CSP ОКНА

Table of contents

Текущая версия страницы пока не проверялась опытными участниками и может значительно отличаться от версии, проверенной 16 марта 2019 года; проверки требуют 5 правок.

Криптопровайдер (Cryptography Service Provider, CSP) — это независимый модуль, позволяющий осуществлять криптографические операции в операционных системах Microsoft, управление которым происходит с помощью функций CryptoAPI. Проще говоря, это посредник между операционной системой, которая может управлять им с помощью стандартных функций CryptoAPI, и исполнителем криптографических операций (это может быть как программа, так и аппаратный комплекс).

Текущая версия страницы пока не проверялась опытными участниками и может значительно отличаться от версии, проверенной 1 марта 2023 года; проверки требуют 2 правки.

КриптоПро — разработанная одноименной компанией линейка криптографических утилит (вспомогательных программ) — так называемых криптопровайдеров. Они используются в других программах для генерации электронной подписи (ЭП), работы с сертификатами, организации структуры PKI и т.д.

Для цифровой подписи электронных документов и обмена бланками необходим криптопровайдер. Он шифрует и защищает информацию, хранит секретные ключи — вот что такое КриптоПро. Вот для чего вам необходимо это ПО:

The CAPI/CSP architecture had its origins in the era of restrictive US government controls on the export of cryptography. Microsoft’s default or «base» CSP then included with Windows was limited to 512-bit RSA public-key cryptography and 40-bit symmetric cryptography, the maximum key lengths permitted in exportable mass market software at the time. CSPs implementing stronger cryptography were available only to U. S. residents, unless the CSPs themselves had received U. S. government export approval. The system of requiring CSPs to be signed only on presentation of completed paperwork was intended to prevent the easy spread of unauthorized CSPs implemented by anonymous or foreign developers. As such, it was presented as a concession made by Microsoft to the government, in order to get export approval for the CAPI itself.

After the Bernstein v. United States court decision establishing computer source code as protected free speech and the transfer of cryptographic regulatory authority from the U. S. State Department to the more pro-export Commerce Department, the restrictions on key lengths were dropped, and the CSPs shipped with Windows now include full-strength cryptography. The main use of third-party CSPs is to interface with external cryptography hardware such as hardware security modules (HSM) or smart cards.

Все товары производителя:

Входит в Реестр российского ПО

На email, Физическая

КриптоПро CSP имеет сертификат ФАПСИ, дающий право использовать его для формирования ключей шифрования и электронной цифровой подписи, шифрования и имитозащиты данных, а также в целях обеспечения целостности и подлинности конфиденциальной информации.

Назначение СКЗИ КриптоПРО CSP

Основные характеристики КриптоПРО CSP

Длина ключей шифрования:

Типы ключевых носителей:

• дискета 3,5″;
• процессорные карты MPCOS-EMV и российские интеллектуальные карты (РИК) с использованием считывателя смарт карт GemPlus GCR-410;

Основные функции реализуемые КриптоПро CSP

Системные требованияПоддерживаемые операционные системы:

К сожалению, добавление отзывов доступно только после авторизации на сайте

Достоинства:
Понятный интерфейс, быстро установили, вроде все работает как надо, созданы были нужные ключи и подписи.

Варианты покупки

КриптоПро CSP 5.0
Языки интерфейса: Русский
Операционные системы: Windows, macOS, iOS, Android, Linux, FreeBSD, Solaris
Способ доставки: электронная доставка Поддерживаемые операционные системы:КриптоПро CSP 5.0
Языки интерфейса: Русский
Операционные системы: Windows, macOS, iOS, Android, Linux, FreeBSD, Solaris
Способ доставки: физическая доставка

Этот продукт относится к категориям

Microsoft CSP — это программа лицензирования, которая позволяет приобретать различные сервисы Microsoft по подписке.

Контракт CSP бывает двух типов (CSP T1 предполагает приобретение лицензий и веб-служб Microsoft с целью использования для собственного бизнеса, CSP T2 – партнерский канал, который позволяет перепродавать лицензии и веб-службы Microsoft, а также оказывать услуги на базе этих продуктов).

Преимущества CSP для конечных пользователей

C 1 января 2022 года в силу вступают изменения в Microsoft CSP. В привычном для нас канале лицензирования появляется NCE – New Customer Experience. Эта модель лицензирования является продуктом наблюдения за предыдущим клиентским опытом покупателей и двигается по пути упрощения её использования в дальнейшем.

Modern NCE это переосмысление продажи licensed-based продуктов, таких как Office 365, Project, Dynamics365 и т.д. в канале CSP. Что учитывается сейчас при лицензировании:

Сравнение NCE с Legacy

В таблице ниже приведены основные параметры, которые коснулись изменений при переходе к новой модели лицензирования.

Повышение цен на тарифные планы М365/О365 с 1 марта 2022 года

Microsoft анонсировал изменение цен на коммерческие тарифные планы Microsoft 365 и Office 365 с 1 марта 2022 года во всех каналах лицензирования:

— Microsoft 365 Business Basic — 20%

— Microsoft 365 BusinessPremium — 10%

— Office 365 E1 — 25%

— Office 365 E3 — 15%

— Office 365 E5 — 9%

— Microsoft 365 E3 — 13%

Обратите внимание! На планы Microsoft 365 бизнес стандарт, Microsoft 365 Е5, на планы для образовательных учреждений (Office 365 А3, А5) и Microsoft 365 F3 (план для сотрудников без ПК) повышения не планируется.

Отметим несколько новостей в этом сегменте, которые были анонсированы в конце 2021 года

1. Windows GGWA снова в CSP

В прошлом году на некоторое время была прекращена поставка программы Windows GGWA в CSP, но  с 01.12.2021 она вновь стала доступна к покупке. Windows GGWA — это позиции для легализации нелицензионных копий операционных систем Microsoft Windows и для лицензирования рабочих станций (ПК) без предустановленной операционной системы:

• Windows GGWA в рамках CSP поставляются для коммерческого сегмента организаций (Commercial) и учебных заведений;

• минимальный объем заказа – от 1 лицензии;

• будут доступны ссылка на дистрибутив и ключ активации продукта;

• Самая быстрая поставка (при наличии CSP договора).

2. Teams Essential

Важным событием является выход Teams Essentials, которое 1 декабря 2021 г. анонсировал Microsoft. Это первое отдельное приложение Microsoft Teams для малого бизнеса (Microsoft рекомендует данный вариант Teams для организаций до 50 ПК):

• Собрания для любых групп длительностью до 30 часов;

• Максимальное число участников собрания до 300 человек;

• 10 Гб в облачном хранилище на каждого пользователя;

• Популярные функции для проведения собраний: зал ожидания, виртуальные фоны, субтитры, живые реакции;

• Помимо календаря Outlook интегрирован еще календарь Google, что облегчает планирование собраний.

ВАЖНО: нет опции хранения файлов в общих чатах в отличии от Teams в составе пакетов О/М365.

Выводы

Можно отметить, что модель лицензирования CSP перспективна и настроена на пользователя. Так с момента выхода развивается не только возможности приобретения, которые становятся достаточно гибкими для любых потребностей бизнеса, но и пополняется продуктовая линейка, помимо срочных лицензий Office, теперь есть и бессрочные продукты, такие как Windows Server, SQL и даже Windows GGWA. Пробуйте новые возможности, которые предлагает Microsoft для оптимизации процесса приобретения лицензий и упрощайте планирование и закупку программ в организации. Следите за новостями и используйте последние тенденции.

КриптоПро CSP 5.0 — новое поколение криптопровайдера, развивающее три основные продуктовые линейки компании КриптоПро: КриптоПро CSP (классические токены и другие пассивные хранилища секретных ключей), КриптоПро ФКН CSP/Рутокен CSP (неизвлекаемыe ключи на токенах с защищенным обменом сообщениями) и КриптоПро DSS (ключи в облаке).

Все преимущества продуктов этих линеек не только сохраняются, но и приумножаются в КриптоПро CSP 5.0: шире список поддерживаемых платформ и алгоритмов, выше быстродействие, удобнее пользовательский интерфейс. Но главное — работа со всеми ключевыми носителями, включая ключи в облаке, теперь единообразна. Для перевода прикладной системы, в которой работал КриптоПро CSP любой из версий, на поддержку ключей в облаке или на новые носители с неизвлекаемыми ключами, не потребуется какая-либо переработка ПО — интерфейс доступа остаётся единым, и работа с ключом в облаке будет происходить точно таким же образом, как и с классическим ключевым носителем.

Назначение КриптоПро CSP

В КриптоПро CSP 5.0 наряду с российскими реализованы зарубежные криптографические алгоритмы. Теперь пользователи имеют возможность использовать привычные носители ключей для хранения секретных ключей RSA и ECDSA.

Таблица алгоритмов, поддерживаемых разными версиями КриптоПро CSP.

Поддерживаемые технологии хранения ключей

В криптопровайдере КриптоПро CSP 5.0 впервые появилась возможность использования ключей, хранящихся на облачном сервисе КриптоПро DSS, через интерфейс CryptoAPI. Теперь ключи, хранимые в облаке, могут быть легко использованы как любыми пользовательскими приложениями, так и большинством приложений компании Microsoft.

Носители с неизвлекаемыми ключами и защищенным обменом сообщениями

В КриптоПро CSP 5.0 добавлена поддержка носителей с неизвлекаемыми ключами, реализующих протокол SESPAKE, позволяющий провести аутентификацию, не передавая в отрытом виде пароль пользователя, и установить шифрованный канал для обмена сообщений между криптопровайдером и носителем. Нарушитель, находящийся в канале между носителем и приложением пользователя, не может ни украсть пароль при аутентификации, ни подменить подписываемые данные. При использовании подобных носителей полностью решается проблема безопасной работы с неизвлекаемыми ключами.

Компании Актив, ИнфоКрипт и СмартПарк разработали новые защищенные токены, которые поддерживают данный протокол.

Многие пользователи хотят иметь возможность работать с неизвлекаемыми ключами, но при этом не обновлять токены до уровня ФКН. Специально для них в провайдер добавлена поддержка популярных ключевых носителей Рутокен ЭЦП 2.0, JaCarta-2 ГОСТ и InfoCrypt VPN-Key-TLS.

Классические пассивные USB-токены и смарт-карты

Большинство пользователей предпочитает быстрые, дешевые и удобные решения для хранения ключей. Как правило, предпочтение отдаётся токенам и смарт-картам без криптографических сопроцессоров. Как и в предыдущих версиях провайдера, в КриптоПро CSP 5.0 сохранена поддержка всех совместимых носителей производства компаний Актив, Аладдин Р. Д., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST и СмартПарк.

Кроме того, конечно, как и раньше поддерживаются способы хранения ключей в реестре Windows, на жестком диске, на флеш-накопителях на всех платформах.

Список производителей и моделей поддерживаемых КриптоПро CSP 5.0 R2

Инструменты КриптоПро

В составе КриптоПро CSP 5.0 появилось кроссплатформенное (Windows/Linux/macOS) графическое приложение — «Инструменты КриптоПро» («CryptoPro Tools»).

Основная идея — предоставить возможность пользователям удобно решать типичные задачи. Все основные функции доступны в простом интерфейсе — при этом мы реализовали и режим для опытных пользователей, открывающий дополнительные возможности.

С помощью Инструментов КриптоПро решаются задачи управления контейнерами, смарт-картами и настройками криптопровайдеров, а также мы добавили возможность создания и проверки электронной подписи PKCS#7.

Поддерживаемое программное обеспечение

КриптоПро CSP позволяет быстро и безопасно использовать российские криптографические алгоритмы в следующих стандартных приложениях:

Интеграция с платформой КриптоПро

С первого же релиза обеспечивается поддержка и совместимость со всеми нашими продуктами:

Операционные системы и аппаратные платформы

Традиционно мы работаем в непревзойдённо широком спектре систем:

Таблица операционных систем, поддерживаемых разными версиями КриптоПро CSP.

Классификация операционных систем для использования КриптоПро CSP c лицензией на рабочее место и сервер.

Интерфейсы для встраивания

Для встраивания в приложения на всех платформах КриптоПро CSP доступен через стандартные интерфейсы для криптографических средств:

Производительность на любой вкус

Многолетний опыт разработки позволяет нам охватить все решения от миниатюрных ARM-плат, таких как Raspberry PI, до многопроцессорных серверов на базе Intel Xeon, AMD EPYC и PowerPC, отлично масштабируя производительность.

Регулирующие документы

Пары ключей и симметричные ключи могут находиться только в контейнере. Только открытый ключ пары может находиться вне контейнера.

Закрытые (private) ключи пар ключей экспортируются только в зашифрованном виде. Некоторые криптопровайдеры принципиально не позволяют экспортировать закрытые ключи, даже в зашифрованном виде.
Симметричные ключи при экспорте также обязательно шифруются на открытом ключе получателя или ключе согласования.
Для вычисления хеш-функций создаются объекты хеширования. Для создания объектов хеширования создавать контейнер не нужно.

Любой криптопровайдер должен экспортировать набор обязательных функций, которые формируют системный программный интерфейс CryptoAPI, при этом каждая из этих функций соответствует некоторой функции CryptoAPI. Также криптопровайдер должен обеспечивать:

Приложения не работают напрямую с криптопровайдером. Вместо этого они вызывают функции CryptoAPI из библиотек Advapi32.dll и Crypt32.dll. Операционная система фильтрует вызовы этих функций и вызывает соответствующие функции CryptoAPI, которые непосредственно работают с криптопровайдером.

Минимальный состав криптопровайдера — одна DLL. Обычно эта библиотека хранится в папке WINDOWSsystem32. Обязательным является контроль целостности этой DLL.

Кроме стандартных функций CryptoAPI, криптопровайдер обычно поддерживает ряд собственных функций. Если собственные функции не реализованы, то DLL действует, по сути, как промежуточный слой между операционной системой и исполнителем криптографических операций.

What does CSP stand for?

Officially, CSP stands for Microsoft Cloud Solution Provider. You may find different interpretations like «Microsoft Cloud Service Provider» or «Cloud Solutions Provider», which are pretty similar and also reflect the core principle of this licensing program. There is a skilled authorised partner between you and Microsoft that provides you with multiple cloud solutions or cloud services and who manages your «CSP tenant».

Microsoft CSP subscription and perpetual license availability

CSP was designed to help organisations procure subscription licenses and online services more efficiently. C SP also offers some perpetual licences, but please be wary and enquire your CSP partner about perpetual license limitations.

Since Microsoft stopped its Open License program, clients and partners needed a new way to get traditional licenses without making the same commitments as in an Enterprise Agreement. C SP partners also needed a way to remain the single point of contact for all their clients’ licensing needs and sustain a more consistent customer relationship.

Microsoft responded by adding a limited number of perpetual licenses to CSP. But that is not the only product availability limitation. Some enterprise-grade products are unavailable even if you buy them as a subscription. For example, System Center is not available at all.

Not all server products are available as subscription licenses, either. To check subscription license availability, the best way is to visit the «Server Subscriptions for Azure» page on the Microsoft Product Terms website.

Here are the available server subscription licenses:

You can check all the current CSP license availability on the Microsoft Product Terms website.

Use of CSP in MS Office password protection

Cryptographic service providers can be used for encryption of Word, Excel, and PowerPoint documents starting from Microsoft Office XP. A standard encryption algorithm with a 40-bit key is used by default, but enabling a CSP enhances key length and thus makes decryption process more continuous. This only applies to passwords that are required to open document because this password type is the only one that encrypts a password-protected document.

Smart Card CSP

These cryptographic functions can be realised by a smart card, thus the Smart Card CSP is the Microsoft way of a PKCS#11. Microsoft Windows определяет правильный CSP смарт-карты, который необходимо использовать, анализируя ответ на сброс (ATR) смарт-карты, зарегистрированной в реестре Windows. При установке нового CSP все ATR поддерживаемых смарт-карт заносятся в реестр.

Согласование скидок в CSP и MCA

Программа Microsoft Cloud Solution Provider не предоставляет автоматических скидок, в отличие от соглашения Microsoft Enterprise. Цена лицензий в CSP одинакова для каждой компании, независимо от ее размера.

При заказе лицензий через партнера программы облачных решений вам необходимо согласовать цену с партнером. Microsoft будет готова вести переговоры с вами только в том случае, если вы совершаете покупку непосредственно у Microsoft.

Во все операционные системы Microsoft, начиная с Windows 2000, встроен криптопровайдер Microsoft Base Cryptographic Provider, который обладает набором основных криптографических функций. В базовом поставщике криптографии Microsoft длина ключей шифрования не составляет 40 бит. Так как до января 2000 года в США действовал запрет на экспорт программного обеспечения для шифрования с использованием ключей длиной более 40 бит, то в Windows 98 и более ранних версиях Windows 2000 существовала поддержка только этого криптопровайдера. Базовый поставщик криптографии Microsoft по сути является урезанным поставщиком расширенной криптографии Microsoft. Но после отмены запрета на экспорт стало бессмысленно иметь двух криптопровайдеров, поэтому программисты Microsoft ввели ещё одно название — Microsoft Strong Cryptographic Provider, который ничем не отличается от Microsoft Enhanced Cryptographic Provider. Этот криптопровайдер по умолчанию является криптопровайдером типа PROV_RSA_FULL в Windows 2000, Windows XP, Windows 2003.

Все криптопровайдеры Microsoft можно скачать с сайта Microsoft.

Что такое Клиентское соглашение Microsoft, MCA?

MCA, или «Клиентское соглашение Microsoft», представляет собой лицензионное соглашение между Microsoft и конечным клиентом (вами). Когда вы приобретаете лицензии и услуги на программное обеспечение Microsoft у поставщика облачных решений (CSP), вашим первым шагом является подписание MCA.

Соглашение MCA не является исключительным для программы CSP. Когда вы приобретаете услуги Microsoft через веб-портал Microsoft («Прямой веб-сайт») или у торгового представителя Microsoft («Microsoft Enterprise Motion»), вы также должны подписать MCA.

Вот почему, когда вы ищете условия лицензирования CSP на веб-сайте условий для продуктов Microsoft, в раскрывающемся меню нет «программы CSP». Вам нужно выбрать вариант «Клиентское соглашение Microsoft».

Что такое CSP?

CSP — это лицензионное соглашение, которое Microsoft представила в 2015 году, чтобы позволить вам приобретать облачные службы Microsoft и лицензии на программное обеспечение непосредственно у партнеров Microsoft, которые часто объединяют их со своими услугами. В этом заключалась основная идея: вы не просто покупаете лицензии и облако — вы приобретаете индивидуальные ИТ-услуги с включенными лицензиями.

Продукты и услуги CSP включают Microsoft 365 (ранее Office 365), Microsoft Azure, а также подмножество лицензий для серверов и настольных компьютеров.

Благодаря CSP Microsoft модернизировала качество обслуживания клиентов. C SP — это отношения между вами и Microsoft, между которыми находится опытный партнер. Партнер будет управлять подпиской за вас, что дает ему больше контроля над вашим обслуживанием клиентов и выставлением счетов, но предоставляет вам одну точку контакта для всех ваших потребностей — от лицензий до поддержки.

Хотя CSP работает иначе, чем другие лицензионные контракты, такие как Соглашение Enterprise, Select или Open Value, вы все равно должны подписать лицензионное соглашение с Microsoft — ваш партнер CSP будет способствовать этому. Однако существуют существенные различия между CSP и традиционными каналами лицензирования Microsoft:

Кто является целевой аудиторией CSP?

Может показаться, что Microsoft разработала лицензию CSP для небольших предприятий со штатом менее 2400 сотрудников. Действительно, учитывая доступные скидки и стимулы, ориентированные на партнеров Microsoft, вы обнаружите, что организации такого размера получают наибольшую выгоду от CSP.

Однако, если вы представляете крупную компанию, Microsoft может предложить вам аналогичное решение по лицензированию без посредника-партнера. Они называют это «Движением предпринимательства». Вот почему в официальных руководствах по лицензированию Microsoft нет «программы лицензирования CSP». Официальное название системы лицензирования, лежащей в основе как CSP, так и прямых инициатив Microsoft, — «Клиентское соглашение Microsoft» (MCA).

Переход на CSP с Соглашения Enterprise

Несмотря на то, что в марте 2022 года CSP стал менее гибким, он все равно может оставаться жизнеспособным вариантом для вашей организации.

Соглашение Microsoft Enterprise по-прежнему может быть лучшим выбором, если у вас более 2400 сотрудников, а способ проектирования вашей ИТ-инфраструктуры может требовать стандартных условий лицензирования, которые вы получаете через EA. Но вы можете рассмотреть возможность использования CSP для расширения вашего портфеля лицензий, что позволит вам получить больше от ваших лицензий Microsoft и инвестиций в облако.

Если вы рассматриваете возможность полного или частичного перехода с Соглашения Enterprise на Клиентское соглашение Microsoft, вам следует подумать о нескольких вещах:

Рассмотрите вышеуказанные факторы и поговорите с независимым специалистом по лицензированию Microsoft в SAMexpert, прежде чем принять решение.

Старший член нашей команды ответит на ваши вопросы как можно скорее.

Поддержка КриптоПро различными платформами

На момент своего появления CSP позиционировалась как гибкая программа лицензирования, программа, которая позволяла вам каждый месяц корректировать свои лицензии по подписке.

Ты все еще можешь это сделать. Однако в марте 2022 года Microsoft сделала самую гибкую ежемесячную подписку на 20% дороже, чем раньше. И это в дополнение к самому заметному повышению цен на Microsoft 365 в истории.

Вы можете выбрать одну из трех подписок, каждая из которых имеет семидневный период отмены:

Лицензирование Microsoft CSP отличается от других программ

Если вы в настоящее время приобретаете лицензии по Соглашению Microsoft Enterprise, вы можете обнаружить, что аналогичные лицензии CSP имеют более ограничительные условия.

Вот несколько примеров:

Некоторые различия могут исчезнуть или быть уменьшены в будущем, поскольку Microsoft постепенно делает CSP основным каналом лицензирования. Например, в октябре 2022 года Microsoft наконец разрешила виртуализацию Windows 11 локально, устранив тем самым одно из самых бессмысленных ограничений CSP.

Преимущества Microsoft CSP

С точки зрения клиента у вас больше гибкости в выборе способа выставления счетов — например, вам могут выставлять счета ежемесячно или ежегодно. Годовые подписки в CSP имеют возможность ежемесячного выставления счетов.

Вы также получаете одно контактное лицо для поддержки и выставления счетов за ваши лицензии и использование облака. Партнер CSP должен позаботиться обо всем вашем пути к клиенту.

Как работает CSP, шаг за шагом

• КриптоПро CSP 1.1
• КриптоПро CSP 3.6
• КриптоПро CSP 3.9

Средства криптографической защиты информации со смарт-картами и USB-ключами