ООО КРИПТО-ПРО, Москва г. (ОГРН 1037700085444 ИНН 7717107991)

О компании

Группа инженеров, криптографов и программистов объединилась для создания компании «Crypto-Pro» в 2000 году.

Компания была основана с намерением максимально использовать современные тенденции производителей системного и прикладного программного обеспечения и интегрировать операционные системы с мерами криптографической безопасности. Средства информационной безопасности и создание инфраструктуры открытых ключей (Public Key Infrastructure) — основные направления деятельности компании.

Компания «Крипто-Про» создала первый криптографический продукт CSP в 2001 году, развив направление интеграции.

Компания продолжает сотрудничать с ведущими российскими производителями криптографических средств, развивая интеграцию и выпуская новые продукты на основе существующей базы.

В области защиты данных предприятие имеет разрешение на деятельность от ФАПСИ, Государственной технической комиссии и Федеральной службы безопасности.

1. С помощью криптографической защиты информации можно защитить информацию

1.1 Совместимость с ОС Windows

При создании средства криптографической защиты информации КриптоПро CSP была учтена существующая архитектура криптографии в операционной системе Windows (см. рис. 2). Для реализации криптографических функций в соответствии с этой архитектурой используется специфицированный Microsoft интерфейс, известный как Cryptographic Service Providers. Таким образом, возможно подключение дополнительных криптографических модулей, соответствующих форматам CSP и SSPI, для использования как в качестве компонента стандартного программного обеспечения, так и при внедрении программы.

Рисунок 1. Архитектура криптографических функций в ОС Windows

« Cryptopro CSP» позволяет использовать широкий спектр аппаратного обеспечения для хранения личных закрытых ключей, в отличие от существующих операционных систем Windows поставщиков крипто -услуги.

Фапси, сертифицированный криптографический инструмент защиты информации Cryptopro CSP, можно использовать для создания электронных цифровых подписей и зашифрованных подписей.

При создании КриптоПро CSP в 2002 году были внесены коррективы, направленные на улучшение внешних интерфейсов продукта. КриптоПро CSP V.2.0 от СКЗИ сертифицирован ФАПСИ.

CryptoPro CSP криптографические формулы:

1.2. Модуль сетевой аутентификации КриптоПро TLS

Для защиты клиентской и серверной частей распределенного приложения «Крипто-Про» реализовала модуль сетевой аутентификации TLS в соответствии с текущими криптографическими интерфейсами операционной системы Windows.

Используя криптографические возможности СКЗИ КриптоПро CSP, этот программный продукт реализует транспортный протокол TLS 1.0 (RFC 2246) и значительно упрощает процесс разработки защищенных распределенных приложений или систем с использованием стандартов HTTC/S.

1.3. Использование криптографических интерфейсов

Как можно использовать «КриптоПро CSP»?

1. Используйте КриптоПро CSP как часть стандартного программного обеспечения от Microsoft и других компаний, реализующих криптографический интерфейс в соответствии с архитектурой Microsoft.
2. Интегрируйте КриптоПро CSP во вновь разработанное или существующее прикладное программное обеспечение.

1.3.1 Общее программное обеспечение использует КриптоПро CSP

Следующие программные продукты используют КриптоПро CSP, российский аналог российских криптографических алгоритмов, для обеспечения конфиденциальности, целостности и авторства информации:

1.3.2. «КриптоПро CSP»

В Windows используется иерархическая архитектура криптографических функций, реализованная в КриптоПро CSP.

1.3.2.1. Подключение на уровне CSP

Загрузив криптографический модуль, » КриптоПро CSP» можно напрямую подключить к прикладному программному обеспечению. По этой причине в комплект поставки включено «Руководство программиста», описывающее структуру функций и тестовое программное обеспечение. При такой реализации прикладное программное обеспечение может получить доступ только к небольшому количеству низкоуровневых криптографических функций, соответствующих интерфейсу Microsoft CSP.

Подключение на уровне CryptoAPI 2.0, 1.3.3

В документации MSDN (Microsoft Developer Network) содержится подробное описание интерфейса CryptoAPI 2.0, через который можно подключиться к прикладному программному обеспечению КриптоПро CSP. В данном случае информация, описывающая алгоритм открытого ключа X.509 отправителя/получателя и код открытия сертификата открытого ключа X.541, определяет выбор криптографического алгоритма в прикладном программном обеспечении.

1.3.4. Применение COM интерфейсов

«КриптоПро CSP» может быть использовано из COM интерфейсов, разработанных корпорацией Microsoft: CAPICOM, Certificate Services, Certificate Enrollment Control.

Контроль зачисления сертификата

Генерация ключей и запросы сертификатов — две из немногих функций CryptoAPI 2.0, которые можно использовать с интерфейсом C OM управления регистрацией сертификатов. Этот интерфейс используют, в частности, публичные центры сертификации (Verisign) и другие компании, такие как Thawte.

CAPICOM

Вы можете использовать фундаментальные функции CryptoAPI 2.0 через cel-интерфейс, который предлагает C APICOM. С добавлением этого компонента к уже существующему интерфейсу COM теперь можно использовать функции для создания и проверки электронных цифровых подписей, а также для построения или оценки цепочек сертификатов. Благодаря CAPICOM интерфейс Internet Explorer теперь обладает функциональностью «тонкого» клиента.

Бесплатный инструмент для разработчиков для платформы Microsoft называется Capicom.

1.4. Перспективы развития

Метод криптографической защиты для операционной системы Solaris был реализован бизнесом «Crypto-Pro», принимая во внимание использование как на платформе Colari (SL), так и в архитектуре Intel.

Криптографический интерфейс для операционных систем Windows, Solaris 9 и Red Hat Linux 5 разрабатывается компанией «Крипто-Про» с начала 2003 года. Предварительные итерации продуктов ожидаются в третьем квартале.

2. технология использования открытого ключа

Ведущие разработчики программного обеспечения активно внедряют решения с открытым ключом в свои операционные системы. Именно в операционной системе Microsoft Watch 2003 реализована инфраструктура открытых ключей, а не в операционной системе Windows 2000, которая не является исключением в этом отношении.

Для целей внедрения фундаментальных сервисов Microsoft Windows, а также будущего развития продуктов и решений, КриптоПро CSP поддерживает российскую криптографическую поддержку.

Архитектурный дизайн сертификации в операционной системе Windows 2000 показан на рисунках ниже (см. Рис. 1 и 2). В рамках инструментов для расширения функциональности службы сертификации могут быть методы, которые позволяют вам изменять и разрабатывать функциональность в соответствии с потребностями конкретных систем или технологий приложений. Эти инструменты позволяют создать список зарегистрированных пользователей и составлять сертификаты открытых ключей.

Рисунок 2. Служба сертификации Windows 2000:

2.1. Удостоверяющий центр «КриптонПро»

Crypto-Pro создала пакет программного обеспечения, который сочетает в себе преимущества выбранной платформы и международные рекомендации.

Вы можете построить многоуровневую структуру распределенного центра сертификации, используя КриптоПро BYOD, которая предлагает:

Удостоверяющий центр «КриптопоПро»

Следующие элементы составляют центр аутентификации «КриптоПро»:

2.1

2.1.1.Масштабируемость системы

Разработка интегрированных решений может быть реализована как компонент программного обеспечения центра регистрации программных интерфейсов для работы с внешними приложениями сторонних производителей.

Вы можете интегрировать программные средства сторонних производителей для управления объектами Центра регистрации (учетные записи пользователей, сертификаты пользователей и т.д.) через интерфейс программного обеспечения. Такое встраивание позволяет объединить регистрацию пользователей с регистрацией пользователей для оптимизации информационных потоков на различных уровнях.

Компоненты клиента и сервера интегрированного приложения авторизованы путем реализации программного интерфейса Регистрационного центра с использованием безопасного транспортного протокола TLS и строгой аутентификации компонентов связи на основе сертификатов открытого ключа.

2.1.1.2. Обслуживание одним Центром Регистрации

Если единый комплекс сертификации содержит несколько регистрационных центров, то должны быть созданы несколько комплексов авторитета сертификации. Системы управления информацией пользователя и сертификаты общего ключа оптимизируются регистрационными центрами, поддерживающими соответствующие системы приложений в соответствии с требованиями для оптимизации.

2.1.3.Запись пользователя

Программное обеспечение «КриптоПро UC» предлагает следующие режимы работы:

Централизованный режим регистрации пользователей. Пользователи, обладающие сертификатами открытых адресов, подлежат более строгой идентификации со стороны удостоверяющего центра при работе в режиме «открытого ключа».

Система распределенной (удаленной) регистрации пользователей. Данный режим работы Центра авторизации рассчитан на пользователей, которые физически находятся далеко от Центра. В соответствии с запросами, управляемыми администратором программного обеспечения рабочего места Центра регистрации, осуществляется регистрация пользователей.

Централизованный контроль над ключами пользователей и сертификатами для открытых ключей. Надежный сотрудник Центра сертификации (Администратор) генерирует ключевые носители для пользователей, когда комплекс работает в этом режиме.

Распределенный контроль над закрытыми ключами и сертификатами для открытых ключей. В режиме «Рабочее место пользователя» пользователи генерируют ключи с помощью программного обеспечения AMS и запрашивают их в Центре регистрации. Администратор Центра регистрации также отвечает за управление запросами и выдачу сертификатов.

Вы можете работать в комбинированных режимах с комплексным программным обеспечением, выполняя требования предприятия, например, сочетая централизованные и распределенные модели регистрации пользователей.

Протокол HTTP/S используется для обеспечения безопасных соединений между составными частями Центра сертификации. В данном случае телекоммуникационной сетью является Интернет.

2.1.2. Анализ конфликтных ситуаций

Оспаривание авторства и содержания документа в автоматизированной системе, использование электронной цифровой подписи может привести к конфликту интересов.

Это требует использования специализированного программного обеспечения для проведения проверок и документирования данных с целью анализа подобных конфликтных ситуаций в соответствии с действующим на сегодняшний день законодательством и особенностями формирования самой электронно-цифровой подписи.

А РМ используется для разрешения разногласий по поводу использования электронной цифровой подписи и аутентификации электронного документа в сертификате, выданном ЦС.

Для проверки сертификата открытого ключа подписи используются следующие шаги:

Если издатель является законным, авторство устанавливается даже при отсутствии сертификата CRL.

3. Для сотрудничества Россия и США разработали криптографические средства.

Средства криптографической защиты российских производителей продолжают тестироваться компанией «Крипто-Про». Метод представления открытых ключей и электронных цифровых подписей при использовании ГОСТ Р 34.10’94 или стандартного формата CMS в документах сертификатов СМС типа (СМК) описан в проекте компании 2001 года «Рекомендации по криптографической защите информации для взаимодействия удостоверяющих центров, реестров сертификатов».

До сих пор сертификаты, выданные сертификационными организациями, которые поддерживают продукты для защиты криптографической информации от разных российских производителей, были несовместимы друг с другом. В результате криптосистема, созданная другим СКЗИ, не могла использовать сертификаты удостоверяющего центра, созданного на базе этого СКЗИ. Принятие единого стандартного формата представления параметров алгоритмов ЭЦП было необходимо по вышеуказанным причинам.

В ФГУП НТЦ Атлас и ООО «Крипто-Про» состоялось подписание соглашения о сотрудничестве между следующими организациями — ЗАО «Санкт-Петербургский региональный центр защиты информации» и ОАО «Инфотекс».

Стороны договорились о совместной работе по достижению взаимной совместимости продуктов, комплексных решений и систем в рамках данного соглашения.

Стороны согласились создать руководящие принципы для стандартизации сертификата с открытым ключом, списков с сертификатом и криптографических сообщений при использовании параметров или алгоритмов.

До разработки стандартов стороны решили использовать форматы сертификатов с открытым ключом, которые являются видами криптографических сообщений. Об этом пишет Crypto-Pro. Сторонам удалось прийти к соглашению, что они будут использовать технологию CMMI (шифрование по умолчанию) для хранения и передачи файла в формате PDF или TIFL.

4. Интеграция с международными решениями

Ведущие мировые производители объявили о поддержке российских криптовалютных алгоритмов в результате реализации КриптоПро CSP в соответствии со стандартным интерфейсом и настойчивых усилий компании по обеспечению совместимости российских криптографических инструментов.

Компания Security RSA в настоящее время выпускает версию программного набора Keon 6.5, которая реализует функциональность сертифицирующего центра Open Key при поддержке российца. При активной помощи демонстрации проект интеграции между «Cryptopro CSP» и RSA Keon 6.5 был завершен.

Baltimore Technologies была одной из компаний, объявивших об использовании КриптоПро CSP в своих продуктах.

Способность стандартизировать и использовать внутренние криптографические системы становятся возможной благодаря совместимости российских средств защиты с ведущими глобальными решениями безопасности.

5. Формирование

Процесс обучения применению средств защиты криптографической информации активно продвигается компанией «Крипто-Про». Учебный центр «ИНФОРМЗАЩИТА», один из лучших российских учебных центров по компьютерной и информационной безопасности, занимает первое место в списке партнеров компании.

Учебный центр присудил дипломы первоначальному классу студентов, которые проходили новый курс «Использование EDS в PKI на основе органа по сертификации криптопа». Кроме того, учебная программа включает в себя классы, которые охватывают теоретические и практические аспекты применения криптографической защиты с помощью крипто-PRO.

6. Выполнение решения

Поставщик криптографических инструментов для обеспечения безопасности данных, Crypto-Pro работает с программистами прикладных систем.

Продукты компании используются в следующих системах приложений.

Клиент банк Системные решения

Коммерческие системы

Системы управления документами

Электронный архив

LanDocs — это система автоматизации для архивирования документов, управления записями и поддержки бизнес-процессов.

Системы передачи данных

Courier-pro (выберите)

Lotus Domino (Avi Goldstein): Mdcryptomail — Электронная почтовая шифрование

Отчеты систем

Комплекс программ СКБ Kонтур (СКБ Контур)

К ОМИТА КЛИЕНТ (Комита)

Вернуться на главную страницу обзора

Соглашение о положениях и условиях для обращений по персональным данным

С момента согласия физического лица (Пользователя) с условиями настоящего соглашения, отношения между АО «Аналитический центр» и этим лицом регулируются условиями настоящего соглашения. Право на продолжение регистрации отнимается у Пользователя в случае несогласия с одним из условий соглашения. Это подтверждает ваше полное и безоговорочное согласие с настоящим соглашением.

Понятия и определения

Регистрация — это процесс, в ходе которого Пользователь предоставляет достоверную информацию о себе в соответствии с признанной формой регистрации (регистрационная карточка). Процесс регистрации свидетельствует о безусловном и полном согласии Сторон с условиями настоящего соглашения.

Добровольное раскрытие личной информации пользователя во время регистрации представляет собой личные данные. Данные хранятся на сервере JSC аналитического центра и могут использоваться только в соответствии с настоящим Соглашением и Законом Российской Федерации.

И СПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННОК

Мы собираем личную информацию от пользователей только для целей, отмеченных во время сбора. Без разрешения пользователя мы никогда не используем личную информацию для других целей. Возможно следующее использование личной информации пользователя:

• Организовать выдачу Пользователю электронной цифровой подписи в сети удостоверяющих авторизационных центров, аккредитованных некоммерческой организацией «Ассоциация электронных торговых площадок», а также сопровождение и оказание сопутствующих услуг;
• Связаться с Пользователем в целях оказания услуг или предоставления информации, в том числе путем направления рекламы, информационных и (или) иных материалов АО «Аналитический центр» на указанный адрес электронной почты. Если вы хотите отписаться от рассылки рекламы, информации и/или других материалов от АО «Аналитический центр», пожалуйста, нажмите на соответствующую кнопку внизу каждого письма в такой рассылке;
• Для ответа на запросы Пользователя в рамках службы поддержки;
• Для выполнения договорных обязательств.

Нам необходимо разрешение пользователя перед использованием личной информации по любой другой причине. Пользователь предоставляет АО «Аналитический центр» разрешение на использование своей личной информации в статистических целях в агрегированной и анонимной форме.

О БЯЗАТЕЛЬСТВА ПОЛЬЗОВАНИЯ ПО РЕГИСТРАЦИИ

Пользователь подтверждает, что информация о регистрационной карте является верной, точной и полной. Право на приостановление регистрации зарезервировано аналитическим центром JSC, если пользователь предоставляет ложную информацию.

Передача личной информации пользователя сторонним лицам

Без согласия Пользователя АО «Аналитический центр» не разглашает персональную информацию сторонним лицам.

Персональная информация о Пользователе может быть передана предприятиям, связанным с АО «Аналитический центр». Для создания и выдачи электронных подписей, а также для осуществления необходимых операций АО «Аналитический центр» вынуждено передавать персональные данные Пользователя уполномоченным организациям.

Объем личной информации, необходимый для завершения запрашиваемой услуги или транзакции, предоставляется АО «Аналитический центр» третьим лицам. Личная информация пользователя может быть использована АО «Аналитический центр» для рассмотрения претензий.

Вся информация о незаконной деятельности может быть собрана и, при необходимости, передана АО «Аналитический центр» уполномоченным органам. Любая личная информация может быть раскрыта АО «Аналитический центр» по решению суда, запросу правоохранительных органов или при других обстоятельствах.

Пользователь может перейти на другие ресурсы, содержащие данные или функции из других источников.

Использование персональных данных Пользователя будет регулироваться политикой конфиденциальности АО «Аналитический центр» только в том случае, если данные собираются от имени компании. Политика конфиденциальности владельцев будет применяться к другим ресурсам.

Использование партнером политики конфиденциальности персональных данных должно соответствовать требованиям АО «Аналитический центр», если они хотят работать с АО «Аналитический центр».

Безопасность ВАШИХ ПЕРСОНАЛЬНЫХ ДАННОСТИ

Для защиты от несанкционированного доступа, использования или раскрытия Персональных данных Пользователя АО «Аналитический центр» использует процедуры и организационные меры безопасности.

Безопасность личных данных пользователя не является обещанием, которое может дать АО «Аналитический центр».

При использовании Интернета АО «Аналитический центр» советует вам принять все необходимые меры предосторожности для защиты вашей личной информации. При создании поля пароля используйте комбинацию букв и цифр, а также избегайте смены паролей.

Хранилище данных

А О «Аналитический центр» не хранит личные данные дольше, чем это необходимо для выполнения целей, для которых они были собраны, или в соответствии с законом.