КриптоПро CSP

Назначение КриптоПро CSP

Криптопровайдер КриптоПро CSP предназначен для:

  • авторизации и обеспечения юридической значимости электронных документов при обмене ими между пользователями, посредством использования процедур формирования и проверки электронной подписи (ЭП) в соответствии с отечественными стандартами ГОСТ Р 34.10-2001 / ГОСТ Р 34.10-2012 (с использованием ГОСТ Р 34.11-94 / ГОСТ Р 34.11-2012);
  • обеспечения конфиденциальности и контроля целостности информации посредством ее шифрования и имитозащиты, в соответствии с ГОСТ 28147-89;
  • обеспечения аутентичности, конфиденциальности и имитозащиты соединений по протоколу TLS;
  • контроля целостности системного и прикладного программного обеспечения для его защиты от несанкционированных изменений и нарушений правильности функционирования;
  • управления ключевыми элементами системы в соответствии с регламентом средств защиты.

Состав КриптоПро CSP

В дистрибутив СКЗИ "КриптоПро CSP" помимо самого криптопровайдера входят следующие продукты:

  • КриптоПро TLS;
  • КриптоПро EAP-TLS;
  • КриптоПро Winlogon;
  • КриптоПро Revocation Provider.


Купить КриптоПро CSP

красный
желтый
оранжевый
коричневый



Реализуемые алгоритмы

  • Алгоритм выработки значения хэш-функции реализован в соответствии с требованиями ГОСТ Р 34.11-94 / ГОСТ Р 34.11-2012 "Информационная технология. Криптографическая защита информации. Функция хэширования".
  • Алгоритмы формирования и проверки электронной подписи реализованы в соответствии с требованиями ГОСТ Р 34.10-2001 / ГОСТ Р 34.10-2012 "Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи".
  • Алгоритм зашифрования/расшифрования данных и вычисление имитовставки реализованы в соответствии с требованиями ГОСТ 28147-89 "Системы обработки информации. Защита криптографическая".

При генерации закрытых и открытых ключей обеспечена возможность генерации с различными параметрами в соответствии ГОСТ Р 34.10-2001 / ГОСТ Р 34.10-2012.

При выработке значения хэш-функции и шифровании обеспечена возможность использования различных узлов замены в соответствии с ГОСТ Р 34.11-94 и ГОСТ 28147-89.

Таблица алгоритмов, поддерживаемых разными версиями КриптоПро CSP.

Поддерживаемые алгоритмы

CSP 2.0CSP 3.0CSP 3.6CSP 3.9CSP 4.0
ГОСТ Р 34.10-2012 Создание подписи512 / 1024 бит
ГОСТ Р 34.10-2012 Проверка подписи512 / 1024 бит
ГОСТ Р 34.10-2001 Создание подписи512 бит512 бит512 бит512 бит512 бит
ГОСТ Р 34.10-2001 Проверка подписи512 бит512 бит512 бит512 бит512 бит
ГОСТ Р 34.10-94 Создание подписи1024 бит1024 бит1024 бит*
ГОСТ Р 34.10-94 Проверка подписи1024 бит1024 бит1024 бит*
ГОСТ Р 34.11-2012256 / 512 бит
ГОСТ Р 34.11-94256 бит256 бит256 бит256 бит256 бит
ГОСТ 28147-89256 бит256 бит256 бит256 бит256 бит

* - до версии КриптоПро CSP 3.6 R2 (сборка 3.6.6497 от 2010-08-13) включительно.

Поддерживаемые платформы КриптоПро CSP

    С полным списком поддерживаемых разными версиями КриптоПро CSP платформ можно ознакомиться в таблице.

    Поддерживаемые операционные системы Windows

    CSP 2.0CSP 3.0CSP 3.6CSP 3.9CSP 4.0*
    Windows 2012 R2x64x64
    Windows 8.1x86 / x64x86 / x64
    Windows 2012x64x64x64
    Windows 8x86 / x64x86 / x64x86 / x64
    Windows 2008 R2x64 / itaniumx64x64
    Windows 7x86 / x64x86 / x64x86 / x64
    Windows 2008x86 / x64 / itaniumx86 / x64x86 / x64
    Windows Vistax86 / x64x86 / x64x86 / x64
    Windows 2003 R2x86 / itaniumx86 / x64 / itaniumx86 / x64x86 / x64
    Windows 2003x86 / itaniumx86 / x64 / itaniumx86 / x64x86 / x64
    Windows XPx86x86 / itaniumx86 / x64
    Windows 2000x86x86x86
    Windows Milleniumx86
    Windows NT 4.xx86
    Windows 98x86

    * Планируемые сроки сертификации: версии 4.0 - III квартал 2015 года.

    Поддерживаемые UNIX-подобные операционные системы

    CSP 2.0CSP 3.0CSP 3.6CSP 3.9CSP 4.0
    iOS 8ARM7ARM7
    iOS 7ARM7ARM7ARM7ARM7
    iOS 5 / 6ARM7ARM7ARM7
    iOS 4.2 / 4.3ARM7ARM7
    Mac OS X 10.9x64x64
    Mac OS X 10.8x86 / x64x64x86 / x64
    Mac OS X 10.7x86 / x64x64x86 / x64
    Mac OS X 10.6x86 / x64x64x86 / x64
    Android 3.2+ / 4ARM7
    Solaris 10/11x86 / x64 / sparcx86 / x64 / sparcx86 / x64 / sparc
    Solaris 9x86 / sparcx86 / x64 / sparc
    Solaris 8x86 / sparc
    AIX 5 / 6 / 7PowerPCPowerPCPowerPC
    FreeBSD 10x86 / x64x86 / x64
    FreeBSD 8 / 9x86 / x64x86 / x64x86 / x64
    FreeBSD 7x86 / x64
    FreeBSD 6x86*
    FreeBSD 5x86
    LSB 4.0x86 / x64x86 / x64x86 / x64
    LSB 3.0 / LSB 3.1x86 / x64
    RHEL 4 / 5 / 6x86 / x64x86 / x64x86 / x64
    RHEL 3.3 спец.сборкаx86x86x86
    RedHat 7 / 9x86
    CentOS 5 / 6x86 / x64x86 / x64x86 / x64
    ТД ОС АИС ФССП России (GosLinux)x86 / x64x86 / x64x86 / x64
    CentOS 4x86 / x64
    Ubuntu 12.04 / 12.10 / 13.04x86 / x64x86 / x64
    Ubuntu 10.10 / 11.04 / 11.10x86 / x64x86 / x64
    Ubuntu 10.04x86 / x64x86 / x64x86 / x64
    Ubuntu 8.04x86 / x64
    Ubuntu 6.04x86 / x64*
    ALTLinux 7x86 / x64x86 / x64
    ALTLinux 6x86 / x64x86 / x64x86 / x64
    ALTLinux 4 / 5x86 / x64
    Debian 7x86 / x64x86 / x64
    Debian 6x86 / x64x86 / x64x86 / x64
    Debian 4 / 5x86 / x64*
    Linpus Lite 1.3x86 / x64x86 / x64x86 / x64
    Mandriva Server 5, Business Server 1x86 / x64x86 / x64x86 / x64
    Oracle Enterprise Linux 5/6x86 / x64x86 / x64x86 / x64
    ОpenSUSE 12.2/12.3x86 / x64x86 / x64x86 / x64
    SUSE Linux Enterprise 11x86 / x64x86 / x64x86 / x64

    * - до версии КриптоПро CSP 3.6 R1 (сборка 3.6.5402 от 2009-07-29) включительно.


    Перечень операционных систем, классифицирующихся как рабочее место (клиентская лицензия)

    • Microsoft Windows XP
    • Microsoft Windows Vista
    • Microsoft Windows 7
    • Microsoft Windows 8
    • Microsoft Windows 10
    • Apple Mac OS X
    • Red Hat Enterprise Linux Desktop
    • Red Hat Enterprise Linux Workstation

    Перечень операционных систем, классифицирующихся как сервер (серверная лицензия)

    • Microsoft Windows Server 2003
    • Microsoft Windows Server 2008
    • Microsoft Windows Server 2008 R2
    • Microsoft Windows Server 2012
    • Microsoft Windows Server 2012 R2
    • Все ОС с архитектурой, отличной от x86/x64 (PowerPC, Sparc, Itanium)
    • Red Hat Enterprise Linux Server
    • Ubuntu Server
    • Solaris
    • FreeBSD
    • AIX
    • HP-UX

    Поддерживаемые типы ключевых носителей

    • дискеты 3,5";
    • смарт-карты с использованием считывателей смарт-карт, поддерживающий протокол PС/SC;
    • таблетки Touch-Memory DS1993 - DS1996 с использованием устройств Аккорд 4+, электронный замок "Соболь", Криптон или устройство чтения таблеток Touch-Memory DALLAS (только в Windows версии);
    • электронные ключи с интерфейсом USB (USB-токены);
    • сменные носители с интерфейсом USB;
    • реестр ОС Windows;
    • файлы ОС Solaris/Linux/FreeBSD.