Установка криптопровайдера Авест
Всем привет! В данной статье я подробно опишу процесс установки и переустановки криптопровайдера Авест, а так же расскажу в каких случаях это может понадобиться.
Начнем с того что узнаем, что же из себя представляет криптопровайдер Авест.
Как пишет сам производитель: «Криптопровайдер AVEST — расширение криптографического ядра системы Microsoft Windows (разработанное в соответствии со спецификацией Microsoft Crypto API), которое позволяет использовать криптографические алгоритмы сертифицированные Государственным Центром Безопасности Информации при Президенте Республики Беларусь (ГЦБИ) всем приложениям Microsoft Windows. В настоящее время криптопровайдер AVEST CSP — единственный криптопровайдер в Республике Беларусь.»
То есть криптопровайдер Авест – это система криптозащиты через которую работают Ваши ключи с электронно-цифровой подписью (ЭЦП).
Отсюда можно сделать вывод, что перед началом использования ключей с ЭЦП Вам так или иначе придется выполнить установку криптопровайдера Авест.
Основное программное обеспечение Авест
Для какой бы работы не использовался Ваш ключ с ЭЦП, будь то портал министерства по налогам и сборам (МНС), портал электронных счет-фактур (ЭСЧФ), фонда социальной защиты населения (ФСЗН), клиент-банки и т.д., Вам нужно будет установить основное программное обеспечение Авест.
Основными являются два пакета:
загрузить которые можно по ссылке:
После загрузки последних версий данных пакетов их необходимо установить.
После установки компьютер необходимо перезагрузить.
Специальное программное обеспечение Авест
Дальше все зависит от того для чего предназначен Ваш ключ с ЭЦП.
— Если это портал МНС или ЭСЧФ Вам нужно загрузить комплект абонента (обычно это пакет для абонентов РУП «Национальный центр электронных услуг» ) по ссылке:
Как и раньше, загрузив пакет, его нужно распаковать и установить. Далее необходимо зайти в менеджер сертификатов и импортировать свой личный сертификат.
— Если ключ предназначен для портала ФСЗН то необходимо загрузить дополнительный пакет AvestForBelSSF по ссылке (нужно кликнуть по “Криптопровайдер Авест”)
Алгоритм действий прежний: Загружаем → распаковываем → устанавливаем → заходим в менеджер сертификатов ФСЗН и импортируем личный сертификат. Также может понадобиться загрузить и импортировать корневые сертификаты, выполнить это можно по ссылке указанной выше. Нужно кликнуть на слово “Сертификат” и слово “СОС (список отозванных сертификатов)” напротив необходимых УЦ (удостоверяющих центров), для города Минск это:
— УЦ Центрального аппарата Фонда,
— УЦ Минского городского управления Фонда
После их загрузки нужно зайти в менеджер сертификатов и выполнить импорт каждого сертификата УЦ и СОС.
— Если ключ будет использоваться для какого-нибудь клиент-банка или интернет-банка, то процесс установки специального программного обеспечения Авест необходимо уточнять у специалистов поддержки банка.
Переустановка криптопровайдера Авест
При переустановке криптопровайдера Авест, перед выполнением загрузки и установки (процесс описан выше) пакетов, нужно выполнить деинсталляцию уже установленных пакетов. Сделать это можно пройдя по пути: Пуск → Панель управления → Программы → Программы и компоненты. Далее выберите один из установленных пакетов (AvestCSP, AvsetCSPBel) и нажмите кнопку “Удалить”. Так необходимо поступить с каждым установленным пакетом. После успешного удаления нужно перезагрузить компьютер. Далее выполните процесс установки криптопровайдера Авест, описанный выше.
Источник
Как настроить криптопровайдер авест
 |  |  |  |  |  |  |  |  |
 | ||
| >> КРИПТОПРОВАЙДЕР AVEST CSP | ||
| ||
|
ЗАО «АВЕСТ» является разработчиком и правообладателем программного продукта «Программное средство криптографической защиты информации «Криптопровайдер Avest CSP» (криптопровайдер AvCSP). Криптопровайдер AvCSP является единственным на сегодняшний день в Республике Беларусь программным продуктом такого рода, прошедшим государственную экспертизу по требованиям информационной безопасности в Оперативно-аналитическом центре при Президенте Республики Беларусь. Криптопровайдер — независимый программный модуль, содержащий реализации низкоуровневых криптографических функций интерфейса Microsoft CryptoSPI — одного из стандартных интерфейсов расширения возможностей Microsoft CryptoAPI. Microsoft CryptoAPI — развитая система криптографических библиотек, ставшая стандартом де-факто для разработки защищенных приложений на платформе Windows. Одним из важнейших преимуществ Microsoft Crypto API является принцип абстрагирования от специфики криптоалгоритмов, реализуемых в криптопровайдерах, что позволяет приложениям использовать высокоуровневые функции Crypto API (работа с цифровыми сертификатами и их хранилищами, сообщениями в формате PKCS#7, и.т.д.) с любым набором криптоалгоритмов (напр. криптопровайдер AvCSP предоставляет возможность работы с криптографическими алгоритмами, определенными в ТНПА Республики Беларусь и удовлетворяющими требованиям Закона Республики Беларусь «Об электронном документе и электронной цифровой подписи»). | ||
| ||
|
| ||
| ||
|
1. Шифрование согласно ГОСТ 28147-89, СТБ 34.101.31-2011; | ||
| ||
|
Такой подход имеет следующие достоинства: Соответствие всех вышеуказанных алгоритмов библиотеки AvC требованиям ТНПА Республики Беларусь подтверждено сертификатами и экспертными заключениями Оперативно-аналитического центра при Президенте Республики Беларусь. | ||
| ||
|
Скачать последнюю версию криптопровайдера AvCSPBel (для ознакомления):
Скачать последнюю версию криптопровайдера AvCSPBign (для ознакомления):
Криптопровайдер AvCSP предназначен для работы на ПЭВМ (ЭВМ), функционирующей под управлением одной из следующих ОС MS Windows: — Windows 7 (х32, х64) ВНИМАНИЕ! Для корректной работы криптопровайдера на операционных системах Windows XP, Windows Server 2003 необходимо перед установкой программного обеспечения установить обновление KB2836198, соответствующее разрядности и языку ОС. В настоящее время криптопровайдер AvCSP поддерживает в качестве НКИ следующие типы USB-ключей и смарт-карт: — AvToken — Возможность использования в качестве НКИ конкретных или иных моделей вышеуказанных устройств требует уточнения у специалистов ЗАО «АВЕСТ». | ||
| ||
|
Скачать ранние версии криптопровайдера (для ознакомления): | ||
| ||
|
Скачать актуальные версии ПО для абонентов РУП «Национальный центр электронных услуг» (версия 5.3): — с носителями AvToken или AvPass: архив (44,2 Мб) | ||
| ||
|
Для получения других продуктов (Центра Сертификатов, Персонального Менеджера Сертификтов, Центра Регистрации) необходимо заключить лицензионное соглашение. Для его оформления неоходимо сообщить реквизиты Вашего предприятия и указать интересующее Вас количество инсталляций (рабочих мест (лицензий)) наших продуктов. После этого мы вышлем Вам образец договора. Источник Как правильно установить/переустановить крипто провайдер Авест?
Как правильно установить/переустановить крипто провайдер Авест? 1. Проверьте установлен ли на компьютере крипто провайдер Avest CSP и удалите его. Для этого выберите Пуск-> Панель управления -> Установка и удаление программ (Если операционная система Windows XP). Либо Пуск-> Панель управления -> Программы и компоненты (Если операционная система Windows 7, или Windows 8). В списке программ (Рис.1) найдите Avest CSP vНомер версии (Если есть другие крипто провайдеры (например Avest for Belssf), то их удалять не нужно) 2. Нажмите кнопку «Удалить» (она может располагаться в правой части окна в зависимости от операционной системы).
3. Подтвердите удаление Avest CSP (Рис.2)
4. Подтвердите удаление совместно используемых файлов нажатием кнопки «Да для всех» (Рис. 3).
5. Перезагрузите компьютер. 6. По прямой ссылке http://www. /crypto/download/setupAvCSP6.1.0.699.exe с официального сайта (www. ), скачайте Авест версии 6.1.0.699: 7. Запустите скачанный файл инсталляции. Должно появиться окно Рис. 4. Нажмите кнопку «Далее»
8. Установите переключатель в положение «Я принимаю условия соглашения» и нажмите «Далее» (Рис.5)
9. В диалоге выбора папки так же нажмите кнопку «Далее» (Рис.6)
10. Если появится сообщение о существовании папки Avest CSP, подтвердите установку в эту папку нажав кнопку «ДА» (Рис.7)
11. В диалоге выбора названия, нажмите кнопку «Далее» ничего не изменяя. (Рис.8)
12. Установите опцию «Использовать несколько носителей», нажмите кнопку «Отметить все», после чего нажмите «Далее» (Рис.9)
13. Нажмите «Установить» , чтобы начался процесс установки (Рис.10)
14. Если программа запросит случайные числа, необходимо подвигать курсором в пределах окна «Avest CSP» до заполнения синего индикатора (Рис.11).
15. Для закрытия окна инсталляции, нажмите кнопку «Завершить». 16. Запустите Клиене-Банк. 17. В главном меню найдите Настройки->КриптоЗащита->Список абонентов ЭЦП (Рис.12)
18. В верхней таблице окна Справочника криптографических профилей найдите наименование Вашей организации и дважды щелкните на него левой кнопкой мыши (Рис.13)
19. В окне профиля абонента перейдите на вкладку «Сертификаты». В таблице на вкладке найдите запись активного идентификатора сертификата (в колонке с названием «А» должно стоять значение 1), если их несколько. Дважды по этой записи левой кнопкой мыши (Рис.14)
20. В открывшемся окне настроек сертификата абонента, в текстовом поле «Параметры» проверьте значения параметров: «Hash Algoritm» (6 я сверху строка). Если последние две цифры его значения ровны 10, измените его на 42. В следующем параметре «Encrypt Algorithm», измените последнюю цифру значения с 1 на 2 (Рис. 15)
21. Если в конце списка в параметре «Кey gen – Request Type» (десятая строка от конца списка), есть цифры и они заканчиваются на 36, поменяйте последние цифры на 43 (Рис.16). Если никаких цифр нету, либо строка с цифрами уже заканчивается на 43, изменений в этой строке производить не нужно.
22. Подтвердите изменения кнопками «ОК» во всех открытых окнах, закройте справочник криптографических профилей и продолжайте работу с Клиент-банком. Источник | ||
