Средство криптографической защиты информации КриптоПро CSP версия 2.0

Модуль поддержки сетевой аутентификации КриптоПроTLS

Основные функции, реализуемые модулем КриптоПро TLS

• Две схемы аутентификации с использованием обмена ключей по алгоритму Диффи-Хэллмана и хэширования в соответствии с ГОСТ Р 34.11-94.
  • односторонняя - анонимный клиент, аутентифициремый сервер;
  • двухстороняя - аутентифициремые клиент и сервер;
  В случае аутентификации клиента на ключе подписи применяются алгоритмы выработки и проверки электронной цифровой подписи в соответствии с ГОСТ Р 34.10-94 или ГОСТ Р 34.10-2001.
• шифрование соединения в соответствии с ГОСТ 28147-89 ("Системы обработки информации. Защита криптографическая.");
• имитозащита передаваемых данных в соответствии с ГОСТ 28147-89;

Операционные системы

Модуль КриптоПро TLS функционирует в следующих операционных системах (ОС):

• Windows 98 с установленным ПО MS Internet Explorer версии 5.0 и выше;
• Windows 98 SE с установленным ПО MS Internet Explorer версии 5.0 и выше;
• Windows NT 4.0 SP5 и выше с установленным ПО MS Internet Explorer 5.0 и выше;
• Windows ME;
• Windows 2000;
• Windows XP.

На платформах Microsoft Windows 98/98 SE/ME/NT/2000/XP, используемых с СКЗИ "КриптоПро CSP", должна быть произведена установка следующих двух пакетов обновлений:

1. Microsoft Security Bulletin MS02-048. Flaw in Certificate Enrollment Control Could Allow Deletion of Digital Certificates (Q323172). August 28, 2002. Доступ по адресу: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/ security/bulletin/MS02-048.asp

2. Microsoft Security Bulletin MS02-050. Certificate Validation Flaw Could Enable Identity Spoofing (Q328145). September 09, 2002. Доступен по адресу: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/ security/bulletin/MS02-050.asp

Примечание 1. Полный перечень операционных систем и дополнительные требования, необходимые для функционирования СКЗИ приведены в документе "КриптоПро CSP. Описание реализации", ЖТЯИ.00005-01 90 01.

Примечание 2. Порядок и сроки эксплуатации операционных систем, в среде которых функционирует СКЗИ КриптоПро TLS v. 2.0, определяются производителями операционных систем.

Примечание 3. При выборе ОС необходимо учитывать следующие сроки поддержки и окончания эксплуатации операционных систем (по данным фирмы Microsoft на 03.07.2002 г. http://www.microsoft.com/windows/lifecycle.mspx):

Интеграция с прикладным программным обеспечением

О способах использования модуля КриптоПро TLS смотрите в разделе Работа с пакетами безопасности операционной системы Windows.