КРИПТОПРО ЭТО РОССИЙСКОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ

КриптоПро CSP 5.0 — новое поколение криптопровайдера, развивающее три основные продуктовые линейки компании КриптоПро: КриптоПро CSP (классические токены и другие пассивные хранилища секретных ключей), КриптоПро ФКН CSP/Рутокен CSP (неизвлекаемыe ключи на токенах с защищенным обменом сообщениями) и КриптоПро DSS (ключи в облаке).

Все преимущества продуктов этих линеек не только сохраняются, но и приумножаются в КриптоПро CSP 5.0: шире список поддерживаемых платформ и алгоритмов, выше быстродействие, удобнее пользовательский интерфейс. Но главное — работа со всеми ключевыми носителями, включая ключи в облаке, теперь единообразна. Для перевода прикладной системы, в которой работал КриптоПро CSP любой из версий, на поддержку ключей в облаке или на новые носители с неизвлекаемыми ключами, не потребуется какая-либо переработка ПО — интерфейс доступа остаётся единым, и работа с ключом в облаке будет происходить точно таким же образом, как и с классическим ключевым носителем.

Назначение КриптоПро CSP

В КриптоПро CSP 5.0 наряду с российскими реализованы зарубежные криптографические алгоритмы. Теперь пользователи имеют возможность использовать привычные носители ключей для хранения секретных ключей RSA и ECDSA.

Таблица алгоритмов, поддерживаемых разными версиями КриптоПро CSP.

Поддерживаемые технологии хранения ключей

В криптопровайдере КриптоПро CSP 5.0 впервые появилась возможность использования ключей, хранящихся на облачном сервисе КриптоПро DSS, через интерфейс CryptoAPI. Теперь ключи, хранимые в облаке, могут быть легко использованы как любыми пользовательскими приложениями, так и большинством приложений компании Microsoft.

Носители с неизвлекаемыми ключами и защищенным обменом сообщениями

В КриптоПро CSP 5.0 добавлена поддержка носителей с неизвлекаемыми ключами, реализующих протокол SESPAKE, позволяющий провести аутентификацию, не передавая в отрытом виде пароль пользователя, и установить шифрованный канал для обмена сообщений между криптопровайдером и носителем. Нарушитель, находящийся в канале между носителем и приложением пользователя, не может ни украсть пароль при аутентификации, ни подменить подписываемые данные. При использовании подобных носителей полностью решается проблема безопасной работы с неизвлекаемыми ключами.

Компании Актив, ИнфоКрипт и СмартПарк разработали новые защищенные токены, которые поддерживают данный протокол.

Многие пользователи хотят иметь возможность работать с неизвлекаемыми ключами, но при этом не обновлять токены до уровня ФКН. Специально для них в провайдер добавлена поддержка популярных ключевых носителей Рутокен ЭЦП 2.0, JaCarta-2 ГОСТ и InfoCrypt VPN-Key-TLS.

Классические пассивные USB-токены и смарт-карты

Большинство пользователей предпочитает быстрые, дешевые и удобные решения для хранения ключей. Как правило, предпочтение отдаётся токенам и смарт-картам без криптографических сопроцессоров. Как и в предыдущих версиях провайдера, в КриптоПро CSP 5.0 сохранена поддержка всех совместимых носителей производства компаний Актив, Аладдин Р. Д., Gemalto/SafeNet, Multisoft, NovaCard, Rosan, Alioth, MorphoKST и СмартПарк.

Кроме того, конечно, как и раньше поддерживаются способы хранения ключей в реестре Windows, на жестком диске, на флеш-накопителях на всех платформах.

Список производителей и моделей поддерживаемых КриптоПро CSP 5.0 R2

Инструменты КриптоПро

В составе КриптоПро CSP 5.0 появилось кроссплатформенное (Windows/Linux/macOS) графическое приложение — «Инструменты КриптоПро» («CryptoPro Tools»).

Основная идея — предоставить возможность пользователям удобно решать типичные задачи. Все основные функции доступны в простом интерфейсе — при этом мы реализовали и режим для опытных пользователей, открывающий дополнительные возможности.

С помощью Инструментов КриптоПро решаются задачи управления контейнерами, смарт-картами и настройками криптопровайдеров, а также мы добавили возможность создания и проверки электронной подписи PKCS#7.

Поддерживаемое программное обеспечение

КриптоПро CSP позволяет быстро и безопасно использовать российские криптографические алгоритмы в следующих стандартных приложениях:

Интеграция с платформой КриптоПро

С первого же релиза обеспечивается поддержка и совместимость со всеми нашими продуктами:

Операционные системы и аппаратные платформы

Традиционно мы работаем в непревзойдённо широком спектре систем:

Таблица операционных систем, поддерживаемых разными версиями КриптоПро CSP.

Классификация операционных систем для использования КриптоПро CSP c лицензией на рабочее место и сервер.

Интерфейсы для встраивания

Для встраивания в приложения на всех платформах КриптоПро CSP доступен через стандартные интерфейсы для криптографических средств:

Производительность на любой вкус

Многолетний опыт разработки позволяет нам охватить все решения от миниатюрных ARM-плат, таких как Raspberry PI, до многопроцессорных серверов на базе Intel Xeon, AMD EPYC и PowerPC, отлично масштабируя производительность.

Регулирующие документы

Минимальный набор для получения и использования усиленной электронной подписи для нотариуса ФНС России или у доверенных лиц УЦ ФНС России.

Решение для налоговой

Минимальный набор для получения и использования усиленной электронной подписи руководителями юридических лиц и индивидуальными предпринимателями в отделениях ФНС России или у доверенных лиц УЦ ФНС России.

Комплект «Универсальный»

Комплект, состоящий КриптоАРМ ГОСТ, КриптоПро CSP и популярного защищенного USB-носителя Рутокен ЭЦП 2.0 2100. Предназначен для комплексного применения усиленной квалифицированной электронной подписи: ЭДО, отчетность, защита персональных данных.

Комплект «Подпись документов в МойОфис»

Комплект для организации рабочего места сотрудников коммерческих компаний и служащих государственных организаций. Включает в себя отечественный офисный пакет МойОфис для работы с документами и программу КриптоАРМ ГОСТ для безопасного и юридически значимого обмена и хранения документов.

Комплект «Переход на Astra Linux c ЭДО»

Комплект, состоящий из отечественной операционной системы Astra Linux Special Edition для импортозамещения ОС иностранных производителей, и программы КриптоАРМ ГОСТ для безопасного и юридически значимого обмена и хранения документов.

Лицензия СКЗИ КриптоПро CSP 5. 0, бессрочная

КриптоПро CSP — российский криптопровайдер, использующийся для операций шифрования и электронной подписи. КриптоПро CSP применим при сдаче отчетности в гос. органы, построении систем защищенного ЭДО и юридически значимой подписи, а также в системах защиты персональных данных.
Срок действия лицензии: бессрочно.

Обновление до 5.0

Установка и настройка ПО

+ 1600 руб.

Сертификат техподдержки производителя

+ 850 руб.

Сертификат технической поддержки

+ 2900 руб.

ПО для подписи и шифрования

КриптоПро OCSP Client 2.0

+ 1800 руб.

Возможность добавить информацию о действительности сертификата в момент подписания

КриптоПро TSP Client 2.0

Возможность добавить штамп времени в подпись

Дистрибутив и формуляр КриптоПро CSP

+ 1890 руб.

Дистрибутив и сертификат

Рутокен ЭЦП 3.0 3220 ФСБ

+ 2395 руб.

Рутокен ЭЦП 3.0 3220 (сертифицированный ФСБ)

Рутокен ЭЦП 3.0 3220 ФСТЭК

+ 2450 руб.

Рутокен ЭЦП 3.0 3220 Сертифицированный ФСТЭК

Рутокен Lite 64 кб (Сертифицированный ФСТЭК)

+ 1840 руб.

: 115

Доставка через на электронную почту

Готовые решения

Бессрочная СКЗИ КриптоПро CSP используется для регистрации, аутентификации, подписания и проверки КЭП, шифрования и расшифрования. Применим при сдаче отчетности в гос. органы, построении систем защищенного ЭДО и юридически значимой подписи, а также в системах защиты персональных данных.

СКЗИ КриптоПро CSP 5.0 – криптографический провайдер нового поколения. В нем преумножаются достижения предыдущих поколений криптопровайдера: шире список поддерживаемых платформ и алгоритмов, выше быстродействие, удобнее пользовательский интерфейс, единообразна работа со всеми ключевыми носителями.

Версия КриптоПро CSP 5.0сертификаты ФСБ по классам защиты КС1, КС2 и КС3.  Дистрибутив и формуляр приобретается дополнительно. Также стоимость лицензии не входит сертификат технической поддержки, при необходимости вы можете приобрести его здесь.
Внимание! Для операционных систем Windows Server требуется серверная лицензия.

КриптоПро CSP необходим для шифрования и подписи электронных документов, но сам по себе криптопровайдер не дает возможности шифровать и подписывать. Для этого потребуется продумать использование прикладного ПО, например, программ:

или иного программного обеспечения.

Единый интерфейс для работы со всеми ключевыми носителями.

Переработка ПО, которое работает с КриптоПро CSP предыдущих версий, не потребуется.

Возможности применения и основные решаемые задачи

Windows 7/8/8.1/10/11
iOS 8/9/10/11/12/13/14
macOS 10.9/10.10/10.11/10.12/10.13/10.14/11
Android 7+
ОС «Аврора»
SailfishOS 2/3
Solaris 10/11
AIX 5 / 6 / 7
FreeBSD 12
FreeBSD 8 / 9/10/11
LSB 4.0
RHEL 5/6/7/8
CentOS 5 /6/7/8
Ubuntu 14.04/15.10 / 16.04 / 1Ф6.10/18.04 / 18.10 / 19.10 / 20.04
Linux Mint 13 / 14 / 15 / 16 / 17/18/19
AlterOS
Astra Linux
Альт Сервер 9 / Альт Рабочая станция 9 / Альт Образование 9
Альт Образование 8/Рабочая станция 8/Сервер 8
Альт 8 СП Рабочая станция/8 СП Сервер
Альт Линукс СПТ 7
ALTLinux 6
Debian 7/8/9/10

ГОСТ 28147-89 (256 бит)
ГОСТ Р 34.13-2015 (256 бит)
ГОСТ Р 34.12-2015 (256 бит)
ГОСТ Р 34.11-94 (256 бит)
ГОСТ Р 34.11-2012 (256 / 512 бит)
ГОСТ Р 34.10-2001 Проверка подписи (512 бит)
ГОСТ Р 34.10-2001 Создание подписи (512 бит)
ГОСТ Р 34.10-2012 Проверка подписи (512/1024 бит)
ГОСТ Р 34.10-2012 Создание подписи (512/1024 бит)

Пассивный носитель — флеш-память с защитой PIN-ом от записи, также активный носитель — неизвлекаемые ключи без защиты канала связи с носителем и для которого в криптопровайдере присутствует поддержка PKCS#11:
Esmart Token
Esmart Token ГОСТ
Рутокен S
Рутокен Lite
Рутокен ЭЦП PKI
Рутокен ЭЦП Bluetooth
Рутокен ЭЦП 2.0 Flash
Рутокен ЭЦП 2.0 2100
JaCarta PKI
JaCarta PRO
JaCarta LT
JaCarta-2 ГОСТ

https://youtube.com/watch?v=v1GvVUav9Yg%3Fwmode%3Dopaque%26rel%3D0%26autohide%3D1%26showinfo%3D0%26wmode%3Dtransparent

https://youtube.com/watch?v=pvZaQmcBVes%3Fwmode%3Dopaque%26rel%3D0%26autohide%3D1%26showinfo%3D0%26wmode%3Dtransparent

https://youtube.com/watch?v=JGW8be8eg8I%3Fwmode%3Dopaque%26rel%3D0%26autohide%3D1%26showinfo%3D0%26wmode%3Dtransparent

https://youtube.com/watch?v=JHx68-2n8oU%3Fwmode%3Dopaque%26rel%3D0%26autohide%3D1%26showinfo%3D0%26wmode%3Dtransparent

https://youtube.com/watch?v=d0yp0mgnogE%3Fwmode%3Dopaque%26rel%3D0%26autohide%3D1%26showinfo%3D0%26wmode%3Dtransparent

https://youtube.com/watch?v=T3UNt9v15bE%3Fwmode%3Dopaque%26rel%3D0%26autohide%3D1%26showinfo%3D0%26wmode%3Dtransparent

Запросить счет для юридического лица

Отправляя данную форму, вы даете согласие на обработку персональных данных и соглашаетесь c политикой конфиденциальности.

Запрос успешно отправлен

На указанный e-mail придет письмо с информацией о стоимости товара.

Компания КриптоПро с момента основания в 2000 году занимает лидирующее положение в сфере разработки средств криптографической защиты информации и развития инфраструктуры открытых ключей (PKI) на территории России.

Продукты КриптоПро широко распространены по всей стране, применяются в системах электронного документооборота, исполнения госзаказа, сдачи бухгалтерской и налоговой отчетности, обеспечивают криптографическую защиту информационных систем крупнейших организаций страны. Средства КриптоПро установлены на десятках миллионов серверов, рабочих мест и мобильных устройств пользователей. Разработанные компанией средства удостоверяющих центров внедрены более чем в 1000 организациях, используются также и для обеспечения деятельности подавляющего большинства аккредитованных удостоверяющих центров.

Компания КриптоПро выступает локомотивом отрасли и автором инноваций по ряду направлений. Специалистами компании разработаны десятки криптографических протоколов, отраслевых, российских и международных стандартов, программные продукты КриптоПро CSP и JCP, КриптоПро УЦ и Службы УЦ, криптографический модуль КриптоПро HSM, средства «облачной» и «мобильной» электронной подписи КриптоПро DSS и Ключ.

Продукты КриптоПро сертифицированы ФСБ России, развиваются с учетом наиболее современных достижений криптографии, применяются и внедряются в важнейшие информационные системы, более двух десятилетий обеспечивая безопасность и удобство пользователей, коммерческих и государственных организаций.

*информация на сентябрь 2023 г.

Компания КриптоПро сегодня это

Компания разработала полный спектр программных и аппаратных продуктов для обеспечения целостности, авторства и конфиденциальности информации с применением ЭП и шифрования для использования в различных средах (Windows, Unix, Java). Новое направление продуктов компании – программно-аппаратные средства криптографической защиты информации с использованием смарткарт и USB ключей, позволяющие существенно повысить безопасность систем, использующих ЭП.

Наши продукты используются:

Услуги компании

Компания КриптоПро является разработчиком и поставщиком средств применения ЭП в автоматизированных информационных системах. Используя накопленный богатый опыт разработки, внедрения и сопровождения средств применения ЭП, а также кадровый потенциал сотрудников компании, мы предлагаем консультационные услуги по обеспечению деятельности удостоверяющих центров и применению ЭП в автоматизированных информационных системах предприятий различных форм собственности.

Услуги Удостоверяющего центра

Удостоверяющий центр компании КриптоПро предоставляет организациям (юридическим лицам) услуги по изготовлению и управлению ключами электронной подписи пользователей информационных систем, включая процедуры подачи и обработки запросов на сертификаты, верификации запросов на сертификаты, формирования сертификатов, их получения, использования и отзыва. Также Удостоверяющим центром предоставляются иные сервисные функции, связанные с использованием электронных подписей, шифрованием, обеспечением электронного юридически-значимого документооборота.

Удостоверяющий центр компании КриптоПро обслуживает более 9000 организаций.

Проектирование и создание Удостоверяющих центров

Компания КриптоПро выполняет широкий комплекс проектных работ самой разной сложности: эскизное проектирование и анализ оптимальной архитектуры средств обеспечения деятельности удостоверяющего центра; техническое и системное проектирование средств обеспечения деятельности удостоверяющих центров; авторский и технический надзор в процессе создания удостоверяющего центра.

Особенности

ООО «КриптоПро» – российская компания, которая занимается разработкой программного обеспечения с 2000 года. Основное направление ее деятельности – разработка программных средств криптографической защиты информации (СКЗИ) и электронных ключей цифровой подписи. Программы для использования криптографических средств защиты информации называют криптопровайдерами.

Преимущества ООО «КриптоПро»:

На заметку. На сайте компании представлена презентация с описанием особенностей CryptoPro CSP.

Функции программы

В задачи КриптоПро входит:

Кому нужна

Эксплуатация ПО КриптоПро CSP возможна частными и государственными организациями, у которых есть необходимость подписывать цифровые документы ключами электронных подписей. Например, транспортные компании пользуются криптопровайдерами для подписания машиночитаемых доверенностей на сотрудников, отвечающих за оснащение тахографами и модулями НКМ автопарка предприятия.

Представители бизнеса могут использовать в своей деятельности криптопровайдеры в комплексе с онлайн-кассами для передачи отчетности в казначейство либо при подготовке бухгалтерского отчета в ФНС. КрипроАРМ используется в банковской сфере. Например, Генбанк, Россельхозбанк, ВТБ, СКБ используют в своей работе КриптоПро CSP.

Можно ли скачать бесплатно

В открывшемся окне выбираем пункт КриптоПро CSP.

Далее следует заполнить регистрационную форму, после чего откроется доступ к скачиванию файлов. К загрузке доступна демонстрационная версия программы с бесплатным тестовым периодом всех функций на протяжении 90 дней с даты установки. Когда три месяца бесплатного использования начнут истекать, для продолжения полноценной работы потребуется приобрести годовую или неограниченную лицензию.

Предприятию понадобится столько ключей для разблокировки работы программы, на сколько компьютеров она установлена. Каждый регистрационный номер лицензии будет уникален и может быть использован для активации одной версии СryptoPro CSP на одном ПК. Также доступны варианты приобретения групповых лицензий. В таком случае одним регистрационным ключом можно активировать определенное количество копий криптопроарм.

Где купить КриптоПро

Купить лицензию на КриптоПро CSP можно на официальном сайте компании либо приобрести у одного из дилеров, список которых представлен на сайте производителя в разделе «Партнеры». Среди таковых:

Цена КриптоПро CSP зависит от нескольких факторов:

В таблице указано, сколько стоит лицензия СКЗИ КриптоПро CSP для ИП.

КриптоПро CSP 5.0 – актуальная версия криптографического провайдера, которая включает в себя несколько модификаций программного продукта:

Новая версия криптопровайдера поддерживает больше защитных алгоритмов, в ней увеличено количество поддерживаемых платформ. Интерфейс программы также стал удобнее, управление ключами на физическом носителе и в облачных хранилищах приведено к одному виду. То есть рядовой пользователь не почувствует разницы в использовании разных типов ЭЦП.

В таблице представлен список криптографических алгоритмов защиты и шифрования информации, которые поддерживает новая версия (v.5.0) криптопровайдера.

Далее в таблице сравниваются характеристики разных версий КриптоПро по количеству поддерживаемых протоколов криптозащиты.

Количество бит в ячейках указывает на размер библиотеки шифрования. Чем больше значение, тем сложнее взломать защиту алгоритма.
Исходя из данных таблицы, исполнение CSP 5.0 обеспечивает защищенность информации на высоком уровне за счет поддержки большого числа алгоритмов криптографии.

КриптоПРО 5.0 поддерживает все виды технологий генерации и хранения программных контейнеров с сертификатом и цифровой подписью:

Токен – это тот же ключ цифровой подписи. Облачным токеном называют ЭЦП, которые хранятся не на рабочем компьютере, а на выделенном сервере сервиса КриптоПро DSS. Криптографический провайдер получает к токенам доступ через интернет. При этом подпись на документах в СБИС, Диадок или ЕГАИС Крипто ставится таким же образом, как если бы КЭП (ключ электронной подписи) находился на ПК, только для этого используется протокол CryptoAPI.

Пользоваться облачными токенами удобнее, ведь к файлам ЭЦП можно получить доступ из любой точки страны, не имея физического доступа к рабочему компьютеру. 
Например, руководитель компании может подписывать документацию, находясь в командировке. При этом для использования ЭЦП ему будет достаточно смартфона на ОС Android с установленным мобильным криптопровайдером.

Кроме того, облачные токены поддерживаются множеством сторонних приложений для общения и работы с документацией. Например, офисные пакеты Microsoft.

Альтернативное название такого типа носителей – функциональные ключевые носители (ФКН). Неизвлекаемыми ключами называют токены, с которых нельзя скопировать цифровую подпись. То есть КЭП генерируется носителем токена, и все операции, связанные с прикреплением ЭЦП, проходят на самом накопителе. В качестве носителя обычно выступает защищенная USB-флешка.

Криптопровайдер может работать с цифровой подписью на носителе только в тот момент, когда накопитель установлен в компьютер, распознан СКЗИ и между ними налажен защищенный канал связи. Шифрованная связь между носителем и криптопровайдером налаживается по протоколу SESPAKE.

Протокол обеспечивает взаимодействие компонентов (накопителя и СКЗИ) без прямой передачи паролей доступа, чтобы они не могли быть перехвачены злоумышленниками для дальнейшего использования в преступных целях. Устройства типа ФКН можно использовать как активные и пассивные носители (режим обычной флешки, куда просто копируется ЭЦП).

Этот тип носителей называют активными токенами без защиты канала. Принцип их работы такой же, как у ФКН – контейнеры с сертификатами и подписями также генерируются на носителе. Однако для связи с криптопровайдером аппаратный носитель нужно авторизовать в системе при помощи регистрационных данных. То есть безопасный канал связи между СКЗИ и носителем не налаживается. Соответственно, уровень защиты активных токенов без защиты канала ниже по сравнению с ФКН.

Кроме того, этот тип токена также может быть использован в качестве пассивного носителя. В этом режиме при наличии перехваченных регистрационных данных злоумышленник может получить доступ к ЭЦП на носителе. К активным токенам без защиты канала связи относятся: Рутокен ЭЦП 2.0, JaCarta-2 ГОСТ и InfoCrypt VPN-Key-TLS.

Самый доступный и быстрый вариант хранения ЭЦП – использовать традиционный класс USB-токенов или смарт-карт, работающих в пассивном режиме.
Это незащищенные носители, на которых хранится сертификат и файл электронной подписи.

При использовании носителей такого типа контейнер с сертификатом и цифровой подписью создается программным СКЗИ (КриптоПро CSP). В дальнейшем такой контейнер записывается на пассивный носитель, а криптопровайдер получает к нему доступ по необходимости. Например, если нужно подписать доверенность, в ПК вставляют накопитель с ЭЦП, СКЗИ запрашивает доступ к носителю и после авторизации СКЗИ просто копирует цифровую подпись с носителя. Карточка с ключом требует подключения дополнительного считывателя.

Ключи с пассивных токенов могут быть скопированы. Соответственно, уровень безопасности пассивных носителей низкий. В КриптоПро CSP 4.0/5.0 обеспечена совместимость с пассивными носителями: Актив, Аладдин Р. Д., Контур, Multisoft, NovaCard, Rosan, Alioth, MorphoKST и СмартПарк.

Инструменты для использования

В Крипто Про CSP 5.0 включен программный комплекс «Инструменты Крипто Про» («CryptoPro Tools»). Это комплект инструментов для выполнения различных задач в единой графической оболочке.

С «Инструменты КриптоПро» можно:

Список функций на вкладках программы:

Какие ПО поддерживает

С КриптоПро CSP в режиме криптографической защиты информации могут работать такие приложения:

КриптоПро СКЗИ устанавливают на большинство существующих аппаратных платформ. Под аппаратной платформой подразумевается центральный процессор, установленный на материнскую плату рабочей машины, где запускается криптопровайдер.

Поддерживаемые типы процессоров:

Если предполагается работа в виртуальных средах, программный СКЗИ поддерживает такие инструменты виртуализации:

Кстати! Под виртуальными средами подразумеваются программы, которые имитируют рабочий ПК. Например, на основном компьютере пользователя установлена ОС Linux. Если оператор запустит среду виртуализации, он сможет создать в ней программную имитацию ПК с установленной ОС Windows и своим набором программ. На одном физическом компьютере может быть создано множество виртуальных ПК, которые могут взаимодействовать со всеми интерфейсами подключения, внешними носителями точно так же, как и основное устройство.

С какими продуктами компании совместима программа

КриптоПро CSP имеет полную совместимость со всеми остальными продуктами компании:

В какие программы встраивается

КриптоПро CSP может быть встроена в любые приложения, построенные на платформах:

Эти программные комплексы стандартны при разработке ПО, включающего криптографические компоненты.