Cryptoprotoken csp licenc
Mi a CryptoPro Rutoken CSP
Rutoken megoldás Crypto CSP - a közös fejlesztése a vállalatok kripto-PRO "és" Aktív”alapján az integráció CSP Crypto CSP és az USB-token Rutoken KP. Fontos jellemzője a megoldás a kriptográfiai funkciók Rutoken KP generáló kulcsszó párok, generál megfelelő gombokat a digitális aláírás, stb Ezen műveletek végrehajtása a tokenen biztosítja a legfontosabb információk biztonságának legmagasabb fokát. Rutoken KP - egy kriptográfiai USB-token alapú Rutoken EDS, a fő jellemzője, amely a megvalósítása a funkcionális kulcsfontosságú technológia révén (PKU). Rutoken KP használják, és csak jön a csomagban Rutoken Crypto CSP szét a kulcs nem alkalmazható.
A CryptoPro Rutoken CSP először egyedi technológia PKU, amely megvédi a támadások protokoll a szoftver és a kulcsfontosságú része a szállító, valamint a kiegészítő védelmet nyújt a privát kulcsokat. A CryptoPro Solution Rutoken CSP a CryptoPro CSP utódja, és minden képességét támogatja. Teljesen integrálódik a CryptoPro UC tanúsító központon alapuló nyilvános kulcsfontosságú infrastruktúrába.
kinevezés
CryptoPro Rutoken CSP használatra szánják az orosz PKI rendszerek jogilag jelentős elektronikus dokumentumkezelő rendszerek és egyéb információs rendszerek, digitális aláírás technológia, például:
- fizetési megbízások aláírásakor ügyfél-banki rendszerekben,
- a biztonságos munkafolyamatok rendszerében,
- az elektronikus formában nyújtott jelentések gyűjtésére szolgáló rendszerekben,
- a hatalom és kormány szövetségein szövetségi és regionális szinten,
- minden olyan esetben, amikor szükség van a felhasználói kulcsok fokozott védelmére.
lehetőségek
Funkcionális kulcstartó
Az FCS architektúrája alapvetően új megközelítést valósít meg a hardveres adathordozón tárolt kulcsfontosságú információk biztonságos használatának biztosítására. Az elektronikus aláírás létrehozása és a titkosítási kulcsok közvetlenül a mikroprocesszorban történő előállítása mellett a kulcsfontosságú közeg lehetővé teszi, hogy hatékonyan ellenálljon a hash-érték vagy az aláírás helyettesítésével kapcsolatos támadásoknak a kommunikációs csatornában.
Az FCN fő előnyei
- Kizárt az a lehetőség, hogy aláírja az aláírást a csereprogramban, az elektronikus aláírás részben részekből származik: először egy kulcsközegben, majd végül a CSP programrészében.
- Elektronikus aláírási kulcsok és megbékélési kulcsok létrehozása, valamint az elektronikus aláírás létrehozása az FCN-n belül.
- A hash érték átadása biztonságos csatorna felett, amely kizárja a spoofing lehetőségét.
- A tároló létrehozása után a felhasználói kulcs nem tárolódik sem a kulcstartályban, sem a crypto szolgáltató memóriájában, és kifejezetten a kriptográfiai átalakításokban sem használatos.
- Megerősített adatvédelem a nyílt csatornán történő átvitelhez a kulcsközeg és a szoftverkomponens kölcsönös hitelesítésének köszönhetően az EKE (elektronikus kulcscsere) eljáráson alapuló eredeti protokoll használatával. Ebben az esetben nem egy PIN kódot továbbítanak, hanem egy elliptikus görbe egyik pontját.
- A magánkulcsok titkosságának növelése.
- A kulcsot az FCN hozhatja létre, vagy kívülről indítható.
- A kriptográfiai műveletek végrehajtása elliptikus görbéken közvetlenül a kulcsfontosságú hordozó, az orosz elektronikus aláírás támogatása.
Rendelésre csak a címsorok részeként érhető el: