• نصب گام به گام برنامه بدون دیسک نصب. انتخاب یک ارائه دهنده رمزنگاری Cryptopro CSP نحوه دانلود برنامه cryptopro

    راهکار CryptoPro Rutoken CSP توسعه مشترک شرکت‌های CryptoPro و Aktiv است که قابلیت‌های ارائه‌دهنده رمزنگاری CSP و روتوکن USB را یکپارچه می‌کند. یکی از ویژگی‌های مهم فناوری FKN، تقسیم قدرت رمزنگاری بین ارائه‌دهنده رمزنگاری CryptoPro CSP و Rutoken KP است - یک مدل رمزنگاری USB که به‌ویژه برای فناوری FKN اقتباس شده است و بر اساس Rutoken EDS ساخته شده است.

    Rutoken KP در فناوری FKN برای تولید جفت کلید، توسعه کلیدهای تایید، انجام امضای الکترونیکی و غیره استفاده می شود. انجام این عملیات بر روی توکن، بالاترین درجه ایمنی اطلاعات کلیدی را تضمین می کند. Rutoken KP فقط به عنوان بخشی از CryptoPro Rutoken CSP استفاده و عرضه می شود؛ این توکن USB به طور جداگانه توزیع نمی شود.

    در نسخه جدید CryptoPro Rutoken CSP، علاوه بر Rutoken KP، از مدل استاندارد Rutoken EDS 2.0 برای تولید و ذخیره ایمن جفت کلید و کانتینرهای CryptoPro CSP پشتیبانی می شود. اطلاعات کلیدی بدون امکان بازیابی در Rutoken EDS 2.0 ذخیره می شود. استفاده از Rutoken EDS 2.0 به عنوان بخشی از CryptoPro Rutoken CSP یک پیکربندی راه حل بهینه را از نظر هزینه و قابلیت برای مواردی که نیازهای افزایش یافته برای سطح حفاظت از کانال های ارتباطی با حامل کلید تحمیل نمی شود، ارائه می دهد.

    راه حل CryptoPro Rutoken CSP جانشین CryptoPro CSP CIPF است و از تمام قابلیت های آن پشتیبانی می کند. همچنین به طور کامل در زیرساخت کلید عمومی مبتنی بر مرکز صدور گواهینامه CryptoPro CA ادغام شده است.

    هدف

    CIPF CryptoPro Rutoken CSP برای استفاده در سیستم‌های PKI روسی، در سیستم‌های مدیریت اسناد الکترونیکی مهم قانونی و سایر سیستم‌های اطلاعاتی که از فناوری‌های امضای دیجیتال استفاده می‌کنند در نظر گرفته شده است. شامل:

    • در سیستم های مشتری-بانک هنگام امضای دستور پرداخت؛
    • در سیستم های مدیریت اسناد امن؛
    • در سیستم های جمع آوری گزارش برای ارسال الکترونیکی؛
    • در نهادهای دولتی و مدیریتی در سطوح فدرال و منطقه ای؛
    • در سایر موارد که لازم است از افزایش حفاظت از کلیدهای کاربر اطمینان حاصل شود.

    ممکن ها

    • پشتیبانی از تمام قابلیت ها CIPF CryptoPro CSP 3.9 .
    • یکپارچگی کامل با زیرساخت PKI مبتنی بر CryptoPro CA را فراهم می کند.
    • همچنین با مدل استاندارد Rutoken EDS 2.0 کار می کند.
    • با استفاده از منابع سخت افزاری Rutoken KP یا Rutoken EDS 2.0، عملیات رمزنگاری زیر انجام می شود:
      • تولید جفت کلید GOST R 34.10-2001؛
      • تولید امضای الکترونیکی مطابق با GOST R 34.10-2001؛
      • محاسبه کلید مذاکره Diffie-Hellman (RFC 4357).
    • ذخیره سازی امن و استفاده از کلیدهای خصوصی در داخل رسانه کلید بدون امکان بازیابی را فراهم می کند.

    حامل کلید عملکردی

    معماری FKN یک رویکرد اساسی جدید را برای اطمینان از استفاده ایمن از اطلاعات کلیدی ذخیره شده در رسانه های سخت افزاری پیاده سازی می کند.

    علاوه بر تشکیل یک امضای الکترونیکی و ایجاد کلیدهای رمزگذاری مستقیماً در ریزپردازنده، حامل کلید می تواند به طور مؤثر در برابر حملات مربوط به جایگزینی یک مقدار هش یا امضا در یک کانال ارتباطی مقاومت کند.

    مزایای اصلی FKN

    • امکان جایگزینی امضا در پروتکل مبادله منتفی است؛ امضای الکترونیکی در بخش‌هایی تولید می‌شود: ابتدا در رسانه کلید، سپس در نهایت در بخش نرم‌افزار CSP.
    • تولید کلیدهای امضای الکترونیکی و کلیدهای تایید، و همچنین ایجاد امضای الکترونیکی در دپارتمان علوم کامپیوتر فدرال.
    • انتقال یک مقدار هش از طریق یک کانال امن که امکان جایگزینی را از بین می برد.
    • پس از ایجاد کانتینر، کلید کاربر نه در محفظه کلید و نه در حافظه ارائه‌دهنده رمزنگاری ذخیره نمی‌شود و به صراحت در تبدیل‌های رمزنگاری استفاده نمی‌شود.
    • حفاظت از داده‌ها در هنگام انتقال از طریق یک کانال باز به دلیل استفاده از احراز هویت متقابل حامل کلید و مؤلفه نرم‌افزار با استفاده از پروتکل اصلی مبتنی بر روش EKE (تبادل کلید الکترونیکی) افزایش یافته است. در این حالت، این کد پین نیست که منتقل می شود، بلکه یک نقطه روی منحنی بیضوی است.
    • افزایش حریم خصوصی کلیدهای خصوصی
    • کلید را می توان توسط FKN تولید کرد یا به صورت خارجی بارگذاری کرد.
    • انجام عملیات رمزنگاری بر روی منحنی های بیضوی به طور مستقیم با حامل کلید، پشتیبانی از امضای الکترونیکی روسی.

    اولین جایی که باید شروع کنید این است که در مورد نسخه مورد نیاز خود تصمیم بگیرید. مشتری یا سرور. اگر قصد دارید از CryptoPro CSP CIPF روی سرور استفاده کنید، فوراً آن را خریداری کنید. مجوز مشتری کار نخواهد کرد. بله، قیمت لایسنس سرور چندین برابر بیشتر است و در نسخه های قبلی امکان نصب لایسنس کلاینت بر روی سرور وجود داشت، اما امروزه لایسنس های کلاینت به سادگی نمی توانند بر روی سیستم عامل های سرور نصب شوند، علیرغم اینکه همه چیز در سرور کار می کرد. دوره آزمایشی (تست)

    GOST R 34.10-2012

    دریابید که آیا برای استانداردهای جدید امضای الکترونیکی 2012 به پشتیبانی نیاز دارید یا خیر. فقط از استاندارد امضای الکترونیکی GOST R 34.10-2012 ("ایجاد امضا" و "تأیید امضا") پشتیبانی می کند. نسخه‌های باقی‌مانده ارائه‌دهنده رمزنگاری (3.0، 3.6 و 3.9) از GOST 94 و 2001 پشتیبانی می‌کنند.

    لطفا اطلاع رسانی شود

    روش انتقال به استاندارد ملی GOST R 34.10-2012 در ابزار امضای الکترونیکی برای اطلاعاتی که حاوی اسرار دولتی نیستند مشخص شده است.

    از سند FSB روسیه به شماره 149/7/1/3-58 مورخ 31 ژانویه 2014 "در مورد روش انتقال به استفاده از استانداردهای جدید امضای دیجیتال و توابع هش"، می آموزیم که پس از 31 دسامبر، در سال 2019، استفاده از GOST R 34.10 برای ایجاد امضای الکترونیکی -2001 غیرقابل قبول خواهد بود.

    گواهی FSB

    در بسیاری از سیستم های اطلاعاتی (مخصوصاً دولتی)، یکی از الزامات اصلی و اجباری، وجود گواهی انطباق FSB برای نرم افزار است. در حال حاضر نسخه های 3.6 و 4.0 دارای تاییدیه هستند.

    نسخه CryptoPro CSP 4.0 دارای گواهی FSB برای کلاس های حفاظتی و برای سیستم عامل ها از ویندوز ویستا تا ویندوز 10 است.

    کار پشتیبانی CryptoPro CSP 3.9 R2 CryptoPro CSP 4.0 R2 در ویندوز 10 امروز نتیجه مثبتی از FSB دریافت کرد.

    ویندوز یا یونیکس

    اگر نسخه 3.6 را انتخاب کنید، باید تصمیم بگیرید که نرم افزار در کدام سیستم عامل نصب شود - ویندوز یا یونیکس. این بخش فقط در نسخه های CryptoPro CSP 3.6 و نسخه های قبلی موجود است. اگر نسخه یا نسخه را خریداری کنید، فرقی نمی‌کند که در کدام سیستم عامل آن را نصب کنید - ویندوز یا یونیکس.

    برای محافظت از داده های ارسالی، پورتال اطلاعاتی croinform .ru از ابزار حفاظت از اطلاعات رمزنگاری (CIPF) شرکت Crypto-Pro استفاده می کند. برای نصب این نرم افزار چند مرحله ساده را دنبال کنید.

    مرحله 1. کیت توزیع CryptoPro CSP را دانلود کنید (نسخه 4.0)

    برای دانلود توزیع، به وب سایت CRYPTO-PRO http://www.cryptopro.ru/ بروید

    در فرم "ورود"، اطلاعات نام کاربری زیر را وارد کنید: MBKI ، کلمه عبور: MBKI و روی ورود کلیک کنید


    صفحه مرکز دانلود باز می شود. در لیست برنامه ها، CryptoPro CSP را انتخاب کنید (اول در لیست).

    توزیع CryptoPro CSP را انتخاب کنید (نسخه 4.0)که برای سیستم عامل شما مناسب است. فایل را روی دیسک ذخیره کنید.

    مرحله 2. نصب CryptoPro CSP (نسخه 4.0)

    بسته توزیع برنامه CryptoPro CSP دانلود شده در مرحله 1 را اجرا کنید. "پنجره نصب" روی صفحه ظاهر می شود. گزینه نصب توصیه شده، "نصب (توصیه شده)" را انتخاب کنید.


    پنجره ای ظاهر می شود که مراحل نصب CryptoPro CSP را نشان می دهد.


    پس از اتمام مراحل نصب CryptoPro CSP پیامی دریافت خواهید کرد.


    مجوز موقت به مدت 30 روز معتبر است. پس از این مدت، بسته کامل توابع CIPF از کار می افتد، اما برخی از عملکردهای حفاظت از اطلاعات لازم برای کار با پورتال اطلاعات باقی می مانند.

    پس از خرید مجوز در فروشگاه آنلاین ما، ایمیلی دریافت خواهید کرد که در آن خواهید یافت:

    • کلید مجوز محصول
    • پیوند به توزیع محصول
    • لینک به دفترچه راهنمای کاربر
    از آنجایی که به هر حال هیچ کس دوست ندارد کتابچه راهنمای کاربر را بخواند (و اگر کتابچه راهنمای کاربر را خوانده بودید این مقاله را نمی خواندید)، ما فقط به کلید مجوز محصولو پیوند به توزیع.

    مرحله 1

    ابتدا باید ببینید که آیا نصب کرده اید یا خیر Cryptopro CSPزودتر و در صورت نصب چه نسخه ای؟

    این را می توان با بررسی دقیق منوی استارت انجام داد: باید یک مورد وجود داشته باشد CRYPTO-PRO، که برنامه دارد CryptoPro CSP.

    اگر آن را پیدا نکردید، به احتمال زیاد CryptoPRO را نصب نکرده اید، بنابراین در صورت تمایل به آن بروید.

    اگر آن را پیدا کردید، آن را اجرا کنید CryptoPro CSP. در آنجا تب General را می بینیم که در آن مدت اعتبار مجوز و شماره نسخه مشخص شده است.

    اگر شماره نسخه با نسخه ای که خریداری کرده اید مطابقت داشته باشد (به عنوان مثال، اگر پنجره نشان می دهد 4.0.****، و شما CryptoPro CSP 4.0 را خریداری کرده اید، به این معنی است که مطابقت دارد)، پس شما شما نیازی به نصب مجدد برنامه ندارید، اما به سادگی کلید مجوز را وارد کنید. چگونه این کار را انجام دهیم - نگاه کنید .

    گام 2

    متوجه می شوید که برنامه نصب نشده است. این بدان معناست که باید CryptoPro CSP را دانلود و نصب کنید.

    دانلود آن چندان آسان نیست: ارائه دهنده رمزنگاری وسیله ای برای محافظت از اطلاعات رمزنگاری است، به این معنی که توزیع آن منوط به ثبت در مقامات مربوطه است. بنابراین، باید پیوندی را که در نامه برای شما آمده است دنبال کنید یا خودتان با استفاده از پیوند http://www.cryptopro.ru/downloads به وب سایت CryptoPro بروید و از لیست محصولات انتخاب کنید. CryptoPro CSP.

    چیزی شبیه به این خواهید دید:


    روی لینک کلیک کنید " پیش ثبت نامو فرمی را از بسیاری از فیلدها پر کنید. پس از پر کردن فرم و ثبت نام، باید با موافقت نامه مجوز موافقت کنید و سپس همچنان فرصت دانلود توزیع برنامه را خواهید داشت.

    در زمان انتشار، صفحه انتخاب توزیع به شکل زیر است:


    اگر نسخه را خریداری کردید CryptoPro CSP 3.6، سپس باید یک نسخه را انتخاب کنید R4- امروزه کاربردی ترین است.

    اگر مجوزی برای CryptoPro CSP 3.9مراقب باش: CryptoPro CSP 3.9 -نسخه تایید شده، اما از ویندوز 10 پشتیبانی نمی کند، CryptoPro CSP 3.9R2 -از ویندوز 10 پشتیبانی می کند، گواهی برنامه ریزی شده برای Q4 2015

    اگر خریدی نسخه 4.0، سپس بر این اساس CryptoPro CSP 4.0 را انتخاب کنید (برای کار با ویندوز 10 توصیه می شود، صدور گواهینامه برای سه ماهه سوم سال 2015 برنامه ریزی شده است).

    شما باید این فایل را دانلود کنید:

    مرحله 3

    شما فایل نصب را دانلود کرده اید CryptoPro CSP، و اکنون باید خود برنامه را نصب کنید. برای انجام این کار، فایل نصب را اجرا کنید؛ در صورت مشاهده اخطار امنیتی، باید به برنامه اجازه دهید تا تغییراتی در رایانه شما ایجاد کند. در پنجره باز شده روی دکمه کلیک کنید نصب (توصیه می شود)

    نصب برنامه به صورت خودکار در عرض چند دقیقه انجام می شود و نیازی به مشارکت کاربر ندارد.


    همه، نصب تکمیل شد.

    مرحله 4

    اکنون باید کلید مجوز را در یک پنجره خاص وارد کنید. می توانید از این طریق به آن برسید (مسیر ممکن است بسته به نسخه سیستم عامل کمی متفاوت باشد):

    شروع - برنامه ها - CryptoPro - CryptoPro CSP.

    سپس دکمه را فشار دهید وارد کردن مجوز


    در پنجره باز شده فیلدها را مطابق با مجوز دریافتی پر کنید.


    مرحله 5

    ما خوشحالیم! ما به تازگی یک ارائه دهنده رمزنگاری نصب کرده ایم. آنقدر سخت نیست، درست است؟

    اما باید بدانید که CryptoPro CSP خود نمی تواند کاری انجام دهد. گام بعدی نصب (یا به سادگی پیکربندی) برنامه هایی است که با CryptoPro CSP تعامل دارند و مشکلات شما را حل می کنند، خواه امضای الکترونیکی، رمزگذاری یا چیز دیگری باشد.

    معمولاً برای انجام امضای الکترونیکی از یا - می توان آنها را در فروشگاه آنلاین از ما خریداری کرد. ما سعی کردیم خرید را تا حد امکان راحت کنیم: مجوزهای الکترونیکی بلافاصله پس از پرداخت (حتی در شب) ارسال می شوند، انتخاب زیادی از روش های پرداخت.

    اگر دستورالعمل ها را مفید یافتید - آن را به اشتراک بگذارید، دقیقاً در زیر مقاله دکمه هایی برای این کار پیدا خواهید کرد.

    در دستورالعمل های زیر نحوه نصب را به شما خواهم گفت امضای آفیس CryptoPro , CryptoARM، نحوه کار با توکن ها و غیره.

    اگر نمی خواهید مقالات ما را از دست بدهید، در شبکه های اجتماعی مشترک ما شوید! پیوندهای صفحات رسانه های اجتماعی ما را می توان در پایین صفحه پیدا کرد.

    برای نصب سیستم بدون دیسک نصب، باید تمام توزیع های مؤلفه را از این راهنما دانلود و نصب کنید. نصب باید با حقوق مدیر محلی انجام شود.

    نصب CIPF CryptoPro CSP

    توزیع CryptoPro CSP را طبق مجوز خریداری شده دانلود و نصب کنید.

    برنامه CryptoPro CSP را باز کنید و شماره سریال مجوز را وارد کنید. بسته به رایانه شما، این کار را می توان به روش های مختلفی انجام داد:

    نصب درایور RuToken

    کامپوننت هایی را برای کار با رسانه RuToken دانلود و نصب کنید. (اگر گواهی ها در فلش مدیا ذخیره شده اند، از این مرحله رد شوید). هنگام نصب اجزا، RuToken را از رایانه خود جدا کنید.

    نصب Capicom

    نصب گواهینامه های مرجع صدور گواهینامه

    گواهینامه های مرجع صدور گواهینامه را دانلود و نصب کنید

    نصب و پیکربندی مرورگر

    این سیستم در مرورگرهای زیر کار می کند: نسخه اینترنت اکسپلورر کمتر از 11، موزیلا فایرفاکس، گوگل کروم، مرورگر Yandex، اپرا.
    برای نصب.

    برای اینکه اینترنت اکسپلورر به درستی با سیستم Kontur.Extern کار کند، باید برنامه کاربردی را برای پیکربندی مرورگر اجرا کنید.
    همچنین می توانید مرورگر را به صورت دستی پیکربندی کنید. برای انجام این کار، از این استفاده کنید.

    برای نصب مرورگرهای دیگر، با سرپرست سیستم خود تماس بگیرید.

    نصب Adobe Reader

    Adobe Reader را دانلود و نصب کنید. از پیوند به وب سایت رسمی Adobe استفاده کنید. برای شروع نصب، باید نسخه و زبان سیستم عامل را انتخاب کنید.

    نصب میانبر

    برای سهولت ورود، در دسکتاپ خود ذخیره کنید. پس از اتمام نصب، باید کامپیوتر خود را مجددا راه اندازی کنید. قبل از شروع به کار در سیستم گزارش دهی، نصب گواهی امضا را فراموش نکنید. از دستورالعمل های نصب گواهی شخصی استفاده کنید.

    نصب تکمیل شد