Технологические партнеры

Крипто-Про

Компания «Крипто-Про» создана в 2000 году. Основное направление деятельности компании — разработка средств криптографической защиты информации и развитие Инфраструктуры Открытых Ключей (Public Key Infrastructure) на основе использования международных рекомендаций и российских криптографических алгоритмов.

«Крипто-Про» имеет все необходимые лицензии ФСБ, ФАПСИ и Гостехкомисии на право осуществления деятельности по разработке, производству, распространению и техническому сопровождению шифровальных (криптографических) средств, предоставлению услуг в области шифрования информации и является аккредитованным ФАПСИ аттестационным центром в части криптографической защиты информации.

Продукты и разработки

Средство криптографической защиты КриптоПро CSP
Средство криптографической защиты КриптоПро CSP разработано по согласованному с ФАПСИ техническому заданию в соответствии с криптографическим интерфейсом фирмы Microsoft — Cryptographic Service Provider (CSP). КриптоПро CSP имеет сертификаты соответствия ФАПСИ и может использоваться для формирования ключей шифрования и ключей электронной цифровой подписи, шифрования и имитозащиты данных, обеспечения целостности и подлинности информации, не содержащей сведений, составляющих государственную тайну.

В настоящее время КриптоПро CSP функционирует на операционных системах Windows, Solaris (Intel, Sparc) и переносится на операционные системы Linux, Free BSD.

Модуль сетевой аутентификации КриптоПро TLS
Модуль сетевой аутентификации КриптоПро TLS предназначен для обеспечения аутентификации клиентских и серверных компонент распределенных приложений и обеспечение конфиденциальности передаваемых данных при взаимодействии по протоколу HTTP(S).

Данный программный продукт представляет собой реализацию транспортного протокола TLS 1.0 (RFC 2246), с использованием криптографических функций СКЗИ КриптоПро CSP и сертифицирован в составе СКЗИ. К августу 2003 года компания Крипто-Про выдала более 40 000 лицензий на использование средства криптографической защиты информации КриптоПро CSP и модуля сетевой аутентификации КриптоПро TLS, которые используется различными государственными и коммерческими организациями.

Удостоверяющий центр КриптоПро УЦ
Программный комплекс удостоверяющий центр КриптоПро УЦ разработан по согласованному с ФАПСИ техническому заданию и предназначен для обеспечения организационно-технических мероприятий при реализации функций удостоверяющего центра в соответствии с Федеральных законом «Об электронной цифровой подписи».

В состав комплекса входят компоненты, позволяющие реализовать масштабируемую, территориально распределенную инфраструктуру открытых ключей.

На программный комплекс КриптоПро УЦ Центром безопасности связи ФСБ выдан первый в России сертификат соответствия СФ/128-0662 от 20 ноября 2003 г., который удостоверяет, что КриптоПро УЦ соответствует требованиям к информационной безопасности удостоверяющих центров класса КС2 и может использоваться в составе технических средств удостоверяющих центров корпоративных информационных систем, предназначенных для обработки информации, не содержащих сведений, составляющих государственную тайну, с применением средств электронной цифровой подписи.

КриптоПро Winlogon
Реализованный в операционной системе Windows протокол Kerberos V5 - PKINIT предусматривает использование закрытых ключей и сертификатов для проведения аутентификации и авторизации пользователей. КриптоПро Winlogon расширяет штатную функциональность Windows, позволяя использовать для этих целей алгоритм ЭЦП в соответствии с ГОСТ Р 34.10-2001, реализованный в СКЗИ КриптоПро CSP 3.0 с различными USB ключами.

Дополнительная функциональность продукта - реализация протокола EAP-TLS. Расширенный протокол аутентификации (Extensible Authentication Protocol) - протокол двусторонней криптографической аутентификации между удаленным пользователем и Radius сервером (Remote Authentication Dial-In User Service). Реализация КриптоПро EAP-TLS для аутентификации сторон использует криптографические механизмы на основе электронной цифровой подписи и сертификатов открытых ключей с использованием СКЗИ КриптоПро CSP 3.0 и КриптоПро TLS. EAP-TLS может использоваться как в локальный сетях, так и в сетях 802.1х.

Инициатива по совместимости криптографических средств

В 2001 году компания «Крипто-Про» разработала документ «Рекомендации к средствам криптографической защиты информации на взаимодействие удостоверяющих центров, реестров сертификатов, сертификаты ключей формата X.509 и электронные документы формата CMS», который описывает порядок применения российских криптографических алгоритмов в сертификатах открытых ключей, криптографических сообщениях, реализованных с применением продуктов компании.

В ноябре 2002 года пять ведущих российских компаний в области криптографической защиты информации подписали соглашение о сотрудничестве в области создания совместимых продуктов. В настоящее время это число увеличилось до девяти.

В рамках проходившего 57 заседания IETF (Internet Engineering Task Force) в Вене компания «Крипто-Про» представила три проекта информационных документов (Internet-Drafts), которые приняты к дальнейшему рассмотрению. Проекты документов разработаны в рамках соглашения о совместимости криптографических продуктов между перечисленными компаниями.

Кроме интеграции КриптоПро CSP в средства российских разработчиков, на сегодня две ведущих мировых производителя встроили КриптоПро CSP в свои продукты, реализующие функциональность центров сертификаций в инфраструктуре открытых ключей. К этим продуктам относятся:

RSA Keon 6.5, производства компании RSA Security (США);
Unicert 5.1, производства Baltimore Technologies (Ирландия).

Работы, проводимые по заказу государственных организаций

Крипто-Про участвует в разработках различных аппаратно-программных средств, предназначенных для обеспечения высокого уровня защиты информации при использовании технологии ЭЦП и сертификатов открытых ключей. К числу таких средств относятся:

Программно-аппаратный модуль, обеспечивающий реализацию криптографических функций и безопасное хранение ключей, предназначенный для использования в составе удостоверяющих центров;
Удостоверяющий центр, реализованный на доверенной операционной системе;
Сервисные службы удостоверяющего центра, реализованные на доверенной операционной системе.

В качестве соисполнителя в части решения вопросов информационной безопасности, «Крипто-Про» принимает участие в работах по ФЦП «Электронная Россия». В 2002 году совместно с компанией Техносерв А/С были проведены работы по мероприятиям 15, 16, 17. В 2003 году совместно с компанией Техносерв А/С проводились работы по лотам 5, 7.

Эксплуатация удостоверяющего центра

С июля 2001 года компания «Крипто-Про» предоставляет услуги юридическим лицам в качестве удостоверяющего центра, на основании разрешения лицензионного и сертификационного центра ФАПСИ.

На данный момент услугами центра пользуется более 10 юридических лиц, в числе которых платежная система Рапида, Вымпелком, государственная корпорация по реструктуризации кредитных организаций и другие.

Кроме этого, для предоставления услуг по организации оптовой торговли электроэнергией Единой энергетической системы России, заключения договоров на оптовом рынке электроэнергии, обеспечения их контроля и исполнения в рамках НП «АТС» используется система защищенного электронного документооборота, использующая средства ЭЦП КриптоПро CSP. Для обеспечения юридической значимости электронного документооборота компанией Крипто-Про развернут и эксплуатируется удостоверяющий центр на базе сертифицированного продукта КриптоПро УЦ, обслуживающего участников торговой системы оптового рынка электроэнергии России.