Cryptopro เวอร์ชัน 4 การติดตั้งโปรแกรมทีละขั้นตอนโดยไม่ต้องใช้ดิสก์การติดตั้ง ระบบปฏิบัติการ Windows ที่รองรับ

CSP CryptoPro เป็นเครื่องมือซอฟต์แวร์เชิงพาณิชย์ที่เชื่อถือได้ ซึ่งออกแบบมาเพื่อเพิ่มและตรวจสอบ การป้องกันการเข้ารหัสบน เอกสารสำคัญและไฟล์อื่นๆ ที่ต้องใช้ระบบอิเล็กทรอนิกส์ ลายเซ็นดิจิทัล(อีพีซี). โปรแกรมนี้มีไว้สำหรับบริษัทที่เปลี่ยนมาใช้การจัดการเอกสารอิเล็กทรอนิกส์เป็นหลัก ด้วยเหตุนี้ จึงเป็นไปได้ที่จะรับประกันความถูกต้องตามกฎหมายของหลักทรัพย์แต่ละหลักทรัพย์ที่นำเสนอในรูปแบบดิจิทัลโดยเฉพาะ โดยพื้นฐานแล้ว ลายเซ็นดิจิทัลเป็นเหมือนการปิดผนึกแบบเปียกสำหรับเอกสารทางกายภาพ

โซลูชันนี้สอดคล้องกับ GOST ในปัจจุบันทั้งหมดที่ควบคุมการควบคุมข้อมูลและความสมบูรณ์ของข้อมูลในระหว่างการส่งข้อมูล ในการจัดการอัลกอริธึมความปลอดภัยที่ใช้ CSP CryptoPro ได้จัดเตรียมผู้จัดการพิเศษซึ่งมีหน้าที่รับผิดชอบในการตั้งค่าพารามิเตอร์อื่น ๆ ของโปรแกรมด้วย นอกจากนี้ ชุดเครื่องมือของผู้ให้บริการ crypto ยังมีเครื่องมือที่รับผิดชอบในการ “ออก” และการตรวจสอบใบรับรอง นอกจากนี้ยังมีโมดูล CryptoPro Winlogon หน้าที่หลักคือดำเนินการตรวจสอบสิทธิ์เบื้องต้นของผู้ใช้ใหม่ สภาพแวดล้อมของวินโดวส์- การทำงานของส่วนประกอบนี้จะขึ้นอยู่กับโปรโตคอล Kerberos V5 และการอนุญาตจะเกิดขึ้นหลังจากตรวจสอบใบรับรองของโทเค็น USB สมาร์ทการ์ด หรือสื่อสำคัญอื่นๆ ที่ใช้ในองค์กร โดยทั่วไปผู้ให้บริการ crypto อนุญาตให้คุณใช้ประโยชน์ได้มากที่สุด ประเภทต่างๆสื่อสำคัญ สำหรับบริษัทที่ใช้อุปกรณ์คอมพิวเตอร์ที่ค่อนข้างเก่า ยังมีความเป็นไปได้ที่จะใช้ฟล็อปปี้ดิสก์ในรูปแบบ 3.5 อีกด้วย

จากข้อเท็จจริงที่ว่านี่เป็นโซลูชันซอฟต์แวร์เชิงพาณิชย์โดยเฉพาะ จึงเป็นเรื่องง่ายที่จะคาดเดาได้ว่าจะได้รับการชำระเงินแล้ว แม้ว่าผู้พัฒนา CryptoPro กรุณาจัดเตรียมเครื่องมือเวอร์ชันสาธิตให้ ซึ่งสามารถใช้ได้ในช่วงสามสิบวันแรกเท่านั้น หลังจากช่วงเวลานี้ คุณจะต้องซื้อใบอนุญาต

คุณสมบัติที่สำคัญ

• มีเครื่องมือสำหรับการเพิ่มและตรวจสอบลายเซ็นดิจิทัลอิเล็กทรอนิกส์ (EDS)
• สามารถเพิ่มและตรวจสอบใบรับรองดิจิทัลที่ออกได้
• ให้น้ำหนักทางกฎหมาย สำเนาอิเล็กทรอนิกส์เอกสาร;
• สามารถตรวจสอบความถูกต้องได้หลังจากตรวจสอบใบรับรองบนสื่อหลักแล้ว
• รับประกันการควบคุมความสมบูรณ์ของข้อมูลที่ส่ง
• อัลกอริธึมที่ใช้ในการสร้างผลรวมแฮชและอัลกอริธึมอื่น ๆ ที่ใช้โดยโปรแกรมสอดคล้องกับ GOST เหล่านี้โดยสมบูรณ์

เพื่อปกป้องข้อมูลที่ส่งบน Information Portal croinform .ru จึงใช้เครื่องมือป้องกันข้อมูลการเข้ารหัส (CIPF) จากบริษัท Crypto-Pro เพื่อติดตั้งสิ่งนี้ ซอฟต์แวร์ทำตามขั้นตอนง่ายๆ ไม่กี่ขั้นตอน

ขั้นตอนที่ 1 ดาวน์โหลดชุดการแจกจ่าย CryptoPro CSP (เวอร์ชัน 4.0)

หากต้องการดาวน์โหลดการแจกจ่ายให้ไปที่เว็บไซต์ CRYPTO-PRO http://www.cryptopro.ru/

ในแบบฟอร์ม "เข้าสู่ระบบ" ให้ป้อนข้อมูลชื่อผู้ใช้ต่อไปนี้: เอ็มบีเคไอ , รหัสผ่าน: เอ็มบีเคไอ และคลิกเข้าสู่ระบบ

หน้าศูนย์ดาวน์โหลดจะเปิดขึ้น ในรายการโปรแกรม ให้เลือก CryptoPro CSP(อันดับแรกในรายการ)

เลือกการกระจาย CryptoPro CSP (เวอร์ชัน 4.0)ซึ่งเหมาะสมกับระบบปฏิบัติการของคุณ บันทึกไฟล์ลงดิสก์

ขั้นตอนที่ 2 การติดตั้ง CryptoPro CSP (เวอร์ชัน 4.0)

เปิดตัวแพ็คเกจการแจกจ่ายของโปรแกรม CryptoPro CSP ที่ดาวน์โหลดในขั้นตอนที่ 1 “หน้าต่างการติดตั้ง” จะปรากฏขึ้นบนหน้าจอ เลือกตัวเลือกการติดตั้งที่แนะนำ "ติดตั้ง (แนะนำ)"

หน้าต่างจะปรากฏขึ้นเพื่อแสดงกระบวนการติดตั้ง CryptoPro CSP

หลังจากเสร็จสิ้นกระบวนการติดตั้ง CryptoPro CSP คุณจะได้รับข้อความ

ใบอนุญาตชั่วคราวมีอายุ 30 วัน หลังจากช่วงนี้ แพคเกจที่สมบูรณ์ฟังก์ชัน CIPF หยุดทำงาน แต่ฟังก์ชันการป้องกันข้อมูลบางส่วนที่จำเป็นในการทำงานด้วย พอร์ทัลข้อมูลยังคงอยู่

จุดเริ่มต้นแรกคือการตัดสินใจเลือกเวอร์ชันที่คุณต้องการ ไคลเอนต์หรือเซิร์ฟเวอร์ หากคุณวางแผนที่จะใช้ CryptoPro CSP CIPF บนเซิร์ฟเวอร์ ให้ซื้อทันที ใบอนุญาตไคลเอ็นต์จะไม่ทำงาน ใช่ ราคาของใบอนุญาตเซิร์ฟเวอร์นั้นสูงกว่าและมากกว่าหลายเท่า รุ่นก่อนหน้าเป็นไปได้ที่จะติดตั้งใบอนุญาตไคลเอนต์บนเซิร์ฟเวอร์ แต่วันนี้บนเซิร์ฟเวอร์ ระบบปฏิบัติการใบอนุญาตไคลเอนต์จะไม่ได้รับการติดตั้งแม้ว่าทุกอย่างจะทำงานในช่วงทดลองใช้ (ทดสอบ) ก็ตาม

GOST ร 34.10-2012

ค้นหาว่าคุณต้องการการสนับสนุนสำหรับมาตรฐานใหม่หรือไม่ ลายเซ็นอิเล็กทรอนิกส์ 2555. รองรับเฉพาะมาตรฐานลายเซ็นอิเล็กทรอนิกส์ GOST R 34.10-2012 (“การสร้างลายเซ็น” และ “การตรวจสอบลายเซ็น”) เวอร์ชันที่เหลือของผู้ให้บริการ crypto (3.0, 3.6 และ 3.9) รองรับ GOST 94 และ 2001

เราให้ความสำคัญกับคุณ

ขั้นตอนการเปลี่ยนไปใช้มาตรฐานแห่งชาติ GOST R 34.10-2012 ในเครื่องมือลายเซ็นอิเล็กทรอนิกส์สำหรับข้อมูลที่ไม่มีความลับของรัฐถูกกำหนดแล้ว

จากเอกสารของ FSB ของรัสเซียหมายเลข 149/7/1/3-58 ลงวันที่ 31 มกราคม 2014 “ในขั้นตอนการเปลี่ยนไปใช้มาตรฐานลายเซ็นดิจิทัลใหม่และฟังก์ชันแฮช” เราได้เรียนรู้ว่าหลังจากวันที่ 31 ธันวาคม ในปี 2019 การใช้ GOST R 34.10 เพื่อสร้างลายเซ็นอิเล็กทรอนิกส์ -2001 จะเป็นที่ยอมรับไม่ได้

ใบรับรองเอฟเอสบี

ในหลาย ๆ ระบบสารสนเทศ(โดยเฉพาะหน่วยงานของรัฐ) หนึ่งในข้อกำหนดหลักและบังคับคือการมีใบรับรองความสอดคล้องของ FSB สำหรับซอฟต์แวร์ บน ในขณะนี้เวอร์ชัน 3.6 และ 4.0 ได้รับการรับรอง

เวอร์ชัน CryptoPro CSP 4.0 มีใบรับรอง FSB สำหรับคลาสการป้องกันและสำหรับระบบปฏิบัติการจาก วินโดวส์วิสต้าไปจนถึง Windows 10

CryptoPro CSP 3.9 R2 CryptoPro CSP 4.0 R2 รองรับการทำงานใน Windows 10 วันนี้ได้รับข้อสรุปเชิงบวกจาก FSB

วินโดว์หรือยูนิกซ์

หากคุณเลือกเวอร์ชัน 3.6 คุณจะต้องตัดสินใจว่าจะติดตั้งซอฟต์แวร์ระบบปฏิบัติการใด - แบบ Windows หรือ Unix แผนกนี้มีเฉพาะในเวอร์ชันของ CryptoPro CSP 3.6 และก่อนหน้าเท่านั้น หากคุณซื้อเวอร์ชัน หรือ ไม่สำคัญว่าคุณวางแผนจะติดตั้งระบบปฏิบัติการใด - แบบ Windows หรือ Unix

โซลูชัน CryptoPro Rutoken CSP เป็นการพัฒนาร่วมกันของบริษัท CryptoPro และ Aktiv ซึ่งรวมความสามารถของผู้ให้บริการเข้ารหัสลับ CryptoPro CSP และโทเค็น Rutoken USB คุณสมบัติที่สำคัญของเทคโนโลยี FKN คือการแบ่งอำนาจการเข้ารหัสระหว่างผู้ให้บริการเข้ารหัสลับ CryptoPro CSP และ Rutoken KP ซึ่งเป็นโมเดลโทเค็น USB เข้ารหัสที่ดัดแปลงเป็นพิเศษสำหรับเทคโนโลยี FKN ซึ่งสร้างขึ้นบนพื้นฐานของ Rutoken EDS

Rutoken KP ใช้ในเทคโนโลยี FKN เพื่อสร้างคู่คีย์ พัฒนาคีย์การอนุมัติ ดำเนินการลายเซ็นอิเล็กทรอนิกส์ ฯลฯ การดำเนินการเหล่านี้บนโทเค็นทำให้มั่นใจได้ถึงความปลอดภัยระดับสูงสุดของข้อมูลสำคัญ Rutoken KP ใช้และจัดหาโดยเป็นส่วนหนึ่งของ CryptoPro Rutoken CSP เท่านั้น โทเค็น USB นี้ไม่ได้แจกจ่ายแยกต่างหาก

ใน เวอร์ชันใหม่ CryptoPro Rutoken CSP นอกเหนือจาก Rutoken KP แล้ว ยังมีการรองรับโมเดล Rutoken EDS 2.0 มาตรฐานสำหรับการสร้างและจัดเก็บคู่คีย์และคอนเทนเนอร์ CryptoPro CSP อย่างปลอดภัย ข้อมูลสำคัญจะถูกจัดเก็บไว้ใน Rutoken EDS 2.0 โดยไม่สามารถเรียกคืนได้ การใช้ Rutoken EDS 2.0 เป็นส่วนหนึ่งของ CryptoPro Rutoken CSP ให้การกำหนดค่าโซลูชันที่เหมาะสมที่สุดในแง่ของต้นทุนและความสามารถสำหรับกรณีที่ข้อกำหนดที่เพิ่มขึ้นสำหรับระดับการป้องกันช่องทางการสื่อสารกับผู้ให้บริการหลักไม่ได้ถูกกำหนดไว้

โซลูชัน CryptoPro Rutoken CSP เป็นผู้สืบทอดต่อจาก CryptoPro CSP CIPF และรองรับความสามารถทั้งหมด นอกจากนี้ยังบูรณาการเข้ากับโครงสร้างพื้นฐานคีย์สาธารณะโดยสมบูรณ์โดยอิงจากศูนย์รับรอง CryptoPro CA

วัตถุประสงค์

CIPF CryptoPro Rutoken CSP มีไว้สำหรับใช้ใน ระบบของรัสเซีย PKI ในระบบการจัดการเอกสารอิเล็กทรอนิกส์ที่มีนัยสำคัญทางกฎหมาย และในระบบข้อมูลอื่นๆ ที่ใช้เทคโนโลยีลายเซ็นดิจิทัล รวมทั้ง:

• ในระบบลูกค้า-ธนาคารเมื่อลงนามคำสั่งจ่ายเงิน
• ในระบบการจัดการเอกสารที่ปลอดภัย
• ในการรายงานระบบรวบรวมเพื่อส่งไปยัง แบบฟอร์มอิเล็กทรอนิกส์;
• ในหน่วยงานภาครัฐและฝ่ายบริหารในระดับรัฐบาลกลางและระดับภูมิภาค
• ในกรณีอื่นๆ ทั้งหมดที่จำเป็นเพื่อให้แน่ใจว่ามีการป้องกันคีย์ผู้ใช้เพิ่มขึ้น

ความเป็นไปได้

• รองรับทุกฟังก์ชั่น CIPF CryptoPro CSP 3.9 .
• มอบการบูรณาการเต็มรูปแบบกับโครงสร้างพื้นฐาน PKI ที่ใช้ CryptoPro CA
• ใช้งานได้กับรุ่นมาตรฐาน Rutoken EDS 2.0 ด้วย
• การใช้ทรัพยากรฮาร์ดแวร์ของ Rutoken KP หรือ Rutoken EDS 2.0 จะดำเนินการเข้ารหัสต่อไปนี้:
  • การสร้างคู่คีย์ GOST R 34.10-2001;
  • การสร้างลายเซ็นอิเล็กทรอนิกส์ตาม GOST R 34.10-2001
  • การคำนวณคีย์การเจรจาต่อรอง Diffie-Hellman (RFC 4357)
• จัดเตรียมให้ การจัดเก็บที่ปลอดภัยและใช้ คีย์ส่วนตัวภายในตัวพากุญแจโดยไม่สามารถถอดออกได้

ผู้ให้บริการคีย์การทำงาน

สถาปัตยกรรม FKN ใช้แนวทางใหม่โดยพื้นฐานเพื่อให้มั่นใจว่าการใช้ข้อมูลสำคัญที่จัดเก็บไว้ในสื่อฮาร์ดแวร์มีความปลอดภัย

นอกเหนือจากการสร้างลายเซ็นอิเล็กทรอนิกส์และสร้างคีย์เข้ารหัสโดยตรงในไมโครโปรเซสเซอร์แล้ว ตัวพาคีย์ยังสามารถต้านทานการโจมตีที่เกี่ยวข้องกับการแทนที่ค่าแฮชหรือลายเซ็นในช่องทางการสื่อสารได้อย่างมีประสิทธิภาพ

ข้อดีหลักของ FKN

• ไม่รวมความเป็นไปได้ในการเปลี่ยนลายเซ็นในโปรโตคอลการแลกเปลี่ยน โดยลายเซ็นอิเล็กทรอนิกส์จะถูกสร้างขึ้นเป็นบางส่วน: อันดับแรกในสื่อหลัก จากนั้นสุดท้ายในส่วนซอฟต์แวร์ CSP
• การสร้างคีย์ลายเซ็นอิเล็กทรอนิกส์และคีย์การอนุมัติ รวมถึงการสร้างลายเซ็นอิเล็กทรอนิกส์ภายใน Federal Computer Science Department
• การส่งค่าแฮชผ่านช่องทางที่ปลอดภัยซึ่งช่วยลดความเป็นไปได้ของการทดแทน
• เมื่อสร้างคอนเทนเนอร์แล้ว รหัสผู้ใช้จะไม่ถูกเก็บไว้ในที่ใดๆ ภาชนะสำคัญทั้งในหน่วยความจำของผู้ให้บริการ crypto และไม่ได้ใช้อย่างชัดเจนในการแปลงการเข้ารหัส
• การปกป้องข้อมูลที่ได้รับการปรับปรุงในระหว่างการส่งข้อมูล เปิดช่องด้วยการใช้การรับรองความถูกต้องร่วมกันของผู้ให้บริการคีย์และส่วนประกอบซอฟต์แวร์โดยใช้โปรโตคอลดั้งเดิมตามขั้นตอน EKE (การแลกเปลี่ยนคีย์อิเล็กทรอนิกส์) ในกรณีนี้ ไม่ใช่รหัส PIN ที่ถูกส่ง แต่เป็นจุดบนเส้นโค้งรูปวงรี
• เพิ่มความเป็นส่วนตัวของคีย์ส่วนตัว
• คีย์สามารถสร้างได้โดย FKN หรือโหลดจากภายนอก
• ดำเนินการเข้ารหัสบนเส้นโค้งวงรีโดยตรงกับผู้ให้บริการหลัก ซึ่งรองรับลายเซ็นอิเล็กทรอนิกส์ของรัสเซีย

หากต้องการติดตั้งระบบโดยไม่ต้อง ดิสก์การติดตั้งคุณต้องดาวน์โหลดและติดตั้งการแจกจ่ายส่วนประกอบทั้งหมดจากคู่มือนี้ การติดตั้งจะต้องดำเนินการด้วยสิทธิ์ของผู้ดูแลระบบภายใน

การติดตั้ง CIPF CryptoPro CSP

ดาวน์โหลดและติดตั้งการแจกจ่าย CryptoPro CSP ตามใบอนุญาตที่ซื้อ

เปิดโปรแกรม CryptoPro CSP แล้วเข้าไป หมายเลขซีเรียลใบอนุญาต สามารถทำได้หลายวิธี ทั้งนี้ขึ้นอยู่กับคอมพิวเตอร์ของคุณ:

การติดตั้งไดรเวอร์ RuToken

ดาวน์โหลดและติดตั้งส่วนประกอบสำหรับการทำงานกับสื่อ RuToken (หากจัดเก็บใบรับรองไว้ในสื่อแฟลช ให้ข้ามขั้นตอนนี้) เมื่อติดตั้งส่วนประกอบ ให้ยกเลิกการเชื่อมต่อ RuToken จากคอมพิวเตอร์ของคุณ

การติดตั้งคาปิคอม

การติดตั้งใบรับรองของผู้ออกใบรับรอง

ดาวน์โหลดและติดตั้งใบรับรองของผู้ออกใบรับรอง

การติดตั้งและการกำหนดค่าเบราว์เซอร์

ระบบทำงานใน เบราว์เซอร์ต่อไปนี้: อินเตอร์เน็ต เวอร์ชันนักสำรวจไม่ต่ำกว่า 11, มอซซิลา ไฟร์ฟอกซ์, กูเกิลโครม, Yandex.เบราว์เซอร์, Opera
ในการติดตั้ง

สำหรับ การดำเนินการที่ถูกต้อง อินเทอร์เน็ตเอ็กซ์พลอเรอร์ด้วยระบบ Kontur.Extern คุณจะต้องเรียกใช้ยูทิลิตี้เพื่อกำหนดค่าเบราว์เซอร์
คุณยังสามารถกำหนดค่าเบราว์เซอร์ด้วยตนเองได้ เมื่อต้องการทำเช่นนี้ ใช้สิ่งนี้

หากต้องการติดตั้งเบราว์เซอร์อื่น โปรดติดต่อผู้ดูแลระบบของคุณ

การติดตั้ง Adobe Reader

ดาวน์โหลดและติดตั้ง อะโดบี รีดเดอร์- ใช้ลิงก์ไปยังเว็บไซต์ทางการของ Adobe หากต้องการเริ่มการติดตั้ง คุณต้องเลือกเวอร์ชันและภาษาของระบบปฏิบัติการ

การติดตั้งทางลัด

เพื่อความสะดวกในการเข้าสู่ระบบ ให้บันทึกลงบนเดสก์ท็อปของคุณ หลังจากการติดตั้งเสร็จสมบูรณ์ คุณต้องรีสตาร์ทคอมพิวเตอร์ ก่อนที่คุณจะเริ่มทำงานในระบบการรายงานอย่าลืมติดตั้งใบรับรองการลงนาม ใช้คำแนะนำในการติดตั้งใบรับรองส่วนบุคคล

การติดตั้งเสร็จสมบูรณ์