Описание

КриптоПро CSP

СКЗИ "КриптоПро CSP 5.0" представляет собой программный комплекс, предназначенный для реализации широкого набора решений по обеспечению криптографическими методами информационной безопасности на отдельных рабочих местах, в архитектуре клиент-сервер, а также в информационных и телекоммуникационных системах различного назначения.

СКЗИ "КриптоПро CSP 5.0" может выступать как в качестве готового к применению средства, так и в качестве платформы для построения на его основе программных, программно-аппаратных и аппаратных решений в области обеспечения информационной безопасности, основанных на применении криптографических алгоритмов.

Данный документ описывает программный интерфейс СКЗИ "КриптоПро CSP 5.0" для встраивания его в прикладное программное обеспечение.

Область применения
Интеграция "КриптоПро CSP 5.0" с операционной системой Windows позволяет использовать технологии Microsoft с российскими криптографическими алгоритмами для реализации различных защищенных систем документооборота и электронной коммерции на основе Инфраструктуры Открытых Ключей (Public Key Infrastructure), соответствующей международным рекомендациям X.509, RFC 3280, RFC 5280, RFC 4491 и Федеральному закону "Об электронной подписи" N 63-ФЗ.

Использование "КриптоПро CSP 5.0" позволяет решить несколько задач:

Для корпоративных пользователей - это возможность использования стандартных приложений корпорации Microsoft с надежной российской криптографией.
Для системных интеграторов - это возможность создания новых, надежно защищенных приложений с использованием обширного и проверенного временем инструментария корпорации Microsoft.

Основные функции, реализуемые "КриптоПро CSP 5.0":

- генерация ключей электронной подписи (256 бит и 512 бит), ключей обмена (256 бит и 512 бит), ключей шифрования (256 бит);
- генерация ключей проверки электронной подписи (512 бит для ГОСТ Р 34.10-2012 с длиной ключа электронной подписи 256 бит (ГОСТ Р 34.10-2001) и 1024 бита для ГОСТ Р 34.10-2012 с длиной ключа электронной подписи 512 бит);
- формирование ключей электронной подписи (закрытых ключей) на различные типы носителей (функциональные ключевые носители (ФКН), пассивные ключевые носители, облачный токен - полный перечень поддерживаемых ключевых носителей см. в "КриптоПро CSP. Формуляр");
- возможность хранения сертификатов открытых ключей в ключевом контейнере;
возможность генерации ключей с различными параметрами в соответствии с ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012 (ГОСТ 34.10-2018) ("Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи.");
- хэширование данных в соответствии с ГОСТ Р 34.11-94 и ГОСТ Р 34.11-2012 (ГОСТ 34.11-2018) ("Информационная технология. Криптографическая защита информации. Функция хэширования.");
- шифрование данных с использованием алгоритма ГОСТ 28147-89 ("Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования") во всех описанных в данном стандарте режимах;
- шифрование данных с использованием алгоритмов ГОСТ Р 34.12-2015 (ГОСТ 34.12-2018) ("Информационная технология. Криптографическая защита информации. Блочные шифры") во всех режимах, описанных в ГОСТ Р 34.13-2015 (ГОСТ 34.13-2018) ("Информационная технология. Криптографическая защита информации. Режимы работы блочных шифров");
- имитозащита данных в соответствии с ГОСТ 28147-89 и ГОСТ Р 34.13-2015 (ГОСТ 34.13-2018);
- формирование электронной подписи в соответствии с ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012 (ГОСТ 34.10-2018);
поддержка функций, режимов, параметров, определённых в RFC 4357, 4491, 4490 (полный перечень поддерживаемых международных и российских рекомендаций см. в "КриптоПро CSP. Описание реализации");
- защита IP-соединений с использованием протоколов КриптоПро IPsec;
- идентификация, аутентификация, шифрование и имитозащита TLS-соединений с использованием протокола КриптоПро TLS (TLS 1.0, 1.1, 1.2);
- управления ключевыми элементами системы в соответствии с регламентом средств защиты.

Операционные системы
Требования:
AIX: 6/7.
FreeBSD: 11/12, pfSense 2.x.
Linux: LSB 4.x (RHEL 5/6/7/8, SuSE 11SP4/12/15, Oracle Linux 5/6/7/8, CentOS 6/7/8, Ubuntu 14.04/16.04/18.04/19.10, Linux Mint 18/19, Fedora 28/29/30/31, Debian 8/9/10 и др.).
Solaris: 10/11.
Mac OS X: 10.9/10.10/10.11/10.12/10.13/10.14/10.15.
iOS: 8/9/10/11/12/13.
Sailfish: 2/3.
Windows: 7/8/8.1/10, Server 2008/2008R2/2012/2012R2/2016/2019.