Крипто-Про

Поддержка ЭЦП XML-документов XMLdsig для Windows (MSXML5, MSXML6)

Поддержка XML позволяет использовать российские криптоалгоритмы в Microsoft Office InfoPath 2003.

Реализация криптографических сообщений CMS/PKCS#7 для Unix

С целью облегчения интеграции криптографических функций в приложения на Unix-платформах и использования единого кода реализован программный интерфейс аналогичный спецификации Microsoft CryptoAPI 2.0. Данный интерфейс позволяет использовать высокоуровневые функции для создания криптографических сообщений (шифрование, ЭЦП), построения и верификации цепочек сертификатов, генерации ключей, обработки данных сообщений и сертификатов.

Реализация протокола TLS

Для всех платформ реализован протокол TLS (SSL) — модуль сетевой аутентификации «КриптоПро TLS». Модуль сетевой аутентификации включен в общий дистрибутив «КриптоПро CSP».

Поддержка технологий Java, Oracle, Apache

Разработаны продукты партнеров компании Крипто-Про, обеспечивающие использование «КриптоПро CSP» в приложениях Oracle E-Business Suite 11i, Oracle Application Server 10g, Java, Apache.

Поддержка протокола Kerberos-PKINIT

Реализована поддержка аутентификации пользователей в домене Windows с использованием «КриптоПро CSP» и сертификатов открытых ключей.

Дальнейшая поддержка продуктов Windows

Реализована возможность использования КриптоПро CSP не только в электронной почте, но также в продуктах MS Word, Excel.

СКЗИ «КриптоПро eToken CSP» предназначен для использования в российских системах PKI, в системах юридически значимого электронного документооборота и в других информационных системах, использующих технологии электронной цифровой подписи, например:

• «клиент-банк» при подписи платежных поручений;
• защищенный документооборот для аутентификации пользователей системы;
• сбор отчетности при предоставлении в электронном виде;
• органы власти и управления на федеральном и региональном уровнях;

а также во всех случаях, когда необходимо обеспечить повышенную защиту секретного ключа пользователя.

Криптографические алгоритмы, реализуемые ПАКМ «КриптоПро HSM»:

• генерация ключей, используемых в алгоритмах ГОСТ 28147-89, ГОСТ Р 34.10-94, ГОСТ Р 34.10-2001, RSA;
• шифрование и дешифрация данных по ГОСТ 28147-89;
• контроль целостности данных посредством вычисления имитовставки по ГОСТ 28147-89;
• вычисление значения хэш-функции в соответствии с ГОСТ Р 34.11-94;
• вычисление и проверка электронной цифровой подписи (ЭЦП) в соответствии с ГОСТ Р 34.10-94, ГОСТ Р 34.10-2001, RSA;
• выработка ключа парной связи по Диффи-Хеллману на базе ключей по алгоритмам ГОСТ Р 34.10-94, ГОСТ Р 34.10-2001.

Интерфейс взаимодействия с «КриптоПро HSM» — Microsoft CryptoAPI 2.0.

«КриптоПро IPsec» предназначен для обеспечения:

• аутентичности сторон взаимодействия, указанных в политике IPsec, при использовании совместно с МЭ;
• конфиденциальности и аутентичности передаваемой по VPN или ЛВС конфиденциальной информации в режиме мандатного шифрования без применения дополнительных МЭ;
• конфиденциальности и аутентичности передаваемой по VPN или ЛВС конфиденциальной информации между некоторыми выделенными сторонами взаимодействия при встраивании в состав МЭ или приложений;
• аутентичности сторон голосовых или видеоконференций, в которых нет обмена конфиденциальной информации.

«КриптоПро JCP» предназначен для:

• авторизации и обеспечения юридической значимости электронных документов при обмене ими между пользователями посредством использования процедур формирования и проверки электронной цифровой подписи (ЭЦП) в соответствии с отечественными стандартами ГОСТ Р 34.10-94, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001;
• обеспечения конфиденциальности и контроля целостности информации посредством ее шифрования и имитозащиты в соответствии с ГОСТ 28147-89;
• обеспечение аутентичности, конфиденциальности и имитозащиты соединений TLS;
• контроля целостности, системного и прикладного программного обеспечения для его защиты от несанкционированного изменения или от нарушения правильности функционирования;
• управления ключевыми элементами системы в соответствии с регламентом средств защиты.

Главное отличительно преимущество продукта в том, что он добавляет возможность создания и проверки электронной цифровой подписи по ГОСТ Р 34.10-2001 в стандартный интерфейс MS Word и Excel 2007/2010.

«КриптоПро PDF» позволяет использовать сертифицированные средства криптографической защиты информации «КриптоПро CSP» в продуктах Adobe Acrobat, Adobe Reader и Adobe LiveCycle ES для формирования и проверки электронной цифровой подписи и обеспечения юридической значимости электронных документов, формируемых в формате PDF.

«КриптоПро Sharpei» реализует набор интерфейсов для доступа к криптографическим операциям .Net Cryptographic Provider:

• хеширование;
• подпись;
• шифрование;
• MAC;
• генерация ключей и т. д.

и позволяет использовать стандартные классы Microsoft для высокоуровневых операций:

• разбор сертификата, построение и проверка цепочки сертификатов;
• обработка CMS-сообщений;
• установление защищенного обмена через SSL и HTTPS;
• XML-подпись и шифрование.

«КриптоПро Sharpei» состоит из двух частей:

• RTE — клиентский модуль;
• SDK — комплект разработчика (документация, примеры и библиотеки).

Возможности «КриптоПро Рутокен CSP»:

• поддерживается весь функционал СКЗИ «КриптоПро CSP»
• полная интеграция с инфраструктурой PKI, основанной на «КриптоПро УЦ»
• с использованием аппаратных ресурсов «Рутокен» ЭЦП выполняются следующие криптографические операции:
  • генерация ключей по ГОСТ Р 34.10-2001;
  • формирование электронной цифровой подписи по ГОСТ Р 34.10-2001;
  • вычисление ключа согласования Диффи-Хеллмана (RFC 4357);
• обеспечивается безопасное хранение и использование закрытых ключей внутри ключевого носителя без возможности извлечения.

ПАК «КриптоПро УЦ» охватывает весь спектр организационно-технических мероприятий по обеспечению участников АИС средствами применения электронной подписи в целях:

• контроля целостности и авторства электронных документов, передаваемых в АИС;
• обеспечения конфиденциальности передаваемых данных в информационных потоках;
• проверки подлинности ЭЦП;
• создания системы юридически значимой ЭЦП в системах электронного документооборота;
• обеспечения безопасности и разграничения прав доступа при взаимодействии субъектов АИС.

С момента получения первого сертификата соответствия ПАК «КриптоПро УЦ» неоднократно модернизировался, качество новых версий комплекса подтверждено сертификатами соответствия ФСБ России. Свидетельством отличных эксплуатационных характеристик «КриптоПро УЦ» является его широкое применение как органами государственной власти и местного самоуправления, так и субъектами малого, среднего и крупного бизнеса всех отраслей.