Есть ли альтернативы у CryptoPro?

Question

[cicatrix]

Собственно, нужда такая (всё в пакетном, неинтерактивном режиме):

..необходимо запросить массив случайных данных, подписать их УКЭП и отправить в обратно для проверки.

Ну и "до кучи":

поддерживает только соединения, защищенные алгоритмами TLS/HTTPS:
ssl_protocols: TLSv1
ssl_ciphers: GOST2012-GOST8912-GOST8912

Собственно, как я понимаю, у меня одна дорога - в CryptoPro, просто хотел уточнить, может есть альтернативы какие?

Ну и для ясности: достаточно ли будет только CryptoPro CSP или ещё какие лицензии у них приобретать понадобится?

Answer 1

[res2001]

CryptoPro CSP сам по себе это просто криптопровайдер. Он дает возможность другим средствам использовать ГОСТовую криптографию.
Для веба нужно еще установить cryptopro browser plug-in, вроде он бесплатный.
Если нужно шифровать файлы в командной строке, то нужно использовать соответствующую утилиту (cryptcp) - для винды предоставляется за отдельные деньги.
Для использования пользователями можно юзать КриптоАРМ - графический интерфейс для крипто операций стороннего производителя.
Или можете использовать CryptoPro CSP в своем приложении - можно использовать CryptoAPI для работы с CryptoPro CSP.

Comments

[cicatrix]

Или можете использовать CryptoPro CSP в своем приложении - можно использовать CryptoAPI для работы с CryptoPro CSP.

Вот, вот именно это и интересует - я так понял, что если мы планируем распространять свой софт с функцией шифрования и наложения КЭП, этот софт автоматически попадает в зависимость сот CryptoPro CSP, которые пользователи нашего софта должны будут иметь на своей машине.
Вопрос лишь в том - достаточно ли им будет иметь только CryptoPro CSP, не потребуется ли им ещё что-либо?

[res2001]

cicatrix,

достаточно ли им будет иметь только CryptoPro CSP

В общем случае достаточно, но могут быть нюансы - зависит от конкретного приложения.
У криптопро есть форум, там даже отвечают разрабы. Правда не всегда оперативно.
Рекомендую задать вопрос там.

[cicatrix]

res2001, Так, оттуда и пришёл. Ещё и по почте с ними списывался, они мне ещё Крипто Про.NET втюхивают, а я и думаю, надо ли оно.

[res2001]

cicatrix, вряд ли вы тут получите более квалифицированный ответ, чем там.
Изложите там более подробно о задачах приложения (если планируете делать обмен с какой-то гос.структурой, то укажите с какой), с использованием какого ЯП планируете реализовывать.
Кстати, в отечестсвенной криптухе еще многое зависит от второй стороны, которая будет получать ваши зашифрованные данные. Часто реализации одного и того же алгоритма не совместимы друг с другом. Т.е. файлы зашифрованные одной системой нельзя расшифровать в другой, несмотря на то что обе используют один и тот же алгоритм. Поэтому хорошо бы вам точно знать с помощью чего будет работать с зашифрованными вами данными вторая сторона.

Answer 2

[Владимир]

У КриптоПро есть альтернатива, и даже бесплатная и даже с сертификатом ФСБ, ViPNet CSP 4.2. Но, как справедливо заметили выше, несмотря на декларированную свободную конкуренцию, в гос-ых ИС КриптоПро фактически монополист. Я тестировал связку ViPNet CSP 4.2 + ViPNet CryptoFile, как бесплатную замену КриптоПро 4 + КриптоАРМ, ЭП были выпущены в двух разных УЦ, по ГОСТ-2001 и ГОСТ-2012 но УЦ использовали ПО от Крипто Про и у меня ничего не получилось.

Comments

[Mintmint2001]

Ну, может я пишу слишком поздно. Появился тоже такой вопрос, искала альтернативу КриптоПро CSP, как раз тут сказали про VIPNet CSP, посмотрела, а он платный уже. Может есть еще альтернатива для гос-ых служб, но только бесплатная? И чтобы была не хуже КриптоПро, чтобы еще так-же можно было бы экспортировать PFX файлом?

[Владимир]

Mintmint2001, альтернатива для государственных служб... ну только 2: или устроить революцию и создать удобные человеко-френдли гос. службы или свалить в идеальную страну где все работает как надо. Это была минутка грустного юмора.
Я, по моему, исчерпывающе ответил на ваш вопрос выше. Выбор между криптопровайдерами существует только на бумаге, в реальной жизни, если надо работать с ГИС, альтернативы КриптоПро - НЕТ!
Такова суровая российская действительность.

[Gennady S]

Владимир, ох уж эта суровая и даже наивная российская оппозиционность, особенно в среде среднего класса и ему сочувствующих (или завидующих), когда на любой чих один ответ про "нормальные страны" и "все не так там, где нас есть". В реальности во всех странах "свои тараканы", ограничения и сложности, свои бедняки и свои беды. В чем-то лучше, в чем-то хуже.

Mintmint2001, тоже искал альтернативы, в итоге ясно лишь одно - стоит на уровне кода поддерживать абстракцию, чтобы оставить возможность переключиться на другие инструменты.

[Владимир]

Gennady S, не надо проецировать своих ментальных тараканов на других, пожалуйста. Вы обмазываете субстанцией "оппозиционности" всё подряд. Мне плевать на другие страны, я живу и работаю в этой. А в том что я называю всё своими именами, бардак бардаком, который годами не устраняют а только болтают, в чем тут "оппозиционность"? Не надо ничего абстрактно абстракционировать, надо пинать госуд. ИС, чтобы не было монополии КриптоПро и был выбор у пользователей. Вот и всё.