Client Security Solution 8.3 Implementierungshandbuch - Lenovo

Das folgende Diagramm stellt die Struktur für den Austausch der Systemplatine und die Benutzerregistrierung
dar:
Motherboard Swap - Enroll User
Trusted Platform Module
Storage Root Private Key
Storage Root Public Key
User Leaf Private Key
User Leaf Public Key
Windows PW AES Key
PW Manager AES Key
User Base Private Key
User Base Public Key
Decrypted via derived AES Key
Abbildung 4. Austausch der Systemplatine - Benutzer registrieren
Schutzdienstprogramm „EFS“
User PW/PP
One-Way Hash
User Base AES
Protection Key
(derived via output
of hash algorithm)
If Passphrase
loop n times
Client Security Solution stellt ein Befehlszeilendienstprogramm bereit, das den TPM-basierten Schutz der
Verschlüsselungszertifikate, die von EFS (Encrypting File System) zum Verschlüsseln von Dateien und
Ordnern bereitgestellt werden, aktiviert. Dieses Dienstprogramm unterstützt die Übertragung von Zertifikaten
von Dritten (von einer Zertifizierungsstelle generierte Zertifikate) und unterstützt zudem das Generieren von
selbst signierten Zertifikaten.
Beim Schutz des EFS-Zertifikats durch Client Security Solution wird der private Schlüssel, der dem
EFS-Zertifikat zugeordnet ist, durch das TPM geschützt. Zugriff auf das Zertifikat wird gewährt, nachdem
der Benutzer sich bei Client Security Solution authentifiziert hat.
Wenn kein TPM verfügbar ist, wird das EFS-Zertifikat unter Verwendung des von Client Security Solution
bereitgestellten TPM-Emulators geschützt. Sie müssen bei Client Security Solution registriert sein, damit
EFS-Zertifikate von Client Security Solution geschützt werden können.
Vorsicht:
Wenn Sie Client Security Solution und EFS (Encrypting File System) zum Verschlüsseln von Dateien
und Ordnern verwenden, können Sie immer dann, wenn Client Security Solution oder das TPM nicht
verfügbar sind, nicht auf die verschlüsselten Dateien zugreifen.
Wenn das TPM (Trusted Platform Module) nicht mehr reagiert, stellt Client Security Solution den Zugriff auf
die verschlüsselten Daten wieder her, nachdem die Systemplatine ausgetauscht wurde.
EFS-Befehlszeilendienstprogramm verwenden
Die folgende Tabelle enthält die Befehlszeilenparameter, die von EFS unterstützt werden:
Kapitel 3. Mit Client Security Solution arbeiten 29