Новости КриптоПро
С наступающим Новым годом!
ГОСТ + SOAP message Security (wss4j) с помощью КриптоПро JCP
Мы подготовили практическое пособие (для версии 1.5 и для версии 1.6) по встраиванию КриптоПро JCP в фрэймворк wss4j для построения безопасных web-сервисов на основе JAVA и стандартов от комитета OASIS Web Services Security (WS-Security).
В пособии рассмотрены примеры подписи и ее проверки для SOAP сообщений по ГОСТ алгоритмам, а также проверка цепочки сертификатов и тесты для измерения производительности. Данные примеры практически реализуют функциональность, требуемую для взаимодействия со СМЭВ.
Блог: TLS против BEAST
В настоящий момент по сети гуляет множество слухов о наличии различных уязвимостей в протоколах SSL/TLS. В первой статье нашего блога рассматривается одна из последних нашумевших атак на протокол TLS, её применимость к различным версиям протокола TLS и наборам алгоритмов шифрования (cipher suite), а также важные аспекты практической применимости и значимости этой атаки.
Читайте статью об этом в нашем блоге. Напоминаем, что вы можете повлиять на выбор тем для следующих статей, озвучив свои пожелания в комментариях.
Продление сертификата на ПАКМ "Атликс HSM"
Получен новый сертификат соответствия на "Программно-аппаратный криптографический модуль "Атликс HSM" - совместный продукт компаний "КРИПТО-ПРО" и НТЦ "Атлас". Сертификат действует до 1 июня 2013 года.
КриптоПро CSP 3.6 R3: нет предела совершенству!
В конце октября мы представили очередную версию нашего СКЗИ - КриптоПро CSP 3.6 R3. Продолжая совершенствовать новую версию, мы подготовили релиз с учетом изменений, касающихся поддержки подписи в Office 2007 Service Pack 3, исправлений и доработок TLS-клиента и сервера, поддержки McAfee Solidifier, реализации параллельного шифрования и имитовставки и пр. С полным перечнем доработок можно ознакомиться на нашем форуме. Скачать обновленный дистрибутив можно в центре загрузки.
Благодарим наших партнеров за активную обратную связь по КриптоПро CSP 3.6 R3! Благодаря вашим пожеланиям и замечаниям развитие наших продуктов идет ускоренными темпами!
"КриптоПро IPsec" в ежегодном обзоре лучшего ПО по версии PC Magazine/RE
В обзоре лучшего Российского ПО 2011 года по версии PC Magazine/RE был отмечен и наш продукт этого года — "КриптоПро IPsec". С полным списком программных продуктов — лауреатов премии, можно ознакомиться на сайте PC Magazine/RE.
Редакция журнала в рамках обзора побеседовала с нашим экспертом — Алексеем Голдбергсом, заместителем технического директора по развитию продуктов, о том, как обстоят дела с безопасностью в облаках.
Подпись в облаке: удобно и выгодно!
Мы разработали новый продукт - сервер электронной подписи (СЭП), который позволяет хранить закрытые ключи пользователей централизованно "в облаке". СЭП предоставляет пользователям интерактивный веб-интерфейс для управления криптографическими ключами и создания электронной подписи (ЭП) в документе, который пользователь загружает на СЭП. Таким образом, для работы с СЭП пользователю необходим только браузер, никаких средств электронной подписи (СКЗИ) устанавливать не нужно.
Благодаря этому, использовать функции СЭП можно с любого устройства с любой аппаратной платформой с любой операционной системой, где есть браузер.
Приглашаем на мастер-классы по электронному документообороту!
23 ноября состоится бесплатный однодневный семинар, посвященный организации рабочих мест для обмена электронными документами с юридически значимым статусом с помощью продукта КриптоТри. Компании-партнеры "КРИПТО-ПРО", "Актив" и "Цифровые технологии" проведут насколько мастер-классов для специалистов, планирующих внедрять систему ЮЗЭДО. Место проведения - конференц-зал "Кострома" гостиницы "Золотое кольцо".
Ставший традиционным осенний семинар трех компаний в этот раз будет отличаться сильной практической направленностью. В программу мероприятия включены два мастер-класса. Первый продемонстрирует функциональные возможности решения КриптоТри, на втором будет показан процесс генерирования подписи и шифрования в один клик. Доклады участников семинара затронут такие темы, как организация ЮЗЭДО, сферы применения электронного документооборота в условиях 63-ФЗ (квалифицированная подпись), массовые внедрения в госорганах и необычные проекты с участием решения КриптоТри.
Наш новый проект - технический блог
Рады представить вашему вниманию наш новый проект – технический блог КРИПТО-ПРО.
Примерно два раза в месяц в нашем блоге будут появляться публикации о решении различных криптографических задач и обсуждения проблем в сфере защиты информации, а также описание практических путей достижения конечных целей в этой области.
Блог для нас – это не только способ делиться знаниями, но и возможность активного общения с вами и ведения конструктивных дискуссий по заявленной тематике.
Мы также рассчитываем на ваше участие в формировании тематического плана публикаций. Для этого вам нужно в комментариях к стартовой записи указать – о чем вам хочется прочитать в нашем блоге, какие аспекты защиты информации для вас наиболее актуальны. Обещаем – будет интересно!
КриптоПро CSP: развитие нон-стоп!
Мы подготовили предварительную версию КриптоПро CSP 3.6 R3, которая содержит ряд новых возможностей в дополнение к возможностям КриптоПро CSP 3.6 R2. Важным моментом в характеристиках новой версии является поддержка новой операционной системы от Microsoft - Windows 8 Developer Preview. Несмотря на то, что официальный релиз "восьмерки" еще не вышел, многие наши партнеры уже интересуются, готово ли наше СКЗИ к работе с ней.
Что же касается новых возможностей, заложенных в КриптоПро CSP 3.6 R3, то вот некоторые из них:
- поддержка цифровой подписи и шифрования в Windows Live Mail 2011;
- поддержка локализованной версии Citrix Secure Gateway;