“КриптоАРМ 5” Обновление 5.2

• Удалены разделы “Редактировать” и “Сервис” на главной панели. Вместо них появились разделы “Профили” (позволяет сохранять и редактировать часто используемые параметры подписи и шифрования) и “Настройки” (позволяет сохранять и редактировать все параметры и настройки программы).
• Расширен раздел “Помощь”. Теперь в нем дополнительно появились краткое руководство пользователя, отдельно вынесены ссылки для покупки и установки лицензии, а также для обращения в техническую поддержку.
• Разделы “Криптопровайдеры” и “Справочники” перенесены из общего списка в специальный раздел “Настройки”.
• Удален модуль “Клиент УЦ”. Вместо него был обновлен раздел “Запросы на сертификат”, в котором были размещены актуальные шаблоны запросов на получение и отзыв сертификатов.
• Добавлен новый раздел “Электронные ключи” который позволяет работать с сертификатами, хранящимся на USB-токенах и смарт-картах. Подключение отчуждаемых носителей производится автоматически.
• Добавлен новый модуль “КриптоАРМ Browser plug-in”. Модуль позволяет подписывать и шифровать различные типы данных прямо внутри браузера, в том числе электронные документы, данные веб-форм и т.п. При этом подписывать данные вы сможете как совмещенной, так и открепленной электронной подписью.
• Ограничена установка на серверные операционные системы. Для установки лицензии на право использования “КриптоАРМ” на серверные операционные системы после завершения ознакомительного периода необходимо приобретать “КриптоАРМ Терминал”.
• В меню “Пуск” добавлена утилита удаления “КриптоАРМ”. Для быстрого полного и безопасного удаления рекомендуем пользоваться данной утилитой.
• Поддержка смарт-карт Gemalto IDClassic.

“КриптоАРМ 5” Обновление 5.1

• Изменение внешнего вида программы. Отказ от упрощенного вида “Пользователь” в пользу расширенного вида “Эксперт”. Начиная с версии 5.1 программа имеет единый интерфейс. Функциональные кнопки, которые отображались в главном меню в виде “Пользователь”, перемещены в меню верхнего уровня.
• Ознакомительная лицензия встроена в дистрибутив. Теперь тем, кто впервые знакомится с возможностями программы, не требуется запрашивать у нашей компании временную лицензию. Лицензия автоматически устанавливается вместе с самой программой. В течение 30 дней с момента установки “КриптоАРМ” работает в режиме “Стандарт Плюс” с максимальным набором функциональных возможностей.
• Добавлен режим “Квалифицированная подпись”. В сервисе версии 5.1 появился дополнительный режим, позволяющий упростить работу с квалифицированной электронной подписью и отфильтровать все квалифицированные сертификаты электронной подписи.
• Поддержка новых стандартов электронной подписи 2012. Начиная с версии 5.1 поддержали стандарт электронной подписи ГОСТ Р 34.10-2012
• Расширен список поддерживаемых операционных систем. Поддержана совместимость с операционной системой Windows 8.1
• Поддержка новых версий криптопровайдера “КриптоПро CSP” версий 3.9 и 4.0

“КриптоАРМ 5” Обновление 5.0

• Поддержка интерфейса PKCS#11 версий 2.20 и 2.30 с реализацией российских криптографических алгоритмов. Появилась возможность в КриптоАРМ прямого взаимодействия с ключевыми носителями с криптографией “на борту”, служащим в качестве самостоятельного криптосредства и обеспечивающим максимальный уровень технической защиты ключевой информации.
• Поддержка eToken ГОСТ и Рутокен ЭЦП. С добавлением возможности подключения к токенам и смарт-картам через интерфейс PKCS#11 поддержаны устройства eToken ГОСТ (производитель ЗАО “Аладдин Р.Д.) и Рутокен ЭЦП (производитель: ЗАО “Актив-Софт”)
• Изменена система лицензирования. Начиная с версии 5.0 изменены лицензионные ключи, владельцам более ранних версий программы 2.х-4.х для использования версии 5.0 понадобится смена или обновление лицензионного ключа.
• Обновлена номенклатура версий. Начиная с КриптоАРМ 5.0 виды лицензий, используемых в программе, обновились. КриптоАРМ 5 разделяется на: КриптоАРМ Старт (нет требований к наличию лицензии), КриптоАРМ Стандарт, КриптоАРМ Стандарт Плюс и КриптоАРМ Терминал
• Введен расширенный вид программы - КриптоАРМ Стандарт Плюс. КриптоАРМ Стандарт Плюс в отличии от КриптоАРМ Стандарт дополнительно поддерживает работу с аппаратными ключевыми носителями через интерфейс PKCS #11 версий 2.20 и 2.30 с поддержкой российских криптографических алгоритмов.
• Введен новый вид программы - КриптоАРМ Терминал. КриптоАРМ Терминал создан для организаций, которым удобнее использовать приложение в условиях терминального сервера, установив его на одном рабочем месте и предоставив доступ к нему пользователям внутренней локальной сети.
• Использование модулей TSP и OCSP разрешено по умолчанию. Для всех версий программы (кроме Старт) использование модулей TSP и OCSP теперь разрешено по умолчанию. Требует наличие установленных КриптоПро TSP Client, КриптоПро OCSP Client и КриптоПро CSP.
• Исключена лицензия на КриптоАРМ СтандартPRO. КриптоАРМ СтандартPRO преобразован в самостоятельный комплект, состоящий из лицензий на право использования КриптоАРМ Стандарт, КриптоПро TSP Client и КриптоПро OCSP Client.
• Обновлен вид индивидуальных настроек. Поля для выбора личных сертификатов для операций подписи и шифрования и расшифрования перенесены во вкладку “Общие” и объединены в одно. Также во вкладку “Общие” перенесено поле “Пароль к ключу (Пин-код)”.

“КриптоАРМ 4″ Обновление 7.1

• Поддержка криптопровайдера КриптоПро УЭК CSP: В список разрешенных криптопровайдеров добавлен КриптоПро УЭК CSP (КриптоПро CSP 3.6.1 исполнение 8), предназначенный для решения криптографических задач с использованием ключевого контейнера на универсальной электронной карте
• Поддержка УЭК: Перечень поддерживаемых отчуждаемых носителей расширен Универсальной электронной картой (УЭК)
• Единый дистрибутив для Windows 32 и 64-bit (x86 и x64): Вместо отдельных дистрибутивов ПО “КриптоАРМ” для 32 и 64-разрядных ОС Windows, выпускается единый инсталлятор
• Документация в формате PDF: Руководства пользователя и разработчика переведены с chm формата в pdf
• Включение цепочки сертификатов в подпись: Возможность выбора дополнительных вложений в подпись из нескольких вариантов: сертификат владельца подписи, полную цепочку сертификатов, цепочку сертфикатов без корневых, без вложения сертификатов в подпись.
• Совместимость с Windows 8: Поддерживается совместимость с ОС Windows с 32 и 64 разрядными версиями.

“КриптоАРМ 4″ Обновление 7.0

• Поддержка шаблона запроса на сертификат квалифицированной электронной подписи: В “КриптоАРМ” реализовано формирование шаблона на сертификат согласно новым требованиям по заполнению полей квалифицированного сертификата при организации межведомственного и межуровневого электронного взаимодействия при предоставлении государственных и муниципальных услуг, а также при предоставлении государственных и муниципальных услуг в электронном виде. Эти требования были сформулированы в приказе ФСБ России от 27 декабря 2011г. № 795 «Об утверждении требований к форме квалифицированного сертификата ключа проверки электронной подписи» (Зарегистрировано в Минюсте России 27 января 2012 года, № 23041) и детализированы в Методических рекомендациях по составу квалифицированного сертификата ключа проверки электронной подписи Минкомсвязи России.
• Функциональность модуля “Клиент УЦ”, начиная с версии 4.7, включена в состав базового дистрибутива
• Новая система учета лицензий: С выходом новой версии приложения появилось деление комплектов, предназначенных для работы с квалифицированной и неквалифицированной подписью.
• Устранены ошибки предыдущих версий, в частности, исправлена ошибка заполнения формы письма Outlook при формировании запроса на сертификат через модуль “Клиент УЦ” по расширенному шаблону. Кроме того, исправлена ошибка и введены дополнения для сохранения результата добавления/заверения электронной подписи в выбранный каталог.

“КриптоАРМ 4″ Обновление 6.1

• Поддержка новых криптопровайдеров. В список разрешенных к использованию криптопровайдеров включены КриптоПро eToken CSP, Magistra CSP в дополнении к уже поддерживаемому криптопровайдеру КриптоПро Рутокен CSP. Данные СКЗИ реализованы с использованием архитектуры ФКН (Функциональный ключевой носитель), которая позволяет вывести защиту секретного ключа пользователя на качественно новый уровень и увеличить срок действия секретных ключей до 3х лет.
• Показ типа лицензии. Во вкладке “Информации о лицензии” окна “О программе” изменена строка “Версия программы”, теперь она определяет какая версия программы используется и какие дополнительные модули разрешены к применению. Например: КриптоАРМ Стандарт 4 (с поддержкой модулей TSP, OCSP). Номер сборки указывается в отдельной строке.
• Исправлены ошибки с падением explorer.exe в Windows XP SP2, SP3 связанные с взаиомодействием приложения с оперативной памятью
• Исправлена потеря неподписанных файлов при разархивировании архивов, содержащих разные типы файлов, подписанные и неподписанные
• Исправлена ошибка с определением каталога выходных файлов по умолчанию, связанная с добавлением лишнего знака “”
• Проведено тестирование на совместимостьс СКЗИ ViPNet CSP 3.2, Lissi CSP. Только для х86 платформы.
• Исправлено падение КриптоАРМ при проверке статуса сертификата по выбранному CTL

“КриптоАРМ 4″ Обновление 6.0

• Главная новинка «КриптоАРМ 4.6» - версия для 64-битных операционных систем (выпущена отдельным дистрибутивом). Заявлена поддержка ОС Microsoft Windows 7 x64 и Microsoft Windows Server 2008 R2 (в том числе, веб-сервера IIS). Стабильная работа ПО «КриптоАРМ» в 64-битной архитектуре позволит использовать возможности программы в приложениях и системах, использующих большое адресное пространство. В первую очередь, это высокопроизводительные серверы, системы управления базами данных, САПР и т.д.
• Отправка подписанных и/или зашифрованных файлов по электронной почте. Для упрощения процесса передачи данных добавлена возможность отправлять подписанные и зашифрованные с помощью «КриптоАРМ» файлы по электронной почте прямо из самой программы. Теперь пользователь, подписывая файл электронной цифровой подписью или шифруя его, может сразу отправить данные адресату через свой почтовый клиент (поддерживается работа с Microsoft Office Outlook, The Bat, Mozilla Thunderbird).
• Поддержана совместимость с обновленными криптографическими библиотеками. Доработки коснулись также и функционала, касающегося работы с усовершенствованной электронной цифровой подписью и Службами штампов времени и актуальных статусов. «КриптоАРМ» 4.6 совместим с обновленными криптографическими библиотеками КриптоПро: OCSP (версии 1.01.0709) и TSP (версии 1.01.0707), а также модулем Усовершенствованной подписи (версии 1.02.0646).
• Юникодное приложение. Начиная с версии 4.6 программа «КриптоАРМ» стала юникодным приложением, использующим универсальную систему кодирования (Юникод). Нововведение позволило решить досадную проблему «кракозябр» (отображения в неправильной кодировке) в меню и других местах пользовательского интерфейса, возникавшую у некоторых пользователей
• Устранены проблемы предыдущих версий: Исправлена ошибка аутентификации по клиентскому сертификату при создании усовершенствованной ЭЦП, исправлена ошибка с падением Internet Explorer при установке «КриптоАРМ» в терминальном режиме на сервере Windows Server 2003, исправлено отображение списка сертификатов из каталога LDAP, исправлены ошибки с вводом лицензионного ключа в командной строке

“КриптоАРМ 4″ Обновление 5.2

• Расширен список поддерживаемых операционных систем: Поддержана совместимость с операционной системой Windows 7 (32 bit)
• Улучшена работа с большим количеством файлов: Обработка неограниченного числа файлов, количество одновременно обрабатываемых файлов зависит от технических характеристик аппаратной части и ограничений ОС.
• Расширены возможности работы с цифровыми сертификатами и PKI-запросами: Добавлено новое хранилище сертификатов для Active Directory – Сертификаты домена <имя домена>
• Возможность ввода специальных символов («+», «”», «;» и «,») в полях сертификата при создании запроса
• Возможность выбора столбцов для списков сертификатов

“КриптоАРМ 4″ Обновление 5.1

• Улучшена работа с большим количеством файлов. При добавлении отдельных файлов гарантированно обрабатывается до 2000 файлов за одну операцию.
• Расширены возможности операции «Расшифровать и проверить подпись». Добавлено несколько новых возможностей: обработка шифрованных архивов, а также снятие подписи и удаление файлов подписи.
• Расширены возможности операции «Создание запроса на сертификат». Добавлен атрибут ИНН в поле Subject сертификата (при включенном модуле «Клиент УЦ»).

С 2009 года вступил в действие Приказ ФНС России «Об утверждении Требований к сертификату ключа подписи и списку отозванных сертификатов для обеспечения единого пространства доверия сертификатам ключей электронной цифровой подписи». Согласно этому приказу, в сертификаты, применяемые для взаимодействия с ФНС, в состав имени субъекта должен быть включен атрибут INN. Компания «КриптоПро» выпустила обновление для Удостоверяющего центра, позволяющее выпускать такие сертификаты. По запросам клиентов и партнеров компания «Цифровые технологии» доработала модуль «Клиент УЦ» к программе «КриптоАРМ». В процессе формирования запроса на сертификат при заполнении данных о клиенте доступно поле ИНН, в которое при необходимости можно ввести значение ИНН.

• Улучшена функция обновления списков отозванных сертификатов (СОС/CRL). Начиная с данной версии обновление СОС производится по всем удостоверяющим центрам (как корневому, так и промежуточным), входящим в Путь сертификации проверяемого сертификата. Кроме того, исправлены ошибки при автоматическом обновлении СОС.
• Добавлена возможность регистрации дополнительных расширений файлов. Пользователь имеет возможность создать и корректировать список расширений файлов, которые должны ассоциироваться с программой «КриптоАРМ».

При развертывании корпоративной системы электронного документооборота для подписанных и зашифрованных файлов можно установить специальные расширения, отличные от стандартных. Для того чтобы при работе с ПО «КриптоАРМ» эти файлы обрабатывались, необходимо занести новые расширения в список так называемых «ассоциаций». При установке ассоциации указывается подробная информация о расширении файла: его название, назначение файлов с указанным расширением, название индивидуальной настройки, в которой по умолчанию выбрано данное расширение.

• В дистрибутив «КриптоАРМ» включен jar-модуль, обеспечивающий возможность вызова API COM-объектов КриптоАРМ из Java. Данный модуль позволяет подписывать и шифровать файлы и документы через веб-формы в различных браузерах, напр., Firefox Mozilla, Opera, Google Chrome, Internet Explorer.
• Правдоподобное отрицание (Plausible deniability). Исправлена обработка скрытых файлов. Скрытые файлы обрабатываются при включении свойства «Показывать скрытые файлы и папки» в свойствах выбранных папок. В противном случае программа «не замечает» данный тип файлов.

“КриптоАРМ 4″ Обновление 5.0

• Бесплатная проверка ЭЦП. Версия “КриптоАРМ Старт” Обновления 5 поддерживает проверку ЭЦП при использовании сертифицированного криптопровайдера “КриптоПро CSP” (наряду со стандартными криптопровайдерами Microsoft).
• Усовершенствована процедура установки ПО. Реализовано обновление предыдущей версии “КриптоАРМ”, установленной в системе.
• Реализована более тесная интеграция с ОС Windows. Пользователь может работать с электронными документами с помощью ПО “КриптоАРМ” через стандартное окно свойств подписанных/зашифрованных документов (подписать, заверить, просмотреть, распечатать информацию об ЭЦП; добавить, удалить и просмотреть список получателей шифрованного документа). Для этого в окне “Свойства” добавляется закладка “Подпись”/”Шифрование”.
• Расширены возможности пакетной обработки данных. Добавлен просмотр содержимого зашифрованного архива (при наличии соответствующего закрытого ключа) в стандартном окне Windows; возможность выполнения операций над документами внутри окна просмотра содержимого архива через контекстное меню; сохранение структуры каталогов архива при шифровании и/или установки ЭЦП.
• Усилена защита пользовательских данных. Введен дополнительный режим контроля безопасности, предусматривающий размещение обрабатываемых с помощью “КриптоАРМ” документов в заранее установленные каталоги. Появилась возможность настраивать режим удаления временных файлов: включать/отключать режим “безопасного удаления” временных файлов из каталога хранения.
• Расширен список поддерживаемых криптопровайдеров. “КриптоАРМ 4″ Обновление 5 поддерживает СКЗИ “Домен-К” (разработчик - компания “Инфотекс”).

“КриптоАРМ 4″ Обновление 4.0

• Поддержка списка доверенных сертификатов, позволяющего разграничить доступ к сертификатам разных систем и сократить время проверки документов. Список содержит только те сертификаты удостоверяющих центров (УЦ), которым следует доверять. Они могут формироваться как обыкновенным пользователем, так и удостоверяющим центром или уполномоченным лицом системы документооборота, и могут содержать сертификаты сразу нескольких УЦ.
• В предыдущих версиях “КриптоАРМ” при проверке подписи пользователь не всегда имел подтверждения о том, что документ подписан с помощью сертификата, с которым данная система не работает или которому не доверяет. Проверка подписи каждого документа вручную отнимала достаточно много времени. Пользователями “КриптоАРМ” высказывались предложения о формировании собственного списка доверия, причем отдельного для каждой системы. В Обновлении 4 эта возможность была реализована. Одним из преимуществ данного механизма является возможность передачи списков доверия по незащищенному каналу, поскольку они подписаны электронной цифровой подписью.
• Реализована функция дополнительной проверки сертификата подписи при подписи документа. В случае если сертификат, используемый для подписи или расшифрования, устарел или не действителен, на экран выводиться предупреждение. В предыдущих версиях программы пользователь узнавал о некорректно сформированной ЭЦП от проверяющей стороны.
• Появилась детализация информации об ошибке при отправке запроса в службу Штампов времени. При создании электронной подписи со штампом времени пользователю легко указать неправильные настройки, приводящие к ошибке, отправки запроса в Службу штампов. В Обновлении 4 программы выводится максимально детализированная информация об ошибках, что помогает быстрее выявить неверные параметры.

“КриптоАРМ 4″ Обновление 3.0

• Основная задача, которая была поставлена при Обновления 3, - более корректное и удобное использование функции электронной цифровой подписи в системах электронного документооборота.
• В предыдущих версиях программы “КриптоАРМ” пользователь, подписывая документ ЭЦП, не мог указать, на каком этапе рассмотрения находится документ: на этапе первичного рассмотрения, согласования, утверждения и т.п. По словам постоянных пользователей программы удобнее было бы иметь возможность при подписи указать, для чего используется ЭЦП, т.е. какие действия над документом со стороны подписывающего она подтверждает - «согласовано», «утверждено», «ознакомлен». В ПО “КриптоАРМ 4″ Обновлении 3 эта возможность была реализована, причем перечень возможных для выбора вариантов использования ЭЦП может быть составлен для каждой системы электронного документооборота свой, адаптированный под требования конкретной организации.
• Еще одной новинкой стала возможность печати на бумажный носитель информации об электронной цифровой подписи документа. Прежде данная информация была доступна лишь в электронном виде, и часто пользователи задавали вопрос о том, как можно узнать, кем подписан документ или кем заверена подпись, если подписанный ЭЦП файл необходимо распечатать. На печать стало возможно отправлять как сам документ, так и информацию о его подписи с данными о статусе подписи, сертификате, владельце сертификата, включая гриф согласования, утверждения и т.д.
• Добавлена возможность гарантированного удаления исходных документов при осуществлении криптографических операций (шифровании и/или подписи файла, просмотре зашифрованного и подписанного файла). При установке данной настройки удаленная с жесткого диска информация полностью защищена от последующего восстановления.
• Обновление 3 позволяет устанавливать собственный каталог пользователя для временных файлов вместо системного. Это необходимо в случае, если при работе с файлами больших размеров временный системный каталог не может предоставить достаточно места для их обработки.

“КриптоАРМ 4″ Обновление 2.0

• Для того чтобы удостоверять время создания электронного документа и продлевать срок действия ЭЦП, в Обновлении 2 была поддержана простановка двух видов штампов времени. Один штамп времени ставится на документ, тем самым удостоверяет время создания документа для последующего разрешения конфликтов, связанных с использованием электронного документа. Эта возможность способствует обеспечению неотказуемости от подписи. Другой штамп времени ставится на саму электронную цифровую подпись. Такой штамп удостоверяет, например, что подпись была создана до того, как сертификат ключа подписи был аннулирован (отозван). Таким образом, сохраняется возможность использования отозванного сертификата для проверки ЭЦП, созданных до момента отзыва. Эта проблема актуальна для всех систем электронного документооборота.
• Для уменьшения размеров подписанных и зашифрованных файлов добавлена возможность за одну операцию подписать документы и заархивировать их в единый пакет, а также - заархивировать документы и зашифровать созданный архив.
• Если в предыдущих версиях “КриптоАРМ СтандартPRO” поддерживал только новый усовершенствованный формат электронной цифровой подписи (а классическую подпись с помощью этой версии можно было только проверять), то начиная с версии 4.2 в рамках “СтандартPRO” можно создавать и проверять как усовершенствованную, так и классическую подпись.
• При выполнении операций шифрования и/или создания электронной подписи, а также и при создании шаблонных настроек можно указывать расширения выходных файлов, утвержденные регламентом информационной системы (например, *.sig /*.p7s ; *. enc /*.p7m и др.)
• “КриптоАРМ 4″ Обновление 2 поддерживает AVEST CSP, сертифицированный ГЦБИ криптопровайдер Республики Беларусь (Сайт компании “Авест”).
• Был разработан специализированный модуль “ДЕЛО”, отвечающий за поддержку шифрования и электронной цифровой подписи документов в одноименной системе электронного документооборота компании “Электронные Офисные Системы” (ЭОС). В состав решения, помимо ПО “КриптоАРМ” с модулем “ДЕЛО”, вошли СКЗИ “КриптоПро CSP” и электронный идентификатор eToken. Данное решение предназначено решать задачу обеспечения юридической значимости электронного документооборота.
• Автоматизирован процесс установки программы на компьютеры пользователей с удаленным вводом лицензионного ключа.
• В модуле “Веб-сервис”, предназначенном для решения вопросов централизованного управления рабочими местами в PKI, были реализованы следующие функции:
  • Синхронизация работы с запросами, сертификатами, настройками;
  • Синхронизация планировщиков событий;
  • Планировщики событий (напоминания) - без синхронизации;
  • Архивирование сертификатов, PKI-запросов.

“КриптоАРМ 4″ Обновление 1.0

• Вышел модуль “Веб-сервис”, предназначенный для решения вопросов централизованного управления рабочими местами в PKI (Инфраструктуре открытых ключей). Возможности модуля “Веб-сервис”: управление Центром Регистрации, управление учетными записями и группами пользователей, централизованное управление настройками ПО “КриптоАРМ”; аудит событий приложения.
• Осуществлена поддержка USB-брелков iKey (компания “SafeNet”).
• Были расширены возможности работы с шаблонами создания запроса на сертификат. В версии 4.1 появились дополнительные поля запроса для заполнения (ИНН, паспортные данные, должность и др.); запросы в Удостоверяющий центр стало возможным отправлять посредством Outlook.

“КриптоАРМ 4″

• Была добавлена возможность проверять статус списков отзывов сертификата (СОС): проверять математическую корректность подписи СОС и подлинность сертификата подписи.
• Расширен шаблон запроса на сертификат в COM-компоненте. Ранее в шаблоне можно было задавать только DNS запроса на сертификат, в КриптоАРМ 4 - все параметры, которые присутствуют в мастере запроса на сертификат.
• Улучшена работа планировщиков событий в рамках работы с модулем “Клиент УЦ”.
• Разработан единый дистрибутив, включающий все модули. Работа с модулями регулируется лицензией.