КриптоПро — разработанная одноименной компанией линейка криптографических утилит (вспомогательных программ) — так называемых криптопровайдеров. Они используются в других программах для генерации электронной подписи (ЭП), работы с сертификатами, организации структуры PKI и т.д.
КриптоПро CSP используются в программах для сдачи налоговой отчётности, в клиент-банках (например, в клиент-банках Сбербанка [1] [2] ) и универсальной электронной карте [3] .
Для цифровой подписи электронных документов и обмена бланками необходим криптопровайдер. Он шифрует и защищает информацию, хранит секретные ключи — вот что такое КриптоПро. Вот для чего вам необходимо это ПО:
- для формирования ключа ЭЦП и его проверки;
- для шифрования информационных данных и обеспечения полной конфиденциальности при их передаче;
- для поддержания аутентичности работы некоторых соединений и протоколов;
- для контроля целостности программного обеспечения персонального компьютера;
- для защиты от внешних проникновений и несанкционированных изменений в пользовательскую информацию. [4]
Источник: wiki2.org
КЭП от ФНС. Токен КриптоПро. Пошаговая инструкция.
Криптопро российская программа или нет
Компания КРИПТО-ПРО создана в 2000 году и сейчас является лидером по распространению СКЗИ и ЭЦП в России. Наиболее известным продуктом компании является криптопровайдер КриптоПро СSP, разработанный в 2000 году по техническому заданию, согласованному с ФАПСИ. На текущий момент актуальной версией криптопровайдера является КриптоПро CSP 3.6, имеющая сертификат соответствия ФСБ.
Компания КРИПТО-ПРО сегодня занимается не только разработкой криптографического программного обеспечения, но и оказывает консалтинговые услуги по применению ЭЦП, услуги удостоверяющего центра ( УЦ КриптоПро). Компания также оказывает квалифицированную техническую экспертизу электронной цифровой подписи в судах всех инстанций.
На наиболее известных программных продуктах компании КРИПТО-ПРО мы остановимся подробнее.
Криптопровайдер КриптоПро CSP 3.6 R2
КриптоПро CSP 3.6 — российский криптопровайдер, выпущенный в 2010 году, использующийся для операций шифрования и электронной подписи. Он поддерживает стандарты шифрования и электронной подписи ГОСТ, что дает возможность применять КриптоПро CSP для сдачи отчетности в гос. органы, построения систем защищенного электронного документооборота и юридически значимой подписи, а также в системах защиты персональных данных.
КриптоПро CSP для Windows выпускается с двумя видами лицензии: годовой и бессрочной. Существуют версии криптопровайдера и под операционные системы, отличные от клиентских версий Windows:
- КриптоПро CSP для Windows (серверная лицензия) Поддерживаются операционные системы: Windows 2000, Windows Server 2003, 2008, 2008R2
- КриптоПро CSP для Unix Поддерживаются операционные системы: Linux Standard Base ISO/IEC 23360 (ia32, x64),ALT Linux (ia32, x64);Debian (ia32, х64);Red Hat Enterprise; Linux Version 3 Update 3 (ia32, x64);Trustverse Linux XP (ia32);FreeBSD 7/8 (ia32); Solaris 9/10 (sparc, ia32, x64); AIX 5/6 (Power PC)
- КриптоПро CSP для Android
Вышеперечисленные продукты вы можете приобрести в нашем интернет-магазине:
КриптоПро бесплатно + ИНСТРУКЦИЯ по авто настройке ПК для ЭЦП + регистрация в ЕИС. Крипто Про
| Лицензия КриптоПро CSP для Windows (годовая) | 600 руб. | |
| Лицензия КриптоПро CSP для Windows (бессрочная) | 1 800 руб. | |
| Лицензия КриптоПро CSP для Windows (серверная) | 20 000 руб. | |
| КриптоПро CSP для Unix | 1 800 руб. |
КриптоПро Office Signature
КриптоПро Office Signature — это продукт компании КриптоПро, предназначенный для электронной подписи и проверки подписей в документах Microsoft Word и Excel, прямо из интерфейса офисных программ. Для использования необходим установленный криптопровайдер КриптоПро CSP.
Системные требования:
- ОС: Windows XP/2003/Vista/2008/2008 R2/7/8/2012 (32 или 64 бит);
- Microsoft Office 2007, Microsoft Office 2010 или Microsoft Office 2013 (32 или 64 бит);
- КриптоПро CSP 2.0 и выше. Microsoft Office Starter 2007/2010/2013, Microsoft Office для дома и учебы 2010/2013, Microsoft Office 365 не поддерживают функционал электронной подписи
| Лицензия КриптоПро Office Signature | 600 руб. |
КриптоПро .NET
КриптоПро .NET — программный продукт, позволяющий использовать КриптоПро CSP на платформе Microsoft .NET Framework. КриптоПро .NET является новой версией КриптоПро Sharpei (более не разрабатываемого и не поддерживаемого) и реализует набор интерфейсов для доступа к криптографическим операциям .NET Cryptographic Provider:
- хеширование;
- подпись;
- шифрование;
- MAC;
- генерация ключей и т.д.
Кроме того КриптоПро .NET позволяет использовать стандартные классы Microsoft для высокоуровневых операций:
- разбор сертификата;
- построение и проверка цепочки сертификатов;
- обработка CMS сообщений;
- установление защищенного обмена через SSL/TLS, HTTPS и FTPS;
- XML подпись и шифрование.
КриптоПро .NET состоит из двух частей:
- КриптоПро .NET – клиентский модуль для ОС Windows;
- КриптоПро .NET SDK (Software Development Kit) — комплект разработчика, состоящий из документации, примеров и библиотек.
КриптоПро .NET обеспечивает применение всех алгоритмов, реализуемых КриптоПро CSP.
| Лицензия КриптоПро .NET на 1 раб.место | 3 450 руб. |
ПАК «КриптоПро УЦ»
Компания КРИПТО-ПРО является разработчиком и поставщиком программно-аппаратного комплекса «Удостоверяющий Центр «КриптоПро УЦ» (ПАК «КриптоПро УЦ»), обеспечивающего автоматизацию целевых функций Удостоверяющего центра.
Удостоверяющий центр — это организационный элемент АИС, обеспечивающий изготовление сертификатов открытых ключей и управление (аннулирование, приостановление, возобновление) ими, а также выполняющий иные функции, установленные законодательством Российской Федерации.
ПАК «КриптоПро УЦ» предназначен для выполнения организационно-технических мероприятий по обеспечению участников АИС средствами применения электронной цифровой подписи (электронной подписи) в целях:
- контроля целостности и авторства электронных документов, передаваемых в АИС;
- проверки подлинности взаимодействующих программных компонентов и конфиденциальности передаваемых данных при информационном взаимодействии;
- создания системы юридически значимой электронной цифровой подписи (электронной подписи) в системах электронного документооборота;
- обеспечения безопасности и разграничения доступа при взаимодействии субъектов АИС.
Источник: cryptostore.ru
КриптоПро CSP
20 декабря 2022 года компания SafeTech сообщила о том, что совместно с компанией КриптоПро расширила возможности флагманского решения PayControl. Теперь решение работает с использованием сертифицированных СКЗИ КриптоПро CSP и JCP, что позволяет реализовать формирование и проверку усиленной неквалифицированной электронной подписи в соответствии с государственными стандартами ГОСТ Р 34.11-2012 и ГОСТ Р 34.10-2012. Подробнее здесь.
Поддержка браузерного плагина в ОС «Аврора»
В ОС Аврора появилась мобильная электронная подпись в браузере. Об этом 19 июля 2022 года сообщила компания Крипто-ПРО.
Это стало возможным благодаря предустановленному расширению, которое поддерживает работу с комплектом СКЗИ КриптоПро CSP 5.0 R3. Подробнее здесь.
2021
Совместимость КриптоПро CSP 5.0 R2 с «Ред ОС»
Компании «Крипто-ПРО» и «Ред Софт» подтвердили совместимость средства криптографической защиты информации КриптоПро CSP версии 5.0 R2 и операционной системы РЕД ОС, в том числе на процессоре Baikal-M. Об этом «Ред Софт» сообщил 15 июля 2021 года. Общая работа по обеспечению совместимости направлена на создание отечественных комплексных конкурентоспособных решений в рамках программы импортозамещения.
Сертификация ФСБ «КриптоПро CSP» 5.0 R2 по классу защиты КС1, КС2 и КС3
7 июля 2021 года Astra Linux и компания «КриптоПро» сообщили об успешном прохождении сертификации ФСБ СКЗИ «КриптоПро CSP» 5.0 R2.
Криптопровайдер поддерживает актуальные отечественные алгоритмы шифрования из ГОСТ Р 34.12-2015 (ГОСТ 34.12-2018), в том числе в протоколах CMS и TLS 1.2, и отвечает всем требованиям регулятора к СКЗИ классов защиты КС1, КС2 и КС3. Если раньше реализовать максимальную степень безопасности, соответствующую классу КС3, можно было только в среде MS Windows, то теперь эта возможность стала доступна и пользователям ОС Astra Linux Special Edition, отечественной операционной платформы, которую разрешено применять в системах с данным классом защиты.
Обеспечить безопасность данных по классу КС3 позволяет применение не какого-либо отдельного решения, а целого комплекса программных и аппаратных средств. Помимо СКЗИ соответствующего уровня, необходимы специализированное ПО для создания и контроля замкнутой программной среды, например, из состава Astra Linux Special Edition, а также устройство, где реализованы такие условия работы СКЗИ, которые позволяют выполнить все требования, предусмотренные данным классом защиты. Одна из таких аппаратных платформ — созданный в отечественном ОКБ САПР планшетный компьютер «ПКЗ 2020», совместимый с ОС Astra Linux и СКЗИ «КриптоПро CSP» 5.0 R2. Устройство оснащено сертифицированным ФСБ России аппаратным модулем доверенной загрузки «Аккорд АМДЗ» на базе контроллера «Аккорд-GXM.2», соответствующим классу защиты «1Б». Программный стек также совместим с отечественными процессорами «Эльбрус».
ИТ-системы с защитой класса КС3 подходят для обработки и хранения персональных данных и других конфиденциальных сведений, не составляющих государственную тайну. Таким образом, отечественный технологический стек, включающий Astra Linux Special Edition, «КриптоПро CSP» 5.0 R2 и модуль «Аккорд АМДЗ», могут применять организации, которые реализуют стратегию импортозамещения, например, медицинские учреждения, органы социальной защиты граждан и т.д.
Совместимость «Рутокен ЭЦП» 3.0 NFC и «Рутокен ЭЦП» 2.0 3000 с «КриптоПро CSP» версии 5.0 R2
В рамках многолетнего технологического сотрудничества компании «Актив» и «Крипто-ПРО» провели тестирование, подтвердившее совместимость смарт-карт и токенов Рутокен со средством криптографической защиты информации КриптоПро CSP версии 5.0 R2. Об этом «Актив» сообщил 15 марта 2021 года. Подробнее здесь.
2020
СКЗИ «КриптоПро CSP» версии 5.0 в составе СПО «Модуль подписи HSM»
2 декабря 2020 года стало известно о том, ФСБ России утвердило заключение по результатам проведения работ по оценки влияния СПО «Модуль подписи HSM» на штатное функционирование СКЗИ «КриптоПро CSP» версии 5.0 и ПАКМ «КриптоПро HSM» версия 2.0 (комплектация 1, исполнение 1) и № 149/3/2/2/2487, 2020 года. Подробнее здесь.
Совместимость СКЗИ «КриптоПро CSP» 5.0 и браузера chromium-gost с Ред ОС
Компании «Крипто-ПРО» и «РЕД СОФТ» в рамках технологического партнерства провели тестирование на совместимость своих продуктов. Разработчики подтвердили корректность работы СКЗИ «КриптоПро CSP» версии 5.0 и браузера chromium-gost (производства «КРИПТО-ПРО») с операционной системой РЕД ОС (производства РЕД СОФТ). Результаты испытаний отражены в двустороннем сертификате совместимости. Об этом Red Soft сообщил 22 июля 2020 года.
Интеграция с Astra Linux Special Edition
30 марта 2020 года группа компаний Astra Linux объявила о включении в функционал операционной системы Astra Linux Special Edition сервиса электронной подписи (ЭП), разработанного совместно с компанией «КриптоПро». Подробнее здесь.
2019
Поддержка носителей Рутокен с неизвлекаемыми ключами электронной подписи
3 сентября 2019 года компания «Актив» сообщила, что в рамках технологического партнерства с «КриптоПро» было проведено тестирование, подтвердившее совместимость usb-токенов и смарт-карт Рутокен со средством криптографической защиты информации «КриптоПро CSP» версии 5.0.
Как отметили в «Актив», испытания подтверждают корректность совместной работы устройств Рутокен и средства криптографической защиты информации КриптоПро CSP 5.0. В частности, КриптоПро CSP в режиме защищенного хранилища ключей работает с Рутокен S и Рутокен Lite, а также с micro-версиями для ноутбуков. Использование этих устройств позволяет пользователям криптопровайдера обезопасить ключевую информацию от несанкционированного использования. Ключи и сертификаты хранятся в защищенной файловой системе Рутокен.
В обновленной версии криптопровайдера поддерживается работа со внутренним криптоядром Рутокена. В режиме «активного вычислителя» ключи контейнера КриптоПро создаются сразу в защищенной памяти устройства. Подписание документов возможно и на неизвлекаемых аппаратных ключах. Этот режим предотвращает извлечение ключа в память компьютера в момент подписания, подчеркнули в «Актив».
По данным на сентябрь 2019 года работа с неизвлекаемыми ключами возможна со следующими моделями:
- Рутокен ЭЦП 2.0 (micro);
- Рутокен ЭЦП 2.0 2100;
- Рутокен ЭЦП 2.0 Flash/Touch;
- Рутокен ЭЦП Bluetooth;
- Смарт-карты Рутокен ЭЦП 2.0 2100;
- Рутокен ЭЦП PKI;
- Смарт-карты Рутокен ЭЦП SC.
Кроме того, со слов разработчика, в пятой версии криптопровайдера появилась поддержка протокола SESPAKE (ФКН), реализованного в сертифицированной модели Рутокен ЭЦП 2.0 3000. Данный протокол позволяет провести аутентификацию, не передавая в открытом виде PIN-код пользователя, и установить шифрованный канал для обмена сообщений между криптопровайдером и носителем.
Тестирование Рутокен и криптопровайдера проводилось в операционных системах Windows/Linux/macOS/FreeBSD. Рутокен ЭЦП Bluetooth также работает с iOS/Android. Рутокен Lite microSD — исключительно с Android.
отметил Дмитрий Горелов, коммерческий директор компании «Актив»
отметил Игорь Курепкин, заместитель генерального директора компании «КриптоПро»
Совместимость с JaCarta SF/ГОСТ
30 июля 2019 года компания «Аладдин Р.Д» сообщила, что совместно с «КРИПТО-ПРО» провели тестирование на совместимость последних версий своих программных продуктов.
Испытания, проведённые специалистами компаний, подтвердили работоспособность и корректность совместного функционирования защищённого машинного носителя информации (ЗМНИ) JaCarta SF/ГОСТ и средства криптографической защиты информации «КриптоПро CSP» версий 4.0 R3, 4.0 R4 и 5.0.
Тестирование проводилось в операционных системах Windows 7 (32/64-bit), Windows 8 (32/64-bit), Windows 8.1 (32/64-bit), Windows 10 (32/64-bit), Windows Server 2003 (32/64-bit), Windows Server 2008 (32/64-bit), Windows 2008 Server R2, Windows Server 2012 , Windows 2012 Server R2, Windows Server 2016 , дистрибутивах Linux, удовлетворяющих стандарту Linux Standard Base ISO/IEC 23360 версии LSB 4.х, Astra Linux Special Edition (x86-64) и Альт 8 СП (для «КриптоПро CSP» версий 4.0 R4 и 5.0) с использованием библиотеки поддержки СКЗИ «КриптоПро CSP» версии 3.6.407 или выше (для версий 4.0 R3 и 4.0 R4) и 5.0.0 или выше (для версии 5.0).
Начиная с версии 5.0 средства криптографической защиты информации «КриптоПро CSP», поддерживается аппаратная генерация ключа на токене JaCarta-2 ГОСТ. Ранее осуществлялось только хранение ключевого контейнера. Теперь пользователи могут быть уверены, что при работе КриптоПро CSP с данными токенами закрытый ключ не будет покидать устройство, что обеспечивает повышенный уровень безопасности.
Совместимость с электронными ключами JaCarta
5 июля 2019 года компании «Аладдин Р.Д.» сообщила, что совместно с «КРИПТО-ПРО» завершили тестовые испытания на совместимость своих продуктов.
Сертификаты совместимости, выданные по результатам тестирования, подтверждают работоспособность и корректность совместного функционирования электронных ключей JaCarta и средства криптографической защиты информации «КриптоПро CSP» версий 4.0 R4 и 5.0.
Специалисты компаний опытным путём установили совместимость СКЗИ «КриптоПро CSP» версий 4.0 R4 и 5.0. с USB-токенами и смарт-картами JaCarta ГОСТ, JaCarta PKI, JaCarta PRO, JaCarta PKI/ГОСТ, JaCarta PRO/ГОСТ, JaCarta PKI/BIO, JaCarta PKI/BIO/ГОСТ, JaCarta-2 ГОСТ, JaCarta-2 PKI/ГОСТ, JaCarta-2 PRO/ГОСТ, JaCarta-2 PKI/BIO/ГОСТ, JaCarta LT, а также ключами JaCarta ГОСТ/Flash, JaCarta PKI/Flash и JaCarta PKI/ГОСТ/Flash.
Тестирование проводилось в операционных системах Windows 7 (32/64-bit), Windows 8 (32/64-bit), Windows 8.1 (32/64-bit, Windows 10 (32/64-bit), Windows 2003 Server (32/64-bit), Windows 2008 Server (32/64-bit), Windows 2008 Server R2, Windows 2012 Server, Windows 2012 Server R2, Windows 2016 Server, дистрибутивах Linux, удовлетворяющих стандарту Linux Standard Base ISO/IEC 23360 версии LSB 4.х (для версий «КриптоПро CSP» 4.0 R4 и 5.0) и Windows 2019 Server (64-bit), Mac OS X 10.9/10.10/10.11/10.12/10.13/10.14 (x64), Apple iOS 8/9/10/11/12 (ARMv7, ARM64) (для версий «КриптоПро CSP» 5.0).
Начиная с версии 5.0 средства криптографической защиты информации «КриптоПро CSP», поддерживается аппаратная генерация ключа на токене JaCarta-2 ГОСТ. Ранее осуществлялось только хранение ключевого контейнера. Теперь пользователи могут быть уверены, что при работе КриптоПро CSP с данными токенами закрытый ключ не будет покидать устройство, что обеспечивает повышенный уровень безопасности.
Совместимость с Astra Linux на процессорах «Эльбрус» и «Байкал»
24 января 2019 года компания ASTRALINUX сообщила, что средство электронной подписи КриптоПро CSP сертифицировано для применения в российской операционной системе Astra Linux для процессорной архитектуры «Эльбрус» и «Байкал» (MIPS). Подробнее здесь.
2016: КриптоПро CSP работает на Baikal-T1
27 сентября 2016 года компании «КриптоПро» и «Актив» объявили о поддержке двухъядерным процессором Baikal-T1 работы криптопровайдера КриптоПро CSP, токенов и смарт-карт Рутокен.
«Байкал-Т1» — разработка компании «Байкал Электроникс». Инженерные образцы процессора представлены в мае 2015 года.
Составное решение Рутокен и Крипто Про CSP — синергия криптографических продуктов. По мнению разработчиков, применение связки КриптоПро CSP и Рутокен на платформе Baikal-T1 обеспечивает безопасную аутентификацию, хранение ключей шифрования и электронной подписи при работе с конфиденциальной информацией. Высокий уровень безопасности достигается за счет гарантированного отсутствия в процессорах Baikal-T1 программных закладок.
Источник: www.tadviser.ru