для чего нужен криптоарм

19.05.202320.05.2023 admin 0 Comments

Зачем КриптоАРМ Стандарт Плюс обычным пользователям?

1 октября вышла новая версия самой популярной программы (судя по нашим продажам) для электронной подписи и шифрования КриптоАРМ 5. В версии Стандарт Плюс 5ой версии КриптоАРМ появилась поддержка PKCS #11. Что это дает обычным пользователям программы?

Если не вдаваться в подробности, то теперь КриптоАРМ Стандарт Плюс поддерживает работу с токенами, у которых криптография “на борту”. Это означает, что в эти токены, грубо говоря, встроен криптопровайдер (самым популярным является КриптоПро CSP), а значит, для того, чтобы ставить электронную подпись под документами, он больше не нужен. Такое решение получается недорогим, безопасным и гибким.

Если раньше, чтобы подписывать документы на одном рабочем месте, вам нужно было купить:

То теперь вы можете приобрести:

Преимущества такого решения следующие:

Но наш комплект, состоящий из этих продуктов, мы делаем еще дешевле, пусть и всего на 100 рублей, чтобы ваша экономия составила почти 1000 рублей.

Комплект предназначен для организаций, использующих электронную подпись в своей деятельности. Продукты комплекта обладают сертификатом совместимости, подтверждающим корректную совместную работу программного обеспечения и токена. Комплект позволяет использовать электронную подпись, не приобретая другого программного обеспечения.

Источник

Разница между КриптоАРМ и КриптоПро CSP

Из нашей статьи вы узнаете:

Что общего

КриптоПро CSP и КриптоАРМ — это программное обеспечение (ПО) для защиты информации при передачи её в сети посредством преобразования данных, к доступу которых требуется ключ для расшифровки. При работе используются технические, математические, алгоритмические и программные методы шифрования, защиты информации и хранения секретных ключей.

Помимо подписания документов, шифрования файлов, пакетов и архивов данных, программы работают с токенами и смарт-картами, со встроенной криптографией и неизвлекаемыми ключами.

В чём различие

Разница в том, что КриптоПро CSP — это криптопровайдер, а КриптоАРМ — программа для использования этого криптопровайдера.

КриптоПро CSP популярный криптопровайдер, с которым работают электронные торговые и государственные площадки. Программное обеспечение поддерживает все внешние ключевые носители. Без данного установленного криптопровайдера на персональном компьютере, электронная подпись на usb-токенах и смарт-картах будет неприменима.

Не все электронные площадки имеют необходимый интерфейс для работы с электронной подписью. КриптоАРМ используется как дополнительное ПО при выполнении криптографических операций. Чтобы использовать на электронных порталах электронную подпись, на персональный компьютер устанавливают данную программу. Используя криптопровайдер КриптоПро CSP, программа КриптоАРМ шифрует и подписывает документ на рабочем месте. Программа позволяет пользователю размещать или отправлять по электронной почте подписанный документ.

То есть разница в том, что КриптоПро CSP — это криптопровайдер, а КриптоАРМ — программа для использования этого криптопровайдера.

Вывод

Используя КриптоПро CSP совместно с КриптоАРМ, пользователь сможет подписывать документы на любых государственных площадках.

Программа КриптоАРМ использует криптопровайдер КриптоПро CSP для работы с сертифицированными средствами и создания электронной подписи, равнозначной собственноручной. Эти разные программы не работают друг без друга.

Актуальные версии программ можно приобрести в «Астрал-М». Компания является официальным дилером продукции торговых марок «Инфотекс» и «КриптоПро». Заполните форму обратной связи на сайте, и специалисты сервисного центра свяжутся с вами в короткий срок.

Источник

Для чего нужен криптоарм

Поддерживает сертификаты усиленной квалифицированной электронной подписи. Соответствует требованиям 63-ФЗ «Об электронной подписи». Используются российские алгоритмы и стандарты электронной подписи и хеширования ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012. Совместим с СКЗИ «КриптоПро CSP 4.0» и выше.

Мобильная
электронная подпись

Использование электронной подписи на мобильных устройствах под управлением ОС iOS и Android. Поддержка «облачных или дистанционных» ключей ЭП. Поддержка ключей, привязанных к SIM-карте абонента. Поддержка защищенных ключевых носителей USB Type-C, Bluetooth, NFC. Возможность установки сертификатов и ключей через QR-код.

Облачная или
дистанционная подпись

Возможность подключения к сервисам удостоверяющих центров и использования сертификатов, ключи которых хранятся не на устройстве владельца, а на стороне удостоверяющего центра. Такая подпись может быть неквалифицированной либо квалифицированной. Поддерживаются сервисы, построенные на базе КриптоПро DSS.

Шифрование
электронных документов

Шифрование исключает возможность просмотра содержимого зашифрованного файла любыми лицами, не являющимися его получателями и не владеющими ключами для расшифрования. Шифрование данных рекомендуется применять к любым конфиденциальным данным при их передаче по незащищенным каналам сети Интернет.

Алгоритмы
шифрования

Поддерживаются ГОСТ 28147-89 «Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования», ГОСТ Р 34.12-2015 и ГОСТ Р 34.12-2018 «Информационная технология. Криптографическая защита информации. Блочные шифры» — Кузнечик и Магма.

Шифрование
и проверка подписи

Шифрование файлов и проверка электронной подписи выполняются бесплатно, не требуют ввода лицензии на КриптоАРМ ГОСТ. Единственное условие — на рабочем месте требуется установка КриптоПро CSP, также бесплатного для шифрования данных и проверки ЭП.

Создание запроса
в УЦ и генерация ключей

Возможность создать запрос на получение сертификата электронной подписи по выбранному шаблону. Генерация контейнера с ключами ЭП локально в системный реестр либо на специальный носитель. Сохранение созданных запросов и отправка их в УЦ. Установка полученного в УЦ сертификата в контейнер с ключами.

Защищенные
отчуждаемые носители

Поддерживается использование защищенных отчуждаемых носителей (токенов и смарт-карт) разных брендов: Рутокен, JaCarta, eSMART и разных видов: USB, Type-C, Bluetooth, ФКН, NFC. Поддержка интерфейса PKCS#11 осуществляется через КриптоПро CSP 5.0.

Импорт сертификатов
из LDAP

Подключение внешней адресной книги из каталога LDAP. Загрузка контактов из LDAP и привязанных к ним сертификатов в локальную адресную книгу. Возможность добавления к любому контакту его сертификата электронной подписи. Использование контактов в качестве получателей при шифровании файлов при условии, что у них имеются привязанные сертификаты ЭП.

Как начать работу

Чтобы начать подписывать, шифровать документы и обмениваться ими, рабочее место надо подготовить.
Сервис диагностики рабочего места сделает это автоматически.

Срок действия сертификатов: до 1 мая 2024 г. Для сертифицированной версии требуется установка дистрибутива КриптоАРМ ГОСТ ver. 2.2.4 от 21.03.2021. Условия эксплуатации приведены в формуляре.

Особенности

Любые размеры
и форматы

Работайте с документами и
файлами без ограничения по формату и размеру.

Совместим
с КриптоПро

КриптоПро CSP 4.0 и 5.0, КриптоПро TSP Client 2.0, КриптоПро OCSP Client 2.0, КриптоПро DSS 2.0

Поддержка
российских ОС

КриптоАРМ ГОСТ работает на отечественных системах: Астра Линукс, РОСА, Альт, РЕД ОС.

Отечественный
софт

Внесена в Единый реестр российского ПО. Номер записи
5776 от 20.09.2019 г.

Интеграция

Приложение КриптоАРМ ГОСТ может быть интегрировано в любую информационную систему.

Документация на SDK КриптоАРМ ГОСТ содержит описание методов реализованных модулем trusted-crypto (модуль отвечает за взаимодействие с криптопровайдером и выполнение криптографических операций).

Документация на API КриптоАРМ ГОСТ содержит варианты запросов на вызов приложения КриптоАРМ с внешних веб-сайтов либо веб-приложений. При помощи API можно добавить кнопку «Подписать» на свой сайт.

Источник