Scopo di CryptoPro CSP. Installazione passo passo del programma senza il disco di installazione Licenza CryptoPro csp 3.9 8227

Per installare il sistema senza un disco di installazione, è necessario scaricare e installare tutte le distribuzioni dei componenti da questo manuale. L'installazione deve essere eseguita con i diritti di amministratore locale.

Installazione di CIPF CryptoPro CSP

Scarica e installa il kit di distribuzione CryptoPro CSP in base alla licenza acquistata.

Apri il programma CryptoPro CSP e inserisci il numero di serie della licenza. A seconda del computer, questo può essere fatto in diversi modi:

Installazione del driver RuToken

Scarica e installa i componenti per lavorare con RuToken. (se i certificati sono archiviati su un supporto flash, saltare questo passaggio). Quando si installano i componenti, scollegare RuToken dal computer.

Installazione di Capicom

Installazione dei certificati dell'autorità di certificazione

Scarica e installa i certificati dell'Autorità di Certificazione

Installazione e configurazione del browser

Il sistema funziona nei seguenti browser: Internet Explorer versione 11 o successiva, Mozilla Firefox, Google Chrome, Yandex Browser, Opera.
Per installazione.

Affinché Internet Explorer funzioni correttamente con il sistema Kontur.Extern, è necessario eseguire l'utilità delle impostazioni del browser.
Puoi anche configurare manualmente il tuo browser. Per fare ciò, usa questo.

Per l'installazione di altri browser, contattare l'amministratore di sistema.

Installa Adobe Reader

Scarica e installa Adobe Reader. Segui il collegamento al sito Web ufficiale di Adobe Per avviare l'installazione, è necessario selezionare la versione e la lingua del sistema operativo.

Installazione di una scorciatoia

Salva sul desktop per un facile accesso. Al termine dell'installazione, è necessario riavviare il computer. Prima di iniziare a lavorare nel sistema di segnalazione, non dimenticare di installare il certificato di firma. Seguire le istruzioni per l'installazione di un certificato personale.

installazione completata

• autorizzazione e garantire il significato legale dei documenti elettronici durante lo scambio tra utenti, attraverso l'uso di procedure per la generazione e la verifica di una firma digitale elettronica (EDS) in conformità con gli standard nazionali GOST R 34.10-94, GOST R 34.11-94, GOST R 34.10-2001;
• garantire la riservatezza e il controllo dell'integrità delle informazioni attraverso la crittografia e la protezione dall'imitazione, in conformità con GOST 28147-89; garantire l'autenticità, la riservatezza e la protezione dall'imitazione delle connessioni TLS;
• controllo dell'integrità del software di sistema e applicativo per proteggerlo da modifiche non autorizzate o violazione del corretto funzionamento; gestione degli elementi chiave del sistema in accordo con le normative sui dispositivi di protezione.

Operatori chiave per CryptoPro CSP

CryptoPro CSP può essere utilizzato in combinazione con una varietà di supporti chiave, ma molto spesso il registro di Windows, unità flash e token vengono utilizzati come supporti chiave.

I portachiavi più sicuri e convenienti che vengono utilizzati in combinazione con CryptoPro CSP sono gettoni. Ti consentono di archiviare in modo comodo e sicuro i tuoi certificati di firma digitale. I token sono progettati in modo tale che, anche se rubati, nessuno può utilizzare il tuo certificato.

• floppy disk 3.5";
• schede processore MPCOS-EMV e smart card russe (Oscar, RIK) che utilizzano lettori di smart card che supportano il protocollo PC/SC (GemPC Twin, Towitoko, Oberthur OCR126, ecc.);
• Tablet Touch-Memory DS1993 - DS1996 che utilizzano dispositivi Accord 4+, serratura elettronica Sable o lettore tablet Touch-Memory DALLAS;
• chiavi elettroniche con interfaccia USB;
• supporti rimovibili con interfaccia USB;
• Registro di sistema di Windows

Certificato di firma digitale per CryptoPro CSP

CryptoPro CSP funziona correttamente con tutti i certificati emessi in conformità con i requisiti di GOST, il che significa con la maggior parte dei certificati emessi dai centri di certificazione in Russia.

Per iniziare a utilizzare CryptoPro CSP, avrai sicuramente bisogno di un certificato di firma digitale. Se non hai ancora acquistato un certificato di firma digitale, ti consigliamo di farlo.

Sistemi operativi Windows supportati

Sistemi operativi simili a UNIX supportati

Algoritmi supportati

* - fino a CryptoPro CSP 3.6 R2 (build 3.6.6497 dal 2010-08-13) incluso.

Termini di licenza CryptoPro CSP

Quando acquisti CryptoPro CSP, ottieni un numero di serie che devi inserire durante l'installazione o la configurazione del programma. Il periodo di validità della chiave dipende dalla licenza selezionata. CryptoPro CSP può essere distribuito in due versioni: con licenza annuale o perpetua.

Acquistando licenza perpetua, riceverai una chiave CryptoPro CSP, che non scadrà. Se acquisti, riceverai un numero di serie CryptoPro CSP, che sarà valido per un anno dall'acquisto.

• Generazione chiavi ES e chiavi accordo
• Formazione e verifica della firma elettronica
• Importazione di chiavi private di firma elettronica generate a livello di codice - per migliorarne la sicurezza
• Aggiornamento della base di installazione del provider di crittografia CryptoPro CSP

Peculiarità

La caratteristica principale (in precedenza il prodotto si chiamava "CryptoPro eToken CSP") è l'utilizzo della tecnologia funzionale key carrier (FKN).

Portachiavi funzionale (FKN)- architettura di prodotti software e hardware basati su smart card o token USB, che implementa un approccio fondamentalmente nuovo per garantire l'uso sicuro di una chiave su smart card o token USB.

A causa della presenza di un canale di comunicazione sicuro tra il token e il provider crittografico, parte delle trasformazioni crittografiche, inclusa l'archiviazione di chiavi private e chiavi ES in forma non recuperabile, viene collocata su una smart card o un token USB.

Oltre alla generazione hardware delle chiavi, alla loro memorizzazione sicura e alla formazione di firme digitali nel microprocessore del vettore chiave, l'architettura dell'FKN consente di resistere efficacemente agli attacchi relativi alla sostituzione di valori hash o firme in il canale di comunicazione tra il software e l'hardware del CSP.

Nella versione 3.9 di "CryptoPro FKN CSP", il token JaCarta CryptoPro appositamente sviluppato, presentato nei fattori di forma di una smart card e di un token USB, funge da vettore chiave.

Parte CIPF "CryptoPro FKN CSP" versione 3.9 include un token JaCarta CryptoPro appositamente sviluppato con la capacità di calcolare la firma digitale utilizzando la tecnologia della società FKN "CRYPTO-PRO" e rilasciato nei fattori di forma di un token USB (in una custodia Nano o XL) o una smart card.

JaCarta CryptoPro fornisce l'archiviazione sicura e l'uso di chiavi ES private, esegue l'autenticazione reciproca CSP e token, nonché una forte autenticazione a due fattori dell'utente che possiede il token.

Principali vantaggi di JaCarta CryptoPro

• È il token più veloce tra i dispositivi FKN (è davanti ai prodotti esistenti che funzionano con FKN, in termini di velocità di generazione di una firma elettronica di quasi 3 volte - basato sul protocollo per misurare le prestazioni dei dispositivi FKN "CRYPTO-PRO " del 08.12.2014).
• Principio applicato Sicuro in base alla progettazione- viene utilizzato un microcontrollore protetto, concepito come sicuro, per motivi di sicurezza, ha una protezione integrata sia a livello hardware che software contro la clonazione, l'hacking e tutti gli altri attacchi conosciuti fino ad oggi.
• La generazione di chiavi ES, chiavi accordo, così come la creazione di ES avviene all'interno del token JaCarta CryptoPro.
• Utilizza un canale di trasmissione dati sicuro con la parte software "CryptoPRO FKN CSP".

Composizione

"CryptoPro FKN CSP" versione 3.9 si compone di due componenti fondamentali.

1.Token USB o smart card JaCarta CryptoPro:

• è un gestore di chiavi funzionale (FKN), in cui la crittografia russa è implementata nell'hardware;
• consente di archiviare e utilizzare in modo sicuro chiavi ES private;
• genera la firma elettronica "sotto la maschera" - K (h), che consente di proteggere il canale di scambio tra il token (smart card) e il provider di crittografia del software (CSP);
• esegue l'autenticazione reciproca CSP e token e l'autenticazione forte a due fattori dell'utente proprietario del token.

2. Provider crittografico (CSP):

• è un'interfaccia di programmazione di alto livello (MS CAPI) per applicazioni esterne e fornisce loro una serie di funzioni crittografiche;
• dalla firma "sotto la maschera" ricevuta dal token hardware (smart card) - K (h), "rimuove" la maschera K (s) e forma una firma "normale", comprensibile per applicazioni esterne

Architettura "CryptoPro FKN CSP" versione 3.9

Specifiche del token JaCarta CryptoPro

Certificazioni di sicurezza

confermando che i mezzi di protezione delle informazioni crittografiche (CIP) CryptoPro FKN CSP versione 3.9 (versione 1) soddisfano i requisiti di GOST 28147-89, GOST R 34.11-94, GOST R 34.10-2001, i requisiti dell'FSB della Russia per la crittografia mezzi (crittografici) della classe KS1, i requisiti per le firme elettroniche, approvati con ordinanza dell'FSB della Russia del 27 dicembre 2011 n. 796, stabiliti per la classe KS1, e possono essere utilizzati per la protezione crittografica (creazione e gestione di chiavi informazioni, crittografia dei dati contenuti nella RAM, calcolo delle funzioni di hash del valore per i dati contenuti nella RAM, protezione delle connessioni TLS, implementazione delle funzioni di firma elettronica in conformità con la legge federale n. 63-FZ del 6 aprile 2011 "Sulle firme elettroniche ": creazione di una firma elettronica, verifica di una firma elettronica, creazione di una chiave di firma elettronica, creazione di una chiave di verifica della firma elettronica) informazioni che non contengono informazioni costituenti segreti di stato.

confermando che CryptoPro FKN CSP versione 3.9 (versione 2) è conforme ai requisiti di GOST 28147-89, GOST R 34.11-94, GOST R 34.10-2001, i requisiti dell'FSB della Russia per i mezzi di crittografia (crittografici) della classe KS2, i requisiti per le firme elettroniche, approvati con ordinanza dell'FSB della Russia del 27 dicembre 2011 n. 796, stabiliti per la classe KS2, e possono essere utilizzati per la protezione crittografica (creazione e gestione delle informazioni chiave, crittografia dei dati contenuti nel RAM, calcolo delle funzioni hash del valore per i dati contenuti nella RAM, protezione delle connessioni TLS, implementazione delle funzioni di firma elettronica in conformità con la legge federale n. 63-FZ del 6 aprile 2011 "Sulle firme elettroniche": creazione di una firma elettronica, verifica di una firma elettronica, creazione di una chiave di firma elettronica, creazione di una chiave di verifica della firma elettronica) informazioni che non contengono informazioni costituenti segreti di stato.