Лицензия СКЗИ КриптоПро CSP 5.0

Описание функционала

Версия КриптоПро CSP 5.0 имеет сертификаты ФСБ по классам защиты КС1, КС2 и КС3. Дистрибутив и формуляр приобретается дополнительно. Также, в стоимость лицензии не входит сертификат технической поддержки, при необходимости вы можете приобрести его здесь.

Внимание! Для операционных систем Windows Server требуется серверная лицензия.

КриптоПро CSP необходим для шифрования и подписи электронных документов, но сам по себе криптопровайдер не дает возможности шифровать и подписывать. Для этого потребуется продумать использование прикладного ПО, например, программ:

• КриптоАРМ
• КриптоАРM ГОСТ
• КриптоПро Office Signature или иного программного обеспечения

Возможности применения и основные решаемые задачи:

• Формирование и проверка электронной подписи
• Обеспечение конфиденциальности и целостности информации
• Аутентификация, шифрование и имитозащита сетевых соединений: протокол TLS и IPsec
• Контроль целостности системного и прикладного программного обеспечения для его защиты от несанкционированных изменений и нарушений правильности функционирования
• Облачный токен - поддержка ключей, хранящихся на облачном сервисе КриптоПро DSS, через интерфейс CryptoAPI, позволяющий использовать их любыми приложениями
• Носители с неизвлекаемыми ключами - возможность работы с неизвлекаемыми ключами без обнолвения носителя до ФКН. Для этого добавлена поддержка таких носителей, как Рутокен ЭЦП 2.0, JaCarta-2 ГОСТ и InfoCrypt VPN-Key-TLS
• Носители с неизвлекаемыми ключами и защищенным обменам сообщениями (ФКН) - поддержка носителей с неизвлекаемыми ключами и защищенным по протоколу SESPAKE обменом сообщениями между криптопровайдером и носителем. SESPAKE реализован в нескольких носителях от Актив, ИнфоКрипт, СмартПарк и Gemalto
• Классические пассивные USB-токены и смарт-карты - поддержка классических носителей (без криптографических процессов) от Актив, Алладин Р.Д., Gemalto, Multisoft, NovaCard, Rosan, Alioth, MorphoKST и СмарПарк

Технические характеристики и требования к развертыванию

Поддерживаемые алгоритмы

• ГОСТ 28147-89 (256 бит)
• ГОСТ Р 34.13-2015 (256 бит)
• ГОСТ Р 34.12-2015 (256 бит)
• ГОСТ Р 34.11-94 (256 бит)
• ГОСТ Р 34.11-2012 (256 / 512 бит)
• ГОСТ Р 34.10-2001 Проверка подписи (512 бит)
• ГОСТ Р 34.10-2001 Создание подписи (512 бит)
• ГОСТ Р 34.10-2012 Проверка подписи (512/1024 бит)
• ГОСТ Р 34.10-2012 Создание подписи (512/1024 бит)

Поддерживаемые носители

Пассивный носитель - флеш-память с защитой PIN-ом от записи, также активный носитель - неизвлекаемые ключи без защиты канала связи с носителем и для которого в криптопровайдере присутствует поддержка PKCS#11:

• Esmart Token ГОСТ
• Рутокен S
• Рутокен Lite
• Рутокен ЭЦП PKI
• Рутокен ЭЦП Bluetooth
• Рутокен ЭЦП 2.0 Flash
• Рутокен ЭЦП 2.0 2100
• JaCarta PKI
• JaCarta PRO
• JaCarta LT
• JaCarta-2 ГОСТ