क्रिप्टोप्रो रुटोकन सीएसपी लाइसेंस। प्रमाणीकरण और इलेक्ट्रॉनिक हस्ताक्षर Rutoken के साधन। क्रिप्टो थ्री क्या है

आप प्रमाणीकरण के लिए उत्पाद खरीद सकते हैं और इलेक्ट्रॉनिक हस्ताक्षर Rutoken, हमारे पार्टनर CJSC एक्टिव-सॉफ्ट द्वारा विकसित किया गया है।

  • एम-मरीन, एचआईडी प्रॉक्स आरएफआईडी टैग के साथ स्मार्ट कार्ड लैस करना;
  • Mifare Classic 1K RFID टैग के साथ स्मार्ट कार्ड तैयार करना;
  • एम-मरीन/एचआईडी प्रॉक्स + मिफेयर क्लासिक 1के आरएफआईडी टैग के साथ स्मार्ट कार्ड तैयार करना;
  • HID iClass RFID टैग के साथ स्मार्ट कार्ड तैयार करना।
  • स्मार्ट कार्ड रीडर ACR38U-I1;
  • स्मार्ट कार्ड रीडर ACR38U-H1;
  • स्मार्ट कार्ड रीडर ACR3901U-H3;
  • OMNIKEY स्मार्ट कार्ड रीडर (कार्डमैन) 3021;
  • OMNIKEY स्मार्ट कार्ड रीडर (कार्डमैन) 3121;
  • OMNIKEY स्मार्ट कार्ड रीडर (कार्डमैन) 5421;
  • आईडीब्रिज CT30 स्मार्ट कार्ड रीडर।

Rutoken KeyBox डिवाइस को मुख्य मीडिया (USB टोकन, स्मार्ट कार्ड और अन्य डिवाइस) के जीवन चक्र को प्रशासित और प्रबंधित करने के लिए डिज़ाइन किया गया है। Microsoft Windows तकनीकों पर निर्मित कॉर्पोरेट नेटवर्क में उपयोग के लिए उन्मुख। वे एक प्रणाली है जो उपयोगकर्ता खातों, प्रमाणीकरण उपकरण, अनुप्रयोगों और सूचना सुरक्षा नियमों के बीच संचार प्रदान करती है। रूस के FSTEC का प्रमाण पत्र है।

  • 1 उपयोगकर्ता के लिए लाइसेंस;
  • वितरण किट Rutoken KeuVoh, रूस का FSTEC प्रमाणपत्र।

Windows के लिए Rutoken डिवाइस हार्डवेयर उपयोगकर्ता प्रमाणीकरण और Microsoft Windows पर आधारित नेटवर्क में इलेक्ट्रॉनिक पत्राचार की सुरक्षा के लिए डिज़ाइन किए गए हैं। समाधान मुख्य सूचना के वाहक के रूप में अंतर्निहित विंडोज सुरक्षा उपकरणों और रुटोकन परिवार के इलेक्ट्रॉनिक पहचानकर्ताओं के उपयोग पर आधारित है।

क्रिप्टो थ्री है कार्यस्थलकानूनी रूप से महत्वपूर्ण दस्तावेज़ प्रवाह। यह एक पूर्ण बॉक्सिंग समाधान है। दस्तावेजों के एन्क्रिप्शन और इलेक्ट्रॉनिक हस्ताक्षर, डिजिटल प्रमाणपत्रों के प्रबंधन और प्रमाणीकरण के लिए डिज़ाइन किया गया।

क्रिप्टोप्रो रुटोकन सीएसपी एक हार्डवेयर और सॉफ्टवेयर सीआईपीएफ है जो एक रूसी क्रिप्टो प्रदाता की क्षमताओं को जोड़ती है क्रिप्टोप्रो सीएसपीऔर यूएसबी-टोकन रुटोकन। क्रिप्टोप्रो रुटोकन सीएसपी में, निजी कुंजी पर क्रिप्टोग्राफिक संचालन टोकन के अंदर किया जाता है, जबकि चाबियाँ डिवाइस को नहीं छोड़ती हैं। उत्पाद एक कार्यात्मक कुंजी वाहक की तकनीक को लागू करता है, जो सॉफ्टवेयर भाग और टोकन के बीच विनिमय के प्रोटोकॉल को हमलों से बचाता है, और निजी कुंजी के लिए अतिरिक्त सुरक्षा भी प्रदान करता है। उपयोगकर्ता की निजी कुंजी की वैधता अवधि 3 वर्ष तक है। उनके पास KS1 और KS2 कक्षाओं के लिए इलेक्ट्रॉनिक हस्ताक्षर उपकरण और क्रिप्टोग्राफ़िक सूचना सुरक्षा उपकरण की आवश्यकताओं के अनुपालन पर रूस की संघीय सुरक्षा सेवा का प्रमाण पत्र है।

  • क्रिप्टोप्रो रुटोकन सीएसपी के लिए लाइसेंस;
  • वितरण किट क्रिप्टोप्रो रुटोकन सीएसपी।

सामान

उत्पाद:

  • यूएसबी-टोकन के लिए कैप;
  • एक लेबल के लिए फ़ील्ड के साथ कीचेन (चुनने के लिए 4 रंग);
  • गर्दन के चारों ओर लटकता हुआ रिबन, लाल;
  • यूएसबी पोर्ट के लिए एक्सटेंशन केबल।

CryptoPro Rutoken CSP समाधान, CryptoPro और Aktiv कंपनियों का एक संयुक्त विकास है, जो CryptoPro CSP क्रिप्टो प्रदाता और Rutoken USB टोकन की क्षमताओं को एकीकृत करता है। एफकेएन तकनीक की एक महत्वपूर्ण विशेषता क्रिप्टोग्राफिक प्रदाता क्रिप्टोप्रो सीएसपी और रूटोकेन केपी के बीच क्रिप्टोग्राफिक शक्तियों का विभाजन है, जो एक क्रिप्टोग्राफिक यूएसबी टोकन मॉडल है जिसे विशेष रूप से एफकेएन तकनीक के लिए अनुकूलित किया गया है, जिसे रुटोकन ईडीएस के आधार पर बनाया गया है।

Rutoken KP का उपयोग FKN तकनीक में कुंजी जोड़े बनाने, अनुमोदन कुंजी विकसित करने, इलेक्ट्रॉनिक हस्ताक्षर लागू करने आदि के लिए किया जाता है। बोर्ड पर इन कार्यों को करने से टोकन महत्वपूर्ण जानकारी की उच्चतम स्तर की सुरक्षा सुनिश्चित करता है। Rutoken KP का उपयोग और आपूर्ति केवल CryptoPro Rutoken CSP के हिस्से के रूप में की जाती है, यह USB टोकन अलग से वितरित नहीं किया जाता है।

पर नया संस्करणक्रिप्टोप्रो रुटोकन सीएसपी, रुटोकन केपी के अलावा, क्रिप्टोप्रो सीएसपी कुंजी जोड़े और कंटेनरों को बनाने और सुरक्षित रूप से संग्रहीत करने के लिए मानक रुटोकन ईडीएस 2.0 मॉडल के लिए समर्थन है। मुख्य जानकारी को निकालने की संभावना के बिना Rutoken EDS 2.0 पर संग्रहीत किया जाता है। क्रिप्टोप्रो रुटोकेन सीएसपी के हिस्से के रूप में रुटोकन ईडीएस 2.0 का उपयोग उन मामलों के लिए लागत और क्षमताओं के मामले में एक इष्टतम समाधान विन्यास प्रदान करता है जहां एक प्रमुख वाहक के साथ संचार चैनलों की सुरक्षा के स्तर के लिए कोई बढ़ी हुई आवश्यकताएं नहीं हैं।

क्रिप्टोप्रो रुटोकन सीएसपी समाधान क्रिप्टोप्रो सीएसपी सीआईपीएफ का उत्तराधिकारी है और इसकी सभी विशेषताओं का समर्थन करता है। यह भी पूरी तरह से बुनियादी ढांचे में एकीकृत है सार्वजनिक कुंजी, प्रमाणन केंद्र "CryptoPro CA" पर आधारित है।

उद्देश्य

सीआईपीएफ क्रिप्टोप्रो रुटोकन सीएसपी कानूनी रूप से महत्वपूर्ण इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन और अन्य में रूसी पीकेआई सिस्टम में उपयोग के लिए अभिप्रेत है जानकारी के सिस्टमडिजिटल हस्ताक्षर प्रौद्योगिकियों का उपयोग करना। समेत:

  • भुगतान आदेशों पर हस्ताक्षर करते समय क्लाइंट-बैंक सिस्टम में;
  • सुरक्षित दस्तावेज़ प्रबंधन प्रणालियों में;
  • प्रस्तुत करने के लिए रिपोर्टिंग सिस्टम में इलेक्ट्रॉनिक प्रारूप में;
  • संघीय और क्षेत्रीय स्तरों पर सरकार और प्रशासन में;
  • अन्य सभी मामलों में, जहां उपयोगकर्ता कुंजियों की बढ़ी हुई सुरक्षा प्रदान करना आवश्यक है।

क्षमताओं

  • सभी कार्यक्षमता का समर्थन करता है सीआईपीएफ क्रिप्टोप्रो सीएसपी 3.9 .
  • क्रिप्टोप्रो सीए पर आधारित पीकेआई इंफ्रास्ट्रक्चर के साथ पूर्ण एकीकरण प्रदान करता है।
  • यह मानक मॉडल Rutoken EDS 2.0 के साथ भी काम करता है।
  • Rutoken KP या Rutoken EDS 2.0 के हार्डवेयर संसाधनों का उपयोग करते हुए, निम्नलिखित क्रिप्टोग्राफ़िक संचालन किए जाते हैं:
    • प्रमुख जोड़े की पीढ़ी GOST R 34.10-2001;
    • GOST R 34.10-2001 के अनुसार इलेक्ट्रॉनिक हस्ताक्षर का गठन;
    • डिफी-हेलमैन वार्ता कुंजी गणना (आरएफसी 4357)।
  • निष्कर्षण की संभावना के बिना कुंजी वाहक के अंदर सुरक्षित भंडारण और निजी कुंजी का उपयोग प्रदान करता है।

कार्यात्मक कुंजी वाहक

हार्डवेयर माध्यम पर संग्रहीत महत्वपूर्ण जानकारी के सुरक्षित उपयोग को सुनिश्चित करने के लिए FKN आर्किटेक्चर एक मौलिक रूप से नए दृष्टिकोण को लागू करता है।

माइक्रोप्रोसेसर में सीधे इलेक्ट्रॉनिक हस्ताक्षर और एन्क्रिप्शन कुंजियों के निर्माण के अलावा, कुंजी वाहक आपको संचार चैनल में हैश मान या हस्ताक्षर के प्रतिस्थापन से जुड़े हमलों का प्रभावी ढंग से विरोध करने की अनुमति देता है।

FKN . के मुख्य लाभ

  • एक्सचेंज प्रोटोकॉल में हस्ताक्षर प्रतिस्थापन की संभावना को बाहर रखा गया है, इलेक्ट्रॉनिक हस्ताक्षर भागों में उत्पन्न होते हैं: पहले प्रमुख वाहक में, फिर अंत में सीएसपी सॉफ्टवेयर में।
  • इलेक्ट्रॉनिक हस्ताक्षर कुंजी और अनुमोदन कुंजी का निर्माण, साथ ही FKN के भीतर एक इलेक्ट्रॉनिक हस्ताक्षर का निर्माण।
  • एक सुरक्षित चैनल पर हैश मान स्थानांतरित करना जो स्पूफिंग की संभावना को बाहर करता है।
  • कंटेनर बनने के बाद, उपयोगकर्ता की कुंजी को या तो कुंजी कंटेनर में या क्रिप्टोग्राफ़िक प्रदाता की स्मृति में संग्रहीत नहीं किया जाता है, और क्रिप्टोग्राफ़िक परिवर्तनों में स्पष्ट रूप से उपयोग नहीं किया जाता है।
  • ईकेई (इलेक्ट्रॉनिक कुंजी एक्सचेंज) प्रक्रिया के आधार पर मूल प्रोटोकॉल का उपयोग करके कुंजी वाहक और सॉफ़्टवेयर घटक के पारस्परिक प्रमाणीकरण के उपयोग के कारण एक खुले चैनल पर संचरण के दौरान बढ़ी हुई डेटा सुरक्षा। इस मामले में, यह एक पिन कोड नहीं है जो प्रेषित होता है, बल्कि एक अंडाकार वक्र पर एक बिंदु होता है।
  • निजी कुंजियों की गोपनीयता में वृद्धि।
  • कुंजी एफकेएन द्वारा उत्पन्न की जा सकती है या बाहर से लोड की जा सकती है।
  • प्रमुख वाहक द्वारा सीधे अण्डाकार वक्रों पर क्रिप्टोग्राफ़िक संचालन करना, रूसी इलेक्ट्रॉनिक हस्ताक्षर के लिए समर्थन।

क्रिप्टोप्रो रुटोकन सीएसपी- एफएसबी-प्रमाणित हार्डवेयर और सॉफ्टवेयर सीआईपीएफ को क्रिप्टोप्रो और एक्टिव द्वारा संयुक्त रूप से विकसित किया गया है, जो रूसी क्रिप्टो प्रदाता और रुटोकन ईडीएस पहचानकर्ता की क्षमताओं का संयोजन है।

क्रिप्टोप्रो रुटोकन सीएसपी की विशेषताएं

क्रिप्टोप्रो रुटोकन सीएसपी की मुख्य विशेषताएं हैं:

  • निजी चाबियों की गैर-पुनर्प्राप्ति। निजी कुंजी का उपयोग करने वाले सभी क्रिप्टोग्राफ़िक संचालन क्रिप्टोप्रो रूटोकेन सीएसपी के अंदर किए जाते हैं और डिवाइस को कभी भी नहीं छोड़ते हैं। इसके कारण, उपयोगकर्ता की गुप्त कुंजी की उच्च सुरक्षा प्राप्त होती है, जो गुप्त कुंजियों की वैधता अवधि को 3 वर्ष तक बढ़ाने की अनुमति देती है।
  • एफकेएन तकनीक का उपयोग। CIPF CryptoPro Rutoken CSP एक अद्वितीय FKN तकनीक का उपयोग करता है जो सॉफ्टवेयर भाग और प्रमुख वाहक के बीच विनिमय के प्रोटोकॉल को हमलों से बचाता है, और प्रतिबंधात्मक काउंटरों के एक सेट के कारण निजी कुंजी के लिए अतिरिक्त सुरक्षा भी प्रदान करता है जो कार्यान्वयन की संभावना को काफी कम कर सकता है। पासवर्ड मान (पिन) के चयन से संबंधित हमले।
  • क्रिप्टोप्रो सीएसपी 3.6 के साथ पूर्ण संगतता और इसकी सभी सुविधाओं के लिए समर्थन।
  • प्रमाणन केंद्र "CryptoPro CA" पर आधारित सार्वजनिक कुंजी अवसंरचना PKI में पूर्ण एकीकरण।

नियुक्ति क्रिप्टोप्रो रुटोकन सीएसपी

सीआईपीएफ क्रिप्टोप्रो रूटोकेन सीएसपी रूसी पीकेआई सिस्टम, कानूनी रूप से महत्वपूर्ण इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन प्रणालियों और इलेक्ट्रॉनिक डिजिटल हस्ताक्षर प्रौद्योगिकियों का उपयोग करने वाली अन्य सूचना प्रणालियों में उपयोग के लिए है।

CryptoPro Rutoken CSP का उपयोग करते हुए, निम्नलिखित क्रिप्टोग्राफिक ऑपरेशन किए जाते हैं:

  • GOST R 34.10-2001 के अनुसार प्रमुख पीढ़ी;
  • GOST R 34.10-2001 के अनुसार इलेक्ट्रॉनिक डिजिटल हस्ताक्षर का गठन;
  • GOST 28147-89 के अनुसार, इसकी एन्क्रिप्शन और नकली सुरक्षा के माध्यम से सूचना की अखंडता की गोपनीयता और नियंत्रण सुनिश्चित करना;
  • डिफी-हेलमैन वार्ता कुंजी गणना (आरएफसी 4357)।

एफकेएन वास्तुकला

कार्यात्मक कुंजी वाहक (FKN) एक हार्डवेयर वाहक पर संग्रहीत महत्वपूर्ण जानकारी के सुरक्षित उपयोग को सुनिश्चित करने के लिए एक मौलिक रूप से नया दृष्टिकोण लागू करता है। माइक्रोप्रोसेसर में सीधे इलेक्ट्रॉनिक हस्ताक्षर और चाबियों के निर्माण के अलावा, कुंजी वाहक आपको संचार चैनल में हैश मान या हस्ताक्षर के प्रतिस्थापन से जुड़े हमलों का प्रभावी ढंग से विरोध करने की अनुमति देता है।

FKN वास्तुकला के लाभ:

  • निजी कुंजियों की गोपनीयता में वृद्धि।
  • ईकेई (इलेक्ट्रॉनिक कुंजी एक्सचेंज) प्रक्रिया के आधार पर मूल प्रोटोकॉल का उपयोग करके कुंजी वाहक और सॉफ़्टवेयर घटक के पारस्परिक प्रमाणीकरण के उपयोग के कारण एक खुले चैनल पर संचरण के दौरान बढ़ी हुई डेटा सुरक्षा। इस मामले में, यह एक पिन कोड नहीं है जो प्रेषित होता है, बल्कि एक अंडाकार वक्र पर एक बिंदु होता है।
  • एक सुरक्षित चैनल पर हैश मान स्थानांतरित करना जो स्पूफिंग की संभावना को बाहर करता है।
  • कंटेनर बनने के बाद, उपयोगकर्ता की कुंजी को या तो कुंजी कंटेनर में या क्रिप्टोग्राफ़िक प्रदाता की स्मृति में संग्रहीत नहीं किया जाता है और क्रिप्टोग्राफ़िक परिवर्तनों में स्पष्ट रूप से उपयोग नहीं किया जाता है। तदनुसार, कुंजी वाहक पर एक सफल हार्डवेयर हमला भी कुंजी का पता लगाने में मदद नहीं करेगा।
  • एक्सचेंज प्रोटोकॉल में हस्ताक्षर प्रतिस्थापन की संभावना को बाहर रखा गया है, इलेक्ट्रॉनिक हस्ताक्षर भागों में उत्पन्न होते हैं: पहले प्रमुख वाहक में, फिर अंत में सीएसपी सॉफ्टवेयर में।

समर्थित ऑपरेटिंग सिस्टम

क्रिप्टोप्रो रूटोकेन सीएसपी निम्नलिखित विंडोज और लिनक्स/यूनिक्स ऑपरेटिंग सिस्टम का समर्थन करता है:

  • विंडोज 2000/XP/2003 (ia32 प्लेटफॉर्म)
  • Windows XP/2003 (प्लेटफ़ॉर्म x64, ia64)
  • विंडोज विस्टा/2008/7/2008 R2/8 (ia32, x64 प्लेटफॉर्म)
  • Linux मानक आधार ISO/IEC 23360 (ia32, x64 प्लेटफ़ॉर्म)
  • Alt Linux 4.0 सर्वर (ia32, x64 प्लेटफॉर्म)
  • डेबियन-4.0 (ईच) (ia32, x64 प्लेटफॉर्म)
  • फ्रीबीएसडी 7 (ia32 प्लेटफॉर्म)

प्रमाणपत्र

CIPF CryptoPro Rutoken CSP GOST 28147-89, GOST R 34.11-94, GOST R 34.10.2001 की आवश्यकताओं और CIPF के लिए रूस की संघीय सुरक्षा सेवा की आवश्यकताओं और KS1 और KS2 कक्षाओं के लिए इलेक्ट्रॉनिक हस्ताक्षर उपकरण का अनुपालन करता है। इसका उपयोग सूचना के क्रिप्टोग्राफिक संरक्षण के लिए किया जा सकता है जिसमें एक राज्य रहस्य बनाने वाली जानकारी शामिल नहीं है।

क्रिप्टोप्रो डेटा सुरक्षा प्रणाली के उपयोगकर्ता अक्सर एक्टीव के रुटोकन उपकरणों को एक कुंजी के रूप में उपयोग करते हैं। हालांकि, इस डिवाइस के नवीनतम मॉडल सिस्टम में उपयुक्त ड्राइवरों के बिना काम नहीं करते हैं, और आज हम आपको बताएंगे कि आप उन्हें कहां से डाउनलोड कर सकते हैं और उन्हें कैसे इंस्टॉल कर सकते हैं।

प्रक्रिया दो चरणों में की जाती है: क्रिप्टोप्रो में रुटोकन सपोर्ट मॉड्यूल की स्थापना और, वास्तव में, निर्दिष्ट डिवाइस के लिए ड्राइवरों की स्थापना।

चरण 1: समर्थन मॉड्यूल स्थापित करना

USB कुंजियों के लिए उपयोगिता सॉफ़्टवेयर स्थापित करने से पहले, आपको सबसे पहले क्रिप्टोग्राफ़िक सुरक्षा पैकेज में एक समर्थन मॉड्यूल जोड़ना होगा। यह अग्रानुसार होगा:

  1. रुटोकन डेवलपर्स के आधिकारिक संसाधन पर स्थित प्रश्न में सीआईपीएफ पर जाएं। सीएसपी और क्रिप्टोप्रो जेएसपी संस्करण दोनों के लिए मॉड्यूल प्रस्तुत किए गए हैं, पूर्व के संस्करणों को भी बिट गहराई से विभाजित किया गया है। वांछित घटक डाउनलोड करने के लिए, बस उसके नाम पर क्लिक करें।
  2. डाउनलोड करना जारी रखने के लिए, आपको लाइसेंस समझौते को स्वीकार करना होगा - दस्तावेज़ पढ़ें, फिर बॉक्स को चेक करें "लाइसेंस समझौते की शर्तें पूरी तरह से पढ़ और स्वीकार कर ली गई हैं"और बटन पर क्लिक करें "शर्तें स्वीकृत".
  3. मॉड्यूल इंस्टॉलर को किसी भी उपयुक्त स्थान पर डाउनलोड करें, फिर निष्पादन योग्य फ़ाइल चलाएँ। क्लिक "आगे"पहली खिड़की में "विज़ार्ड स्थापित करें".
  4. अगले चरण में, क्लिक करें "स्थापित करना".
  5. स्थापना स्वचालित रूप से होती है, इसलिए बस प्रक्रिया के अंत तक प्रतीक्षा करें।


    इंस्टॉलर को बंद करने के लिए, बटन पर क्लिक करें "तैयार".

यह पहला चरण पूरा करता है और आप अगले चरण पर जा सकते हैं।

चरण 2: चालक स्थापना

समर्थन मॉड्यूल स्थापित करने के बाद, आप सीधे ड्राइवरों को स्थापित कर सकते हैं।


इस पर, हमारा आज का कार्य हल हो गया है - क्रिप्टोप्रो के लिए रुटोकन ड्राइवरों की स्थापना पूरी तरह से पूरी हो गई है।