Client Security Solution 8.3 Implementierungshandbuch - Lenovo

4. Melden Sie sich als Client Security Solution-Administrator an. Der neue Prozess „Eigentumsrecht
übernehmen“ ist abgeschlossen.
5. Der Systembasisschlüssel wird über den Systembasis-AES-Sicherungsschlüssel entschlüsselt,
der von der Authentifizierung des Client Security Solution-Administrators abgeleitet wird. Der
Systembasisschlüssel wird in den neuen SRK importiert und erstellt den Systemblattschlüssel und alle
durch ihn geschützten Berechtigungsnachweise erneut.
6. Das System ist nun wiederhergestellt.
Anmerkung: Ein Austausch der Systemplatine ist nicht notwendig, wenn der Emulationsmodus verwendet
wird.
Das folgende Diagramm stellt die Struktur für den Austausch der Systemplatine und die Übernahme des
Eigentumsrechts dar:
Motherboard Swap - Take Ownership
Trusted Platform Module
Store Leaf Private Key
Store Leaf Public Key
System Leaf Private Key
System Leaf Public Key
Decrypted via derived AES Key
System Base Private Key
System Base Public Key
CSS Admin PW/PP
One-Way Hash
Abbildung 3. Austausch der Systemplatine - Eigentumsrecht übernehmen
System Base AES
Protection Key
(derived via output
of hash algorithm)
If Passphrase
loop n times
Bei der Anmeldung der einzelnen Benutzer am System wird der jeweilige Benutzerbasisschlüssel automatisch
über den Benutzerbasis-AES-Sicherungsschlüssel entschlüsselt, der von der Benutzerauthentifizierung
abgeleitet und in den neuen vom Client Security Solution-Administrator erstellten SRK importiert wird. Das
folgende Diagramm stellt die Struktur für den Austausch der Systemplatine und die Benutzerregistrierung dar:
Um einen Sekundärbenutzer anzumelden, nachdem der Inhalt des Chips gelöscht wurde oder
nachdem Sie die Systemplatine ausgetauscht haben, müssen Sie sich als Master-Administrator
anmelden. Der Master-Administrator wird zum Wiederherstellen der Schlüssel aufgefordert. Sobald die
Wiederherstellung der Schlüssel abgeschlossen ist, verwenden Sie den Policy Manager, um die Client
Security-Windows-Anmeldung zu inaktivieren. Die verbleibenden Benutzer können ihre jeweiligen Schlüssel
wiederherstellen. Sobald alle Sekundärbenutzer ihre jeweiligen Schlüssel wiederhergestellt haben, kann der
Master-Administrator die Client Security Solution-Windows-Anmeldefunktion aktivieren.
28 Client Security Solution 8.3 Implementierungshandbuch