox RFID žymomis;
- Lustinių kortelių aprūpinimas Mifare Classic 1K RFID žymomis;
- Intelektualiųjų kortelių aprūpinimas Em-Marine/HID Prox + Mifare Classic 1K RFID žymomis;
- Intelektualiųjų kortelių aprūpinimas HID iClass RFID žymomis.
- Išmaniųjų kortelių skaitytuvas ACR38U-I1;
- Išmaniųjų kortelių skaitytuvas ACR38U-H1;
- Išmaniųjų kortelių skaitytuvas ACR3901U-H3;
- OMNIKEY intelektualiųjų kortelių skaitytuvas (CardMan) 3021;
- OMNIKEY intelektualiųjų kortelių skaitytuvas (CardMan) 3121;
- OMNIKEY intelektualiųjų kortelių skaitytuvas (CardMan) 5421;
- IDBridge CT30 intelektualiųjų kortelių skaitytuvas.
Rutoken KeyBox įrenginiai yra skirti administruoti ir valdyti pagrindinių laikmenų (USB žetonų, intelektualiųjų kortelių ir kitų įrenginių) gyvavimo ciklą. Skirta naudoti įmonių tinkluose, sukurtuose naudojant Microsoft Windows technologijas. Tai sistema, užtikrinanti ryšį tarp vartotojų abonementų, autentifikavimo įrankių, taikomųjų programų ir informacijos saugumo taisyklių. Turi Rusijos FSTEC sertifikatą.
- Licencija 1 vartotojui;
- Paskirstymo rinkinys Rutoken KeuVoh, Rusijos FSTEC sertifikatas.
„Rutoken“ įrenginiai, skirti „Windows“, yra skirti aparatinės įrangos naudotojo autentifikavimui ir elektroninės korespondencijos apsaugai tinkluose, pagrįstuose „Microsoft Windows“. Sprendimas pagrįstas integruotų „Windows“ saugos įrankių ir „Rutoken“ šeimos elektroninių identifikatorių, kaip pagrindinės informacijos nešėjų, naudojimu.
„CryptoThree“ yra teisiškai reikšmingos darbo eigos darbo vieta. Tai pilnas dėžutės sprendimas. Skirta dokumentų šifravimui ir elektroniniam parašui, skaitmeninių sertifikatų valdymui ir autentifikavimui.
CryptoPro Rutoken CSP yra aparatinės ir programinės įrangos CIPF, sujungiantis Rusijos kriptovaliutų tiekėjo CryptoPro CSP ir Rutoken USB prieigos rakto galimybes. CryptoPro Rutoken CSP kriptografinės operacijos su privačiais raktais atliekamos tokeno viduje, o raktai nepalieka paties įrenginio. Produkte įdiegta funkcinio rakto nešiklio technologija, kuri apsaugo programinės įrangos dalies ir žetono mainų protokolą nuo atakų, taip pat suteikia papildomą privačių raktų apsaugą. Vartotojo privataus rakto galiojimo laikas yra iki 3 metų. Jis turi Rusijos Federalinės saugumo tarnybos sertifikatą dėl elektroninio parašo priemonių ir KS1 ir KS2 klasių kriptografinės informacijos apsaugos priemonių reikalavimų laikymosi.
- CryptoPro Rutoken CSP licencija;
- Paskirstymo rinkinys CryptoPro Rutoken CSP.
Priedai
Produktai:
- USB žetono dangtelis;
- Raktų pakabukas su laukeliu etiketei (galima rinktis iš 4 spalvų);
- Ant kaklo kabantis kaspinas, raudonas;
- Prailginimo laidas USB prievadui.
„CryptoPro“ duomenų apsaugos sistemos vartotojai kaip raktą dažnai naudoja „Rutoken“ įrenginius iš „Aktiv“. Tačiau naujausi šio įrenginio modeliai neveikia be atitinkamų tvarkyklių sistemoje, todėl šiandien mes jums pasakysime, kur jas galite atsisiųsti ir kaip jas įdiegti.
Procedūra atliekama dviem etapais: „Rutoken“ palaikymo modulio įdiegimas „CryptoPro“ ir, tiesą sakant, nurodyto įrenginio tvarkyklės.
1 etapas: palaikymo modulio įdiegimas
Prieš diegdami atitinkamų USB raktų paslaugų programinę įrangą, pirmiausia turite pridėti palaikymo modulį prie kriptografinės apsaugos paketo. Tai atliekama taip:
- Eikite į atitinkamą CIPF, esantį oficialiame „Rutoken“ kūrėjų šaltinyje. Moduliai pateikiami tiek CSP, tiek CryptoPro JSP versijai, pirmosios versijos taip pat skirstomos pagal bitų gylį. Norėdami atsisiųsti norimą komponentą, tiesiog spustelėkite jo pavadinimą.
- Norėdami tęsti atsisiuntimą, turėsite sutikti su licencijos sutartimi – perskaitykite dokumentą, tada pažymėkite langelį „Licencijos sutarties sąlygos buvo perskaitytos ir su jomis sutikta visapusiškai“ ir spustelėkite mygtuką „Sąlygos priimtos“.
- Atsisiųskite modulio diegimo programą į bet kurią tinkamą vietą, tada paleiskite vykdomąjį failą. Spustelėkite "Toliau" pirmame lange „Įdiegimo vedlys“.
- Kitame veiksme spustelėkite "Diegti".
- Diegimas vyksta automatiškai, todėl tiesiog palaukite iki procedūros pabaigos.
Norėdami uždaryti diegimo programą, spustelėkite mygtuką "Pasiruošęs".
Tai užbaigia pirmąjį žingsnį ir galite pereiti prie kito.
2 etapas: tvarkyklės įdiegimas
Įdiegę palaikymo modulį, galite tiesiogiai įdiegti tvarkykles.
Šiuo atžvilgiu mūsų šiandieninė užduotis išspręsta - „Rutoken“ tvarkyklės, skirtos „CryptoPro“, yra visiškai įdiegtos.
CryptoPro Rutoken CSP yra FSB sertifikuota aparatinės ir programinės įrangos CIPF, kurią kartu sukūrė CryptoPro ir Aktiv, derinanti Rusijos kriptovaliutų tiekėjo ir Rutoken EDS identifikatoriaus galimybes.
CryptoPro Rutoken CSP savybės
Pagrindinės CryptoPro Rutoken CSP savybės yra šios:
- Privačių raktų negrąžinimas. Visos kriptografinės operacijos naudojant privačius raktus atliekamos CryptoPro Rutoken CSP viduje ir niekada nepalieka paties įrenginio. Dėl to pasiekiamas aukštas vartotojo slaptojo rakto saugumas, leidžiantis pratęsti slaptųjų raktų galiojimo laiką iki 3 metų.
- FKN technologijos naudojimas. CIPF CryptoPro Rutoken CSP naudoja unikalią FKN technologiją, kuri apsaugo mainų tarp programinės įrangos dalies ir rakto nešiklio protokolą nuo atakų, taip pat suteikia papildomą privačių raktų saugumą dėl ribojančių skaitiklių rinkinio, kuris gali žymiai sumažinti diegimo galimybę. atakos, susijusios su slaptažodžio reikšmių (PIN) parinkimu.
- Visiškas suderinamumas su CryptoPro CSP 3.6 ir visų jos funkcijų palaikymas.
- Pilna integracija į viešojo rakto infrastruktūros PKI, paremtą sertifikavimo centru „CryptoPro CA“.
Paskyrimas CryptoPro Rutoken CSP
CIPF CryptoPro Rutoken CSP skirtas naudoti Rusijos PKI sistemose, teisiškai reikšmingose elektroninių dokumentų valdymo sistemose ir kitose informacinėse sistemose, kuriose naudojamos elektroninio skaitmeninio parašo technologijos.
Naudojant CryptoPro Rutoken CSP, atliekamos šios kriptografinės operacijos:
- raktų generavimas pagal GOST R 34.10-2001;
- elektroninio skaitmeninio parašo formavimas pagal GOST R 34.10-2001;
- užtikrinant informacijos konfidencialumą ir vientisumo kontrolę naudojant jos šifravimą ir apsaugą imituojant pagal GOST 28147-89;
- Diffie-Hellman derybų rakto skaičiavimas (RFC 4357).
FKN architektūra
Funkcinis raktų nešiklis (FKN) įgyvendina iš esmės naują požiūrį, užtikrinantį saugų pagrindinės informacijos, saugomos aparatinės įrangos laikmenoje, naudojimą. Be elektroninio parašo formavimo ir raktų generavimo tiesiogiai mikroprocesoriuje, rakto nešiklis leidžia efektyviai atsispirti atakoms, susijusioms su maišos reikšmės ar parašo pakeitimu ryšio kanale.
FKN architektūros pranašumai:
- Padidintas privačių raktų privatumas.
- Patobulinta duomenų apsauga perduodant atviru kanalu, nes naudojamas abipusis rakto nešiklio ir programinės įrangos komponento autentifikavimas naudojant originalų protokolą, pagrįstą EKE (elektroninių raktų mainų) procedūra. Šiuo atveju perduodamas ne PIN kodas, o elipsės kreivės taškas.
- Maišos vertės perkėlimas saugiu kanalu, kuris pašalina klastotės galimybę.
- Sukūrus konteinerį, vartotojo raktas nėra saugomas nei rakto talpykloje, nei kriptografijos teikėjo atmintyje ir nėra aiškiai naudojamas kriptografinėms transformacijoms. Atitinkamai, net sėkminga aparatinės įrangos ataka prieš pagrindinį nešiklį nepadės išsiaiškinti rakto.
- Parašo pakeitimo galimybė mainų protokole yra atmesta, elektroninis parašas generuojamas dalimis: iš pradžių rakto laikmenoje, galiausiai CSP programinėje įrangoje.
Palaikomos operacinės sistemos
CryptoPro Rutoken CSP palaiko šias Windows ir Linux/UNIX operacines sistemas:
- Windows 2000/XP/2003 (ia32 platforma)
- „Windows XP“ / 2003 (platforma x64, ia64)
- Windows Vista/2008/7/2008 R2/8 (ia32, x64 platforma)
- „Linux Standard Base ISO/IEC 23360“ (ia32, x64 platforma)
- Alt Linux 4.0 serveris (ia32, x64 platforma)
- Debian-4.0 (Etch) (ia32, x64 platforma)
- FreeBSD 7 (ia32 platforma)
Sertifikatas
CIPF CryptoPro Rutoken CSP atitinka GOST 28147-89, GOST R 34.11-94, GOST R 34.10.2001 ir Rusijos Federalinės saugumo tarnybos reikalavimus CIPF ir elektroninio parašo priemonėms KS1 ir KS2 klasėms. Jis gali būti naudojamas informacijos, kurioje nėra valstybės paslaptį sudarančios informacijos, kriptografinei apsaugai.
„CryptoPro Rutoken CSP“ sprendimas yra bendras „CryptoPro“ ir „Aktiv“ kompanijų kūrimas, integruojantis CryptoPro CSP kriptovaliutų tiekėjo ir Rutoken USB žetonų galimybes. Svarbus FKN technologijos bruožas yra kriptografinių galių pasidalijimas tarp kriptografijos tiekėjo CryptoPro CSP ir Rutoken KP, specialiai FKN technologijai pritaikyto kriptografinio USB žetono modelio, pagaminto Rutoken EDS pagrindu.
Rutoken KP naudojamas FKN technologijoje generuoti raktų poras, kurti patvirtinimo raktus, įdiegti elektroninį parašą ir pan. Šių operacijų atlikimas žetonu užtikrina aukščiausią pagrindinės informacijos saugumo lygį. Rutoken KP naudojamas ir tiekiamas tik kaip CryptoPro Rutoken CSP dalis, šis USB prieigos raktas nėra platinamas atskirai.
Naujoje CryptoPro Rutoken CSP versijoje, be Rutoken KP, palaikomas standartinis Rutoken EDS 2.0 modelis, skirtas CryptoPro CSP raktų poroms ir konteineriams generuoti ir saugiai saugoti. Pagrindinė informacija yra saugoma Rutoken EDS 2.0 be galimybės ją išgauti. Rutoken EDS 2.0 naudojimas kaip CryptoPro Rutoken CSP dalis suteikia optimalią sprendimo konfigūraciją sąnaudų ir galimybių požiūriu tais atvejais, kai nėra didesnių reikalavimų ryšio kanalų su rakto nešikliu apsaugos lygiui.
CryptoPro Rutoken CSP sprendimas yra CryptoPro CSP CIPF įpėdinis ir palaiko visas jo funkcijas. Jis taip pat visiškai integruotas į viešojo rakto infrastruktūrą, paremtą sertifikavimo centru „CryptoPro CA“.
Tikslas
CIPF CryptoPro Rutoken CSP skirtas naudoti Rusijos PKI sistemose, teisiškai reikšmingose elektroninių dokumentų valdymo sistemose ir kitose informacinėse sistemose, kuriose naudojamos skaitmeninio parašo technologijos. Įskaitant:
- kliento-banko sistemose pasirašant mokėjimo nurodymus;
- saugiose dokumentų valdymo sistemose;
- ataskaitų rinkimo sistemose, skirtose teikti elektronine forma;
- vyriausybėje ir administracijoje federaliniu ir regioniniu lygmenimis;
- visais kitais atvejais, kai būtina užtikrinti padidintą vartotojo raktų apsaugą.
Galimybės
- Palaiko visas funkcijas CIPF CryptoPro CSP 3.9 .
- Užtikrina visišką integraciją su PKI infrastruktūra, pagrįsta CryptoPro CA.
- Jis taip pat veikia su standartiniu modeliu Rutoken EDS 2.0.
- Naudojant Rutoken KP arba Rutoken EDS 2.0 aparatūros išteklius, atliekamos šios kriptografinės operacijos:
- raktų porų generavimas GOST R 34.10-2001;
- elektroninio parašo formavimas pagal GOST R 34.10-2001;
- Diffie-Hellman derybų rakto skaičiavimas (RFC 4357).
- Užtikrina saugų privačių raktų saugojimą ir naudojimą raktų laikiklio viduje be galimybės juos išgauti.
Funkcinis raktų laikiklis
FKN architektūra įgyvendina iš esmės naują požiūrį, užtikrinantį saugų pagrindinės informacijos, saugomos aparatinės įrangos laikmenoje, naudojimą.
Be elektroninio parašo formavimo ir šifravimo raktų generavimo tiesiogiai mikroprocesoriuje, rakto nešiklis leidžia efektyviai atsispirti atakoms, susijusioms su maišos reikšmės ar parašo pakeitimu ryšio kanale.
Pagrindiniai FKN privalumai
- Parašo pakeitimo galimybė mainų protokole yra atmesta, elektroninis parašas generuojamas dalimis: iš pradžių rakto laikmenoje, galiausiai CSP programinėje įrangoje.
- Elektroninio parašo raktų ir patvirtinimo raktų generavimas, taip pat elektroninio parašo kūrimas FKN viduje.
- Maišos vertės perkėlimas saugiu kanalu, kuris pašalina klastotės galimybę.
- Sukūrus konteinerį, vartotojo raktas nėra saugomas nei rakto talpykloje, nei kriptografijos teikėjo atmintyje ir nėra aiškiai naudojamas kriptografinėms transformacijoms.
- Patobulinta duomenų apsauga perduodant atviru kanalu, nes naudojamas abipusis rakto nešiklio ir programinės įrangos komponento autentifikavimas naudojant originalų protokolą, pagrįstą EKE (elektroninių raktų mainų) procedūra. Šiuo atveju perduodamas ne PIN kodas, o elipsės kreivės taškas.
- Padidintas privačių raktų privatumas.
- Raktą galima sugeneruoti FKN arba įkelti iš išorės.
- Kriptografinių operacijų atlikimas elipsinėse kreivėse tiesiogiai per rakto nešiklį, rusiško elektroninio parašo palaikymas.