TrueCrypt- Това софтуер, което ви позволява да създадете виртуален криптиран логически диск, съхраняван в файлова системакато файл. Всички данни, записани на този диск, включително имена на файлове и директории, се криптират в движение. Възможно е също така напълно да шифровате дялове твърд дискили usb носител. Монтираният дял е идентичен с обикновен логически диск или сменяем диск, което прави възможно работата с него с всички помощни програми, вградени в операционна система, като проверка на диска и дефрагментиране.

Рутокен– това е устройство, направено под формата на USB ключодържател, което служи за оторизация на потребителя на компютъра, защита на данни, защита отдалечен достъпкъм информационни ресурси и др.

Колкото повече използваме компютър и колкото повече той навлиза в живота ни, толкова по-често започваме да мислим за сигурността на информацията, съхранявана на него. Да не говорим за предприятия, където проблемите в сигурността на съхраняваната информация могат да доведат до големи загуби.
В тази статия ще разгледаме как можете да създадете виртуален криптиран диск в системата, за достъп до който се нуждаете от ключов файл, който се намира на rutoken.

• TrueCrypt разпространение - http://www.truecrypt.org/downloads;
• Превод на руски - http://www.truecrypt.org/localizations;
• rutoken - http://www.rutoken.ru/products/rutoken/;
• драйвери за Rutoken - http://www.rutoken.ru/hotline/download/;

Инсталирайте TrueCrypt и драйвер за rutoken

Както препоръчват разработчиците на Rutoken, не можете да го свържете, докато драйверите не бъдат инсталирани. Процедурата по инсталиране не се различава от инсталирането на всяко приложение. Отговаряме положително на всички въпроси и приемаме условията лицензионно споразумение. Разопаковайте файла за превод на TrueCrypt в папката, в която е инсталиран. Стартирайте TrueCrypt и променете езика на руски в настройките -Настройки\Език , изберете руски и OK.

Свързваме основния токен към usb порт

След като се свържете с TrueCrypt, стартирайте „Настройки на токена за сигурност“ -услуга\ Сигурни токени, в прозореца, който се отваря, стартирайте „Автоматично откриване на библиотека" Ако търсенето е успешно, пътят до библиотеката ще бъде автоматично попълнен, след което OK.

Създайте ключов файл

Сега трябва да създадем ключов файл. За да направите това, отворете „Генератор на ключови файлове“ -услуга \ Генератор на ключови файлове. Пред нас е генерирането на ключове.

За да запазите ключовия файл, щракнете върху "Създайте и запазете файл", изберете пътя и запазете ключовия файл. Ще бъдем уведомени, че ключът е записан успешно.

Записване на ключ на rutoken

Всичко е готово за писане на ключа към Rutoken -услуга \ Ключови файлове с токени за сигурност. Трябва да се появи заявка за парола за Rutoken (ако не се появи, очевидно библиотеката не е посочена), въведете потребителската парола Rutoken (по подразбиране 12345678). В прозореца, който се отваря, щракнете върху „Внос клас. файл към токен", посочете ключовия файл, който генерирахме в предишния параграф, и след това посочете как ще се нарича на rutoken.

Ако бъде добавен успешно, той ще се появи в списъка с името, което сте посочили.

Ако планирате да използвате ключа само от root токен, тогава трябва да изтриете ключа, записан на вашия компютър.

Сега основният токен е напълно готов за работа с TrueCrypt, можете да създадете криптиран том.

Създайте криптиран том

ВНИМАНИЕ! Всички по-нататъшни необмислени действия от ваша страна с вашия твърд дискна свой риск! Описвам най-много безопасен начинсъздаване на скрита секция. Ако не искате да загубите данните си, следвайте инструкциите.

За да създадете нов том, използвайте съветника за създаване на том на TrueCrypt -Том\ Създайте нов раздел.
Стартира съветникът за създаване на том TrueCrypt. Изберете "Създайте шифрован файлов контейнер“, т.е. виртуалният криптиран диск ще се съхранява в един файл.


Тип том " Редовен обем».


Изберете къде ще съхранявате файла на диска. Ако поставите отметка в квадратчето до „Не запазвай хронология“, ще трябва да указвате местоположението на файла всеки път.


В настройките за криптиране трябва да посочите алгоритъма за криптиране, който ще се използва за криптиране на създадения диск. Всеки алгоритъм има своя собствена скорост на криптиране/декриптиране за всички алгоритми, щракнете върху „тест“.


Сега трябва да въведете размера на тома, който ще бъде създаден.
Време е да посочите ключовия файл и паролата. Щракнете върху „Ключови файлове“, ако вашият ключ не е там, след това в този прозорец щракнете върху „Файлове с токени ", въведете паролата на главния токен и изберете токена.


Нека да продължим, където трябва да посочим опциите (файлова система, клъстер и тип файл: динамичен или статичен) и да маркираме нашия бъдещ диск. Маркирането отнема известно време по-голям размеробем, толкова по-дълго ще бъде маркиран.

В края на процеса ще бъдете уведомени, че томът е създаден успешно.

Монтирайте създадения обем

В главния прозорец на TrueCrypt щракнете върху "Файл ", изберете файла с тома и щракнете върху "Монтирайте."
Ако нямате свързан root токен, ще получите грешката „Файлът с ключ за маркер за сигурност не е намерен" Свържете основния маркер, ако не е свързан. Щракнете върху „Ключови файлове“ и изберете главния ключ.


Ако паролата е въведена правилно и коренният токен е свързан и необходимият ключ е избран, тогава ще видите монтирания нов диск. Успех!
важно! Когато дискът е монтиран, root токенът трябва да бъде изключен от usb порта, както съветват самите разработчици, за да се удължи живота му. Също така препоръчвам да настроите автоматично демонтиране, когато е неактивен.

копие използвайки Windows

Ако използвате дискета или флаш устройство за работа, можете да копирате контейнера със сертификата с помощта на Windows (този метод е подходящ за версии CryptoPro CSPне по-ниска от 3,0). Поставете папката с частния ключ (и, ако има такъв, файла със сертификата - публичния ключ) в корена на дискетата/флашката (ако не го поставите в корена, тогава работата със сертификата ще бъде невъзможно). Препоръчително е да не променяте името на папката при копиране.

Папката с частния ключ трябва да съдържа 6 файла с разширение .key. По правило частният ключ съдържа публичен ключ (файлът header.key в този случай ще тежи повече от 1 KB). В този случай не е необходимо да копирате публичния ключ.Пример частен ключ- папка с шест файла и публичен ключ - файл с разширение .cer.

Личен ключ Публичен ключ

Копиране в профил на диагностика

1. Отидете на профила на диагностика „Копиране“, като използвате връзката.

2. Поставете носителя, на който искате да копирате сертификата.

3. Върху желания сертификат кликнете върху бутона „Копиране“.

Ако е зададена парола за контейнера, ще се появи съобщението „Въведете паролата за устройството, от което ще се копира сертификатът“.

4. Изберете носителя, на който искате да копирате сертификата, и щракнете върху „Напред“.

5. Дайте име на новия контейнер и щракнете върху бутона „Напред“.

6. Трябва да се появи съобщение, че сертификатът е копиран успешно.

Групово копие

1. Изтеглете и стартирайте помощната програма. Изчакайте целият списък с контейнери/сертификати да се зареди и изберете необходимите квадратчета за отметка.
2. Изберете менюто Групови действия и щракнете върху бутона Копиране на контейнери.

3. Изберете носителя за съхранение на контейнерното копие и щракнете върху OK. Когато копирате в системния регистър, можете да поставите отметка в квадратчето „Копиране в контейнера за ключове на компютъра“, след което след копиране контейнерът ще бъде достъпен за всички потребители на този компютър.

4. След като копирате, щракнете върху бутона „Актуализиране“ долу вляво.
Ако искате да работите с копирани контейнери, имате нужда от .

Копиране чрез CryptoPro CSP

Изберете “Старт” > “Контролен панел” > “CryptoPro CSP”.Отидете в раздела „Услуга“ и кликнете върху бутона „Копиране“.

В прозореца Copy Private Key Container щракнете върху бутона Browse .

Изберете контейнера, който искате да копирате, и щракнете върху бутона „Ok“, след това върху „Напред“. Ако копирате от root токен, ще се появи прозорец за въвеждане, в който трябва да въведете пин код. Ако не сте променили пин кода на оператора, стандартният пин код е 12345678.

Създайте и задайте ръчно име за новия контейнер. Руско оформление и интервали са разрешени в името на контейнера. След това щракнете върху „Готово“.

В прозореца Insert Blank Key Media изберете носителя, върху който да поставите нов контейнер.

Ще бъдете подканени да зададете парола за новия контейнер. Препоръчваме ви да зададете парола, която е лесна за запомняне, но която другите не могат да отгатнат или познаят. Ако не искате да задавате парола, можете да оставите полето празно и да щракнете върху OK.

Не съхранявайте вашата парола/пин код на места, където други имат достъп. Ако загубите своята парола/пин код, използването на контейнера ще стане невъзможно.

Ако копирате контейнера на смарт карта ruToken, съобщението ще звучи различно. В прозореца за въвеждане въведете вашия пин код. Ако не сте променили пин кода на оператора, стандартният пин код е 12345678.

След копиране системата ще се върне в раздела „Услуга“ на CryptoPro CSP. Копирането е завършено. Ако планирате да използвате нов ключов контейнер за работа в Externa, .

За да копирате ключов контейнер:

Ако необходимата медияотсъстващ:

важно! За да използвате генерирания ключов носител, преинсталирайте сертификата от копирания контейнер:

• Отворете менюто "Старт" - "Контролен панел" - "CryptoPro CSP" - "Инструменти" - "Преглед на сертификати в контейнера".
• Щракнете върху „Преглед“, изберете желания контейнер, щракнете върху „Ok“ и „Напред“.
• Щракнете върху Инсталиране.
• На въпрос за подмяна на сертификата, моля, отговорете утвърдително.
• Щракнете върху „Край“ и „Ок“.

Сега инсталиран сертификатсвързан с контейнера, от който е инсталиран.

Видео инструкции за създаване на копие на контейнер за ключове.

taxcom.ru

Как да копирате цифров подпис на флашка

Копиране на цифров подписот Rutoken или друг носител на USB флаш устройство може да е необходимо, за да се гарантира безопасността на подписа, за лесна употреба или за прехвърляне на копие на доверено лице.

Копирането на цифрови подписи от защитени носители се извършва с помощта на програмата CryptoPRO CSP (текуща версия 3.9).

Ще ни трябва:

Копиране на цифров подпис от Rutoken на флашка

1. Вмъкваме в компютъра едновременно носител с електронен подпис (Rutoken) и флашка.

2. Стартирайте програмата CryptoPRO CSP. (всички снимки в инструкциите могат да се кликнат)

3. Отворете раздела Услуга

4. Щракнете върху бутона Копиране...

5. В прозореца, който се отваря, щракнете върху бутона Преглед....

6. В прозореца, който се отваря, щракнете върху нашия сертификат (ключ за цифров подпис)

9. Въведете името на новото копие на цифровия подпис, например - myetsp(copy)

10. Щракнете върху Готово

11. В прозореца, който се отваря, щракнете върху нашето флаш устройство

12. Щракнете върху OK

13. Влезте Нова паролаза копие, например същия 12345678 и в двата реда

14. Щракнете върху OK

След това прозорецът ще се затвори и на флаш устройството трябва да се появи папка с име, подобно на myetspoc.000 - това е копие на нашия цифров подпис. Сега този файл може да бъде копиран на неограничен брой носители или прехвърлен, ако е необходимо, чрез имейл.

Бъдете внимателни и внимателни, електронен цифров подпис– това е аналог на вашия собствен подпис и печат!

Настройте работно мястоза работа с цифров подпис на платформи за търговиядостъпно безплатно на автоматичен режим. Повече подробности на линка: автоматична настройка EDS

good-tender.ru

Как да копирате сертификати в програмата CryptoPro

Новата ми публикация ще бъде посветена на програмата Crypto Pro, изглежда, че няма нищо сложно, но през цялото време имам проблеми с този софтуер, или защото трябва да се занимавам с него веднъж или два пъти годишно, или защото софтуерът е такъв , но като цяло реших да направя едно напомняне за себе си и за вас.

Задача: Осигурете достъп до програмата Kontur Extern на две машини, добре, да започваме.

С какво разполагаме: Един вече работещ ключ на SD картата.

Какво ви трябва: Имаме нужда от всяка SD карта, USB флаш устройство също може да бъде качено в регистъра или можете да използвате така наречения RUtoken. Ще инсталирам на RUtoken, а вие можете да използвате всяка от опциите.

Да, само малка забележка, ако имате компютър с домейн, по-добре е да направите всичко това под администратора сметка.

И така, нека да започнем

Намерете програмата в стартовото меню или контролния панел,

Да стартираме програмата.

Отидете в раздела Инструменти и щракнете върху бутона Копиране.

След това щракнете върху бутона Преглед и изберете ключа, който трябва да копираме; Имам го във формат Описание. Изберете го и щракнете върху Напред.

Ще трябва да въведете парола от произволни 8 знака. Въведете паролата и щракнете върху Напред.

В следващия прозорец трябва да зададем името на контейнера (винаги използвам това, което ми е удобно; имаме 2 организации и използвам маркировките name-01 и 02; можете също да използвате INN на организацията за разделяне .) и след това щракнете върху бутона Край.

Тук отново ще трябва да въведете паролата за новия контейнер, да направите същата и да щракнете върху OK.

В следващия диалогов прозорец трябва да изберете носителя, където да копирате нашия контейнер, аз избирам RUtoken и трябва да изберете носителя, където ще инсталирате контейнера.

Това е общо взето, ключът е копиран. Остава само да го инсталирате за конкретен потребител.

Тук има два варианта:

Вариант 1.

Отидете отново на CryptoPro, отворете раздела услуга и щракнете върху бутона Преглед на сертификати в контейнера.

В диалоговия прозорец, който се отваря, отворете необходимия контейнер и щракнете върху OK. след това щракнете върху бутона Напред.

В следващия прозорец щракнете върху бутона Инсталиране; ако не е там, щракнете върху бутона Свойства.

В прозореца, който се отваря, щракнете върху бутона Инсталиране на сертификат. Ще се отвори съветникът за импортиране на сертификати, където трябва да щракнете върху Напред.

В прозореца, който се отваря, трябва да оставите всичко както е и да щракнете върху Напред.

Ако сертификатът е инсталиран успешно, трябва да видите следния диалогов прозорец.

Вариант 2.

Инсталиране чрез менюто инсталиране на личен сертификат.

За да инсталираме сертификата, имаме нужда от самия файл със сертификат (файл с разширение .cer), той се намира на носителя, където сме го копирали, в моя случай това е rutokin.

И така, отворете отново CryptoPro, отидете в раздела Услуга и щракнете върху бутона Инсталиране на личен сертификат.

В прозореца, който се отваря, намерете този сертификат, като щракнете върху бутона Преглед.

В следващия диалогов прозорец поставете отметка в квадратчето до Автоматично намиране на контейнер, след което програмата автоматично ще намери необходимия ви контейнер. След това щракнете върху Напред.

След това може да се появи прозорец с молба да изберете място за съхранение на сертификата; трябва да изберете Лично и да щракнете върху OK.

След това може да се появи диалогов прозорец, където трябва да щракнете върху Да.

След това изчакайте съобщение за успешна инсталация.

След това трябва да извадите вашето устройство, за което се отнася контейнерът с ключовете и да го поставите обратно, след като устройството бъде намерено, можете да опитате.

Ако имате въпроси, защото различни версии CryptoPro може да претърпи различни промени, така че ако попитате, оставете вашите коментари, винаги ще се радвам да ви помогна.

nn-lab.ru

Как да копирате сертификат в CryptoPro CSP - Програми и приложения

Понякога възникват ситуации, когато трябва да инсталирате сертификат с ключ на друг компютър или да го направите резервно копие. При работа с USB флашкиМожете да направите работно копие на частния ключ с помощта на наличните инструменти на Windows, основното условие е да имате инсталиран CryptoPro CSP 3.0.

След това трябва да следвате предложените инструкции стъпка по стъпка, но си струва да запомните, че копие може да се направи само чрез криптографски инструмент за защита на информацията (инструмент за криптографска защита на информацията), в противен случай, например, ако копирате през Explorer, вие няма да може да стартира ключа на друг компютър.

Инструкции за копиране на сертификат чрез CryptoPro CSP

1. Щракнете върху прекия път на CryptoPro CSP 3.0 или го отворете чрез Старт – Контролен панел.

2. В системния прозорец отидете в раздела „Оборудване“ и конфигурирайте четците, като изберете от списъка с инсталирани четци, след което „Добавяне“. Използвайте „Всички сменяеми дискове“ и „Регистрация“, ако не са в списъка.

4. В следващия прозорец, който се отваря, изпълнете командата “Преглед”, за да въведете име в празното поле. Когато избирате име, първо потвърдете операцията и след това щракнете върху бутона „Напред“. В някои случаи, когато работите с root токен, може да се наложи да въведете парола (ПИН код) - въведете последователността 12345678.

5. Създайте име за контейнера, където се копират данните. Подредбата на клавиатурата може да бъде руска или латиница. Разрешени са и интервали в името. След като определите името, щракнете върху „Готово“.

6. След това системата ще ви помоли да поставите празен ключов носител, върху който ще бъде копиран контейнерът. Направете това и щракнете върху „OK“.

7. Включено копието, което се създаваможете да зададете парола - това е незадължителна стъпка, така че можете просто да щракнете върху „OK“, оставяйки полето празно. Ако копието е направено към root токен, тогава отново трябва да въведете стандартната комбинация за сигурност - 12345678.

Процесът на копиране ще приключи, когато системата се върне в раздела „Услуга“ на екрана.

tdblog.ru

Как да копирам контейнер за личен ключ в CryptoPro?

Копирането на контейнера с личен ключ е задължително действие при повторно инсталиране на SBS на друг компютър. Можете също да копирате сертификата, ако искате да създадете резервен ключ електронен подпис.

Копирането на контейнер с личен ключ на флашка, дискета или токен е доста сложен процес, за да избегнете грешки, важно е да следвате стриктно нашите инструкции.

CryptoPro: копиране на сертификати

Стъпка 1. Отваряне на програмата CryptoPro

За да отворите програмата, следвайте този път:

Щракнете върху менюто Старт, след това отидете на Програми ⇒ CryptoPro ⇒ CryptoPro CSP и включете раздела Инструменти.

IN отворен прозорецУслуга щракнете върху бутона Копиране на контейнер.

Стъпка 2: Копирайте контейнера на частния ключ

След като щракнете върху бутона Copy Container, системата ще покаже прозореца Copy Private Key Container.

В отворения прозорец трябва да попълните полето Име на контейнера на ключ.

Стъпка 3. Влизане в контейнера с ключове

Има 3 начина за попълване на полето за име на ключовия контейнер:

Ръчно въвеждане

Изберете от списъка, като щракнете върху бутона Преглед

Търсене по сертификат за цифров подпис

В допълнение към попълването на полето за име на ключов контейнер, трябва да попълните останалите опции за търсене:

• Въведеното име указва контейнера за ключове - превключвателят е настроен на Потребител или Компютър, в зависимост от това в кое хранилище се намира контейнерът;

• Изберете CSP, за да търсите контейнери за ключове - необходимият крипто доставчик (CSP) се избира от предоставения списък.

След като всички полета са попълнени, щракнете върху Напред.

Ако е зададена парола за достъп до личния ключ, системата ще ви помоли да я въведете. Въведете вашата парола и щракнете върху OK.

Стъпка 4. Въвеждане на нов ключов контейнер

Системата отново ще покаже прозореца Copy Private Key Container, в който трябва да въведете името на новия ключов контейнер и да изберете радио бутона Въведено име задава ключовия контейнер на User или Computer, в зависимост от мястото за съхранение, където искате да поставите копирания контейнер.

Кликнете върху изображението, за да го увеличите

След като въведете, щракнете върху Готово.

Стъпка 5: Изберете носител за копирания контейнер

На екрана ви ще се появи прозорец, в който трябва да изберете носителя за копирания контейнер.

Тази статия е създадена за потребители на цифрови подписи, които изпитват затруднения при прехвърлянето на ключове от 3,5A флопи диск към друг по-надежден носител.

Статията също така описва процеса на инсталиране на нови сертификати. Тази операция трябва да започне в следния ред: Стъпки 1-3 (вместо „ копие"избери" Инсталирайте личен сертификат") и след това продължете от точка 15.

За да избегнете всякакви трудности при дефинирането в програмата КриптоПроCSPСъществува USB носител безплатна помощна програмаза поддържане на средства КриптоПроИ Рутокенактуален. Тази проверка може да бъде стартирана от уебсайта: http://help.kontur.ru (трябва да влезете с помощта на браузър Internet Explorer ). На тази страница ще трябва да извършите предварителна подготовка (изтеглете и инсталирайте малка програма) и след това щракнете върху „ Стартирайте диагностика«.

Всички компоненти ще бъдат проверени:

Изберете " Коригиране на идентифицирани проблеми"и в следващия прозорец изберете онези програми, които се нуждаят от актуализиране.

Прехвърляне на сертификата и ключовете за цифров подпис от Диск 3.5A наUSBflash (Тази операция работи за EDMS ключове, Continent AP, Circuit-tax reporting, Purchasing)

ЗаruToken тази техника също работи, с изключение на ключовете за Continent-AP

1. Да се ​​изпълни тази операция, имате нужда от чист, прясно форматиран USB флаш памет(тествано на файлова система FAT32) копирайте файла с разширение в root *.cerи папка с разширение *.000 .
2. Следващо изпълнение: Старт\Контролен панел\Всички елементи от контролния панел\CryptoProCSP
3. След това изберете елемента от менюто „ Обслужване» -> « копие»

4. Натиснете бутона " Преглед»

(Дисково устройство I означава USB флаш памет, когато е инсталиран Флопи устройствоопределено ще има 3.5A устройство в прозореца)

5. В този прозорец изберете „ Задвижване 3.5A"и натиснете" добре»

6. Копирайте името на ключовия контейнер в клипборда, в в този примертова " 04261445_………… " и щракнете върху "Напред"

7. В този прозорец поставете „Име на контейнер на ключ“ от клипборда и добавете или променете знаци в името

8. Натиснете бутона " Готови»

В следващия прозорец трябва да изберете къде искаме да копираме ключовете за цифров подпис:

• Карамаз- това е USB флаш
• Aktiv Co.ru Токен 0– това е ruToken

8. Изберете ruToken (Дисково устройствоаз )

9. При избора ruTokenтрябва да въведете парола за достъп до електронен ключ(парола по подразбиране 12345678)

10. Няколко секунди след въвеждане на паролата прозорецът ще изчезне. Ако всичко върви добре, главният прозорец ще остане “ КриптоПро»

11. Резултатът от операцията може да се провери, като следвате “ Преглед на сертификати в контейнер»

И както се вижда от фигурата нататък RuToken (Дисково устройствоаз)добавен е друг контейнер (тогава можете да използвате бутоните „Отказ“, за да затворите проверката).

14. Поставете отметки в квадратчетата и щракнете върху „Ok“

15. Последна операция. Трябва да преинсталирате сертификатите в системата. За да направите това, изберете „ Инсталирайте личен сертификат"и натиснете" Преглед»

16. Изберете сертификат, който ще потвърди ключовете EDSкопирано в RuToken(в този елемент от менюто, независимо от какъв носител е посочен самият сертификат).