Amaç
CIPF CryptoPro Rutoken CSP, Rus PKI sistemlerinde, yasal olarak önemli elektronik belge yönetim sistemlerinde ve dijital imza teknolojilerini kullanan diğer bilgi sistemlerinde kullanılmak üzere tasarlanmıştır, örneğin:- ödeme emirlerini imzalarken müşteri-banka sistemlerinde,
- güvenli doküman yönetim sistemlerinde,
- elektronik biçimde sunulmak üzere toplama sistemlerinin raporlanmasında,
- federal ve bölgesel düzeylerde hükümet ve idarede,
- kullanıcı anahtarları için artırılmış koruma sağlamanın gerekli olduğu diğer tüm durumlarda.
olasılıklar
- Tüm işlevleri destekler
- CryptoPro CA tabanlı PKI altyapısı ile tam entegrasyon sağlar.
- Rutoken EDS'nin donanım kaynakları kullanılarak aşağıdaki kriptografik işlemler gerçekleştirilir:
- anahtar çiftlerinin oluşturulması GOST R 34.10-2001,
- GOST R 34.10-2001 uyarınca elektronik imza oluşturulması,
- Diffie-Hellman anlaşma anahtarı hesaplaması (RFC 4357).
- Çıkarma olasılığı olmadan anahtar taşıyıcı içinde özel anahtarların güvenli bir şekilde saklanmasını ve kullanılmasını sağlar.
Burada, ortağımız CJSC "Active-soft" tarafından geliştirilen kimlik doğrulama ve elektronik imza için Rutoken ürünlerini satın alabilirsiniz.
- Akıllı kartların Em-Marine, HID Prox RFID etiketleri ile donatılması;
- Akıllı kartların Mifare Classic 1K RFID etiketleri ile donatılması;
- Akıllı kartların Em-Marine/HID Prox + Mifare Classic 1K RFID etiketleri ile donatılması;
- Akıllı kartları HID iClass RFID etiketleri ile donatmak.
- Akıllı Kart Okuyucu ACR38U-I1;
- Akıllı Kart Okuyucu ACR38U-H1;
- Akıllı Kart Okuyucu ACR3901U-H3;
- OMNIKEY Akıllı Kart Okuyucu (CardMan) 3021;
- OMNIKEY Akıllı Kart Okuyucu (CardMan) 3121;
- OMNIKEY Akıllı Kart Okuyucu (CardMan) 5421;
- IDBridge CT30 akıllı kart okuyucu.
Rutoken KeyBox cihazları, anahtar ortamın (USB belirteçleri, akıllı kartlar ve diğer cihazlar) yaşam döngüsünü yönetmek ve yönetmek için tasarlanmıştır. Microsoft Windows teknolojileri üzerine kurulu kurumsal ağlarda kullanıma yöneliktir. Kullanıcı hesapları, kimlik doğrulama araçları, uygulamalar ve bilgi güvenliği düzenlemeleri arasındaki iletişimi sağlayan sistemlerdir. Rusya FSTEC sertifikasına sahip olun.
- 1 kullanıcı için lisans;
- Dağıtım kiti Rutoken KeuVoh, Rusya FSTEC sertifikası.
Windows için Rutoken cihazları, Microsoft Windows tabanlı ağlarda donanım kullanıcı kimlik doğrulaması ve elektronik yazışmaların korunması için tasarlanmıştır. Çözüm, yerleşik Windows güvenlik araçlarının ve önemli bilgilerin taşıyıcıları olarak Rutoken ailesinin elektronik tanımlayıcılarının kullanımına dayanmaktadır.
CryptoThree, yasal olarak önemli iş akışına sahip bir iş yeridir. Tam bir kutulu çözümdür. Belgelerin şifrelenmesi ve elektronik imzası, dijital sertifikaların yönetimi ve kimlik doğrulaması için tasarlanmıştır.
CryptoPro Rutoken CSP, Rus kripto sağlayıcısı CryptoPro CSP ve Rutoken USB belirtecinin yeteneklerini birleştiren bir donanım-yazılım CIPF'dir. CryptoPro Rutoken CSP'de özel anahtarlar üzerinde kriptografik işlemler token içinde yapılırken anahtarlar cihazın kendisinden ayrılmaz. Ürün, yazılım bölümü ile belirteç arasındaki değişim protokolünü saldırılardan koruyan ve ayrıca özel anahtarlar için ek güvenlik sağlayan işlevsel bir anahtar taşıyıcı teknolojisini uygular. Kullanıcının private anahtarının geçerlilik süresi 3 yıla kadardır. KS1 ve KS2 sınıfları için elektronik imza araçları ve kriptografik bilgi koruma araçları gerekliliklerine uygunluk konusunda Rusya Federal Güvenlik Servisi sertifikasına sahiptir.
- CryptoPro Rutoken CSP Lisansı;
- Dağıtım kiti CryptoPro Rutoken CSP.
Aksesuarlar
Ürünler:
- USB jetonu için kapak;
- Etiket alanı olan anahtarlık (seçim için 4 renk);
- Boynuna asılı kurdele, kırmızı;
- USB bağlantı noktası için uzatma kablosu.
CryptoPro veri koruma sisteminin kullanıcıları genellikle anahtar olarak Aktiv'in Rutoken cihazlarını kullanır. Ancak bu cihazın en son modelleri, sistemde uygun sürücüler olmadan çalışmaz ve bugün size bunları nereden indirebileceğinizi ve nasıl kuracağınızı anlatacağız.
Prosedür iki aşamada gerçekleştirilir: CryptoPro'da Rutoken destek modülünün kurulumu ve aslında belirtilen cihaz için sürücülerin kurulumu.
1. Aşama: Destek modülünün kurulumu
Söz konusu USB anahtarları için yardımcı yazılımı yüklemeden önce, kriptografik koruma paketine bir destek modülü eklemeniz gerekir. Bu şu şekilde yapılır:
- Rutoken geliştiricilerinin resmi kaynağında bulunan söz konusu CIPF'e gidin. Modüller hem CSP hem de CryptoPro JSP sürümü için sunulur, eski sürümler de bit derinliğine göre bölünür. İstediğiniz bileşeni indirmek için adına tıklamanız yeterlidir.
- İndirmeye devam etmek için lisans sözleşmesini kabul etmeniz gerekecek - belgeyi okuyun ve ardından kutuyu işaretleyin "Lisans Sözleşmesi koşulları eksiksiz olarak okunmuş ve kabul edilmiştir" ve düğmeye tıklayın "Şartlar kabul edildi".
- Modül yükleyiciyi herhangi bir uygun yere indirin, ardından yürütülebilir dosyayı çalıştırın. Tıklamak "Daha öte" ilk pencerede "Yükleme Sihirbazı".
- Bir sonraki adımda, tıklayın "Düzenlemek".
- Kurulum otomatik olarak gerçekleşir, bu yüzden prosedürün sonuna kadar bekleyin.
Yükleyiciyi kapatmak için düğmesine tıklayın "Hazır".
Bu, ilk adımı tamamlar ve bir sonraki adıma geçebilirsiniz.
Aşama 2: Sürücü kurulumu
Destek modülünü kurduktan sonra direkt olarak sürücüleri kurabilirsiniz.
Bunun üzerine bugünkü görevimiz çözüldü - CryptoPro için Rutoken sürücülerinin kurulumu tamamen tamamlandı.
CryptoPro Rutoken CSP CryptoPro ve Aktiv tarafından ortaklaşa geliştirilen, bir Rus kripto sağlayıcısının ve bir Rutoken EDS tanımlayıcısının yeteneklerini birleştiren, FSB sertifikalı bir donanım yazılımı CIPF'dir.
CryptoPro Rutoken CSP'nin Özellikleri
CryptoPro Rutoken CSP'nin ana özellikleri şunlardır:
- Özel anahtarların geri alınamazlığı. Özel anahtarların kullanıldığı tüm kriptografik işlemler, CryptoPro Rutoken CSP içinde gerçekleştirilir ve asla cihazın kendisinden ayrılmaz. Bu nedenle, kullanıcının gizli anahtarının yüksek güvenliği sağlanır ve bu da gizli anahtarların geçerlilik süresinin 3 yıla kadar artırılmasına olanak tanır.
- FKN teknolojisinin kullanımı. CIPF CryptoPro Rutoken CSP, yazılım bölümü ile anahtar taşıyıcı arasındaki değişim protokolünü saldırılardan koruyan ve ayrıca uygulama olasılığını önemli ölçüde azaltabilen bir dizi kısıtlayıcı sayaç sayesinde özel anahtarlar için ek güvenlik sağlayan benzersiz bir FKN teknolojisi kullanır. şifre değerlerinin (PIN ) seçimi ile ilgili saldırılar.
- CryptoPro CSP 3.6 ile tam uyumluluk ve tüm özellikleri için destek.
- "CryptoPro CA" sertifika merkezini temel alan ortak anahtar altyapısı PKI'ya tam entegrasyon.
Randevu CryptoPro Rutoken CSP
CIPF CryptoPro Rutoken CSP, Rus PKI sistemlerinde, yasal olarak önemli elektronik belge yönetim sistemlerinde ve elektronik dijital imza teknolojilerini kullanan diğer bilgi sistemlerinde kullanılmak üzere tasarlanmıştır.
CryptoPro Rutoken CSP kullanılarak aşağıdaki kriptografik işlemler gerçekleştirilir:
- GOST R 34.10-2001'e göre anahtar üretimi;
- GOST R 34.10-2001 uyarınca elektronik dijital imza oluşturulması;
- GOST 28147-89 uyarınca şifreleme ve taklit koruması yoluyla bilgilerin bütünlüğünün gizliliğini ve kontrolünü sağlamak;
- Diffie-Hellman anlaşma anahtarı hesaplaması (RFC 4357).
FKN mimarisi
İşlevsel anahtar taşıyıcı (FKN), bir donanım taşıyıcısında depolanan anahtar bilgilerin güvenli kullanımını sağlamak için temelde yeni bir yaklaşım uygular. Anahtar taşıyıcı, bir elektronik imzanın oluşturulmasına ve doğrudan mikroişlemcide anahtarların oluşturulmasına ek olarak, iletişim kanalında karma değerin veya imzanın değiştirilmesiyle ilişkili saldırılara etkili bir şekilde direnmenizi sağlar.
FKN mimarisinin avantajları:
- Özel anahtarların artan gizliliği.
- Anahtar taşıyıcının ve EKE (elektronik anahtar değişimi) prosedürüne dayalı orijinal protokolü kullanan yazılım bileşeninin karşılıklı kimlik doğrulamasının kullanılması nedeniyle açık bir kanal üzerinden iletim sırasında gelişmiş veri koruması. Bu durumda iletilen bir PIN kodu değil, eliptik bir eğri üzerindeki bir noktadır.
- Kimlik sahtekarlığı olasılığını ortadan kaldıran güvenli bir kanal üzerinden bir hash değeri aktarma.
- Kapsayıcı oluşturulduktan sonra, kullanıcının anahtarı, anahtar kapsayıcısında veya kriptografik sağlayıcının belleğinde saklanmaz ve kriptografik dönüşümlerde açıkça kullanılmaz. Buna göre, bir anahtar taşıyıcıya yapılan başarılı bir donanım saldırısı bile anahtarın bulunmasına yardımcı olmayacaktır.
- Değişim protokolünde imza değiştirme olasılığı hariç tutulur, elektronik imza parçalar halinde üretilir: önce anahtar taşıyıcıda, sonra son olarak CSP yazılımında.
Desteklenen işletim sistemleri
CryptoPro Rutoken CSP, aşağıdaki Windows ve Linux/UNIX işletim sistemlerini destekler:
- Windows 2000/XP/2003 (ia32 platformu)
- Windows XP/2003 (platform x64, ia64)
- Windows Vista/2008/7/2008 R2/8 (ia32, x64 platformu)
- Linux Standart Tabanı ISO/IEC 23360 (ia32, x64 platformu)
- Alt Linux 4.0 Sunucusu (ia32, x64 platformu)
- Debian-4.0 (Etch) (ia32, x64 platformu)
- FreeBSD 7 (ia32 platformu)
sertifika
CIPF CryptoPro Rutoken CSP, GOST 28147-89, GOST R 34.11-94, GOST R 34.10.2001 gereksinimlerine ve Rusya Federal Güvenlik Servisi'nin CIPF ve KS1 ve KS2 sınıfları için elektronik imza araçları gereksinimlerine uygundur. Bir devlet sırrı oluşturan bilgiler içermeyen bilgilerin kriptografik olarak korunması için kullanılabilir.
CryptoPro Rutoken CSP çözümü, CryptoPro CSP kripto sağlayıcısı ve Rutoken USB belirteçlerinin yeteneklerini bütünleştiren CryptoPro ve Aktiv şirketlerinin ortak geliştirmesidir. FKN teknolojisinin önemli bir özelliği, kriptografik güçlerin, kriptografik sağlayıcı CryptoPro CSP ile Rutoken EDS temelinde yapılmış, FKN teknolojisi için özel olarak uyarlanmış bir kriptografik USB belirteç modeli olan Rutoken KP arasında bölünmesidir.
Rutoken KP, FKN teknolojisinde anahtar çiftleri oluşturmak, onay anahtarları geliştirmek, elektronik imza uygulamak vb. Rutoken KP, yalnızca CryptoPro Rutoken CSP'nin bir parçası olarak kullanılır ve sağlanır; bu USB belirteci ayrıca dağıtılmaz.
CryptoPro Rutoken CSP'nin yeni sürümünde, Rutoken KP'ye ek olarak, CryptoPro CSP anahtar çiftleri ve kapsayıcıları oluşturmak ve güvenli bir şekilde depolamak için standart Rutoken EDS 2.0 modeli desteği vardır. Anahtar bilgiler, çıkarılma olasılığı olmadan Rutoken EDS 2.0'da saklanır. CryptoPro Rutoken CSP'nin bir parçası olarak Rutoken EDS 2.0'ın kullanılması, bir anahtar taşıyıcı ile iletişim kanallarının koruma düzeyi için artan gereksinimlerin olmadığı durumlar için maliyet ve yetenekler açısından en uygun çözüm yapılandırmasını sağlar.
CryptoPro Rutoken CSP çözümü, CryptoPro CSP CIPF'in halefidir ve tüm özelliklerini destekler. Ayrıca "CryptoPro CA" sertifika merkezine dayalı genel anahtar altyapısına tamamen entegre edilmiştir.
Amaç
CIPF CryptoPro Rutoken CSP, Rus PKI sistemlerinde, yasal olarak önemli elektronik belge yönetim sistemlerinde ve dijital imza teknolojilerini kullanan diğer bilgi sistemlerinde kullanılmak üzere tasarlanmıştır. İçermek:
- ödeme emirlerini imzalarken müşteri-banka sistemlerinde;
- güvenli doküman yönetim sistemlerinde;
- elektronik formda sunulmak üzere toplama sistemlerinin raporlanmasında;
- federal ve bölgesel düzeylerde hükümet ve idarede;
- kullanıcı anahtarları için artırılmış koruma sağlamanın gerekli olduğu diğer tüm durumlarda.
olasılıklar
- Tüm işlevleri destekler CIPF CryptoPro CSP 3.9 .
- CryptoPro CA tabanlı PKI altyapısı ile tam entegrasyon sağlar.
- Ayrıca standart model Rutoken EDS 2.0 ile de çalışır.
- Rutoken KP veya Rutoken EDS 2.0'ın donanım kaynakları kullanılarak aşağıdaki kriptografik işlemler gerçekleştirilir:
- anahtar çiftlerinin oluşturulması GOST R 34.10-2001;
- GOST R 34.10-2001 uyarınca elektronik imza oluşturulması;
- Diffie-Hellman anlaşma anahtarı hesaplaması (RFC 4357).
- Çıkarma olasılığı olmadan anahtar taşıyıcı içinde özel anahtarların güvenli bir şekilde saklanmasını ve kullanılmasını sağlar.
İşlevsel anahtar taşıyıcı
FKN mimarisi, bir donanım ortamında depolanan önemli bilgilerin güvenli kullanımını sağlamak için temelde yeni bir yaklaşım uygular.
Anahtar taşıyıcı, bir elektronik imzanın oluşturulmasına ve doğrudan mikroişlemcide şifreleme anahtarlarının oluşturulmasına ek olarak, bir iletişim kanalında bir karma değerin veya imzanın değiştirilmesiyle ilişkili saldırılara etkili bir şekilde direnmenizi sağlar.
FKN'nin ana avantajları
- Değişim protokolünde imza değiştirme olasılığı hariç tutulur, elektronik imza parçalar halinde üretilir: önce anahtar taşıyıcıda, sonra son olarak CSP yazılımında.
- Elektronik imza anahtarları ve onay anahtarlarının oluşturulması ve ayrıca FKN içinde elektronik imza oluşturulması.
- Kimlik sahtekarlığı olasılığını ortadan kaldıran güvenli bir kanal üzerinden bir hash değeri aktarma.
- Kapsayıcı oluşturulduktan sonra, kullanıcının anahtarı, anahtar kapsayıcısında veya kriptografik sağlayıcının belleğinde saklanmaz ve kriptografik dönüşümlerde açıkça kullanılmaz.
- Anahtar taşıyıcının ve EKE (elektronik anahtar değişimi) prosedürüne dayalı orijinal protokolü kullanan yazılım bileşeninin karşılıklı kimlik doğrulamasının kullanılması nedeniyle açık bir kanal üzerinden iletim sırasında gelişmiş veri koruması. Bu durumda iletilen bir PIN kodu değil, eliptik bir eğri üzerindeki bir noktadır.
- Özel anahtarların artan gizliliği.
- Anahtar, FKN tarafından üretilebilir veya dışarıdan yüklenebilir.
- Doğrudan anahtar taşıyıcı tarafından eliptik eğriler üzerinde kriptografik işlemler gerçekleştirme, Rus elektronik imza desteği.