Ce este CryptoPro Rutoken CSP
Soluție Rutoken Crypto CSP - o dezvoltare în comun a companiilor cripto-PRO "și" activă“, bazată pe integrarea CSP Crypto CSP și Rutoken KP jeton-USB. O caracteristică importantă a soluțiilor este de a utiliza funcțiile criptografice Rutoken KP pentru generarea de perechi de cuvinte cheie, de a genera chei de potrivire a semnăturii digitale, etc. Efectuarea acestor operațiuni la bordul tokenului asigură cel mai înalt grad de siguranță a informațiilor cheie. Rutoken KP - un criptografică USB jeton pe bază de Rutoken EDS, caracteristica principală este realizarea unei tehnologii funcționale purtător cheie (PKU). Rutoken KP este utilizat și furnizat numai în kitul CryptoPro Rutoken CSP, această cheie nu se aplică separat.
În CryptoPro Rutoken CSP a introdus pentru prima tehnologie unică fenilcetonurie, care protejează de atacurile de protocol între software-ul și o parte esențială a transportatorului, precum și oferă securitate suplimentară de chei private. Soluție Rutoken Crypto CSP este succesorul CryptoPro CSP și sprijină toate caracteristicile sale. De asemenea, se integrează pe deplin în infrastructura de chei publice bazată pe centrul de certificare CryptoPro UC.
numire
CryptoPro Rutoken CSP este destinat utilizării în sistemele PKI rusești într-un important punct de vedere legal sisteme de management al documentelor electronice și a altor sisteme informatice care folosesc tehnologia semnăturii digitale, de exemplu:
- în sistemele client-bancă la semnarea ordinelor de plată,
- în sistemele de flux de lucru sigur,
- în sistemele de colectare a rapoartelor pentru furnizarea în formă electronică,
- în organele puterii și guvernelor la nivel federal și regional,
- în toate celelalte cazuri în care este necesar să se asigure o protecție sporită a cheilor utilizatorului.
oportunități
Funcțional transportator cheie
Arhitectura FCS implementează o abordare fundamental nouă pentru a asigura utilizarea sigură a informațiilor cheie stocate pe un mediu de stocare hardware. De asemenea, formarea semnătura electronică și generarea de chei de criptare direct la microprocesor, un purtător cheie poate rezista în mod eficient atacuri care implică substituția cu o valoare hash sau semnătură într-un canal de comunicare.
Principalele avantaje ale FCN
- Este exclusă posibilitatea înlocuirii unei semnături în protocolul de schimb, semnătura electronică este generată în părți: mai întâi într-un mediu cheie, apoi în cele din urmă în partea de program a CSP.
- Generarea de chei de semnătură electronică și chei de reconciliere, precum și crearea unei semnături electronice în cadrul FCN.
- Transmiterea unei valori hash peste un canal securizat, care exclude posibilitatea de a falsifica.
- După crearea cheii utilizator containerului nu este stocat în container cheie, sau în memoria cripto, și nu sunt utilizate în mod explicit în transformările criptografice.
- protecție puternică atunci când transmiterea de date peste canalul deschis, prin utilizarea componentei de autentificare reciprocă purtător cheie și software-ul cu procedura de protocol original bazat pe EKE (schimbul de chei electronice). În acest caz, nu este transmis un cod PIN, ci un punct pe o curbă eliptică.
- Creșterea confidențialității cheilor private.
- Cheia poate fi generată de FCS sau pornită din exterior.
- Implementarea operațiilor criptografice pe curbele eliptice direct de către suportul cheie, suportul semnăturii electronice ruse.
Disponibil doar pentru comandă ca parte a rubricilor:
Articole similare
Trimiteți-le prietenilor: