|
Infineon Программное решение Security Platform |
Пошаговое руководство по перемещению
Процесс переноса данных состоит из двух этапов - административные шаги и шаги пользователя. Первая часть состоит из авторизации, настройки и управления процессом переноса, выполняемыми администратором. После завершения шагов администратора, пользователи должны выполнить экспортирование и последующее импортирование своих ключей и сертификатов с исходной платформы на конечную.
 |
Перенос пользовательских ключей и сертификатов в серверном режиме, выполняется Trusted Computing Management Server, то есть, выполнять шаги по переносу не требуется (за исключением шагов пользователя 3 и 4). |
Шаги администратора
| Шаг 1 - Экспортирование удостоверения конечного компьютера | Как: |
| Выполнение процесса миграции, требует предварительной идентификации конечного компьютера на который предполагается перенести пользовательские ключи и сертификаты. Для этого администратор конечного компьютера делает открытый ключ, идентифицирующий данный компьютер, доступным (т.е. экспортирует его). В последствии данный ключ будет использован для привязки пользовательских ключей и сертификатов к данному компьютеру (Примечание: Только закрытый ключ компьютера защищенного Trusted Platform Module, сможет получить доступ к перенесенным ключам и сертификатам, которые были защищены открытым ключом конечной системы). Этот шаг необходим для создания корня доверия при выполнении операции переноса, поскольку он гарантирует, что лишь предназначенная конечная система может получить доступ к учетным данным пользователей. |
Администратор Infineon Security Platform конечной системы должен экспортировать сертификат компьютера (открытый ключ) в файл. Выполните следующие шаги:
Пожалуйста, запомните или запишите расположение и имя файла, в который экспортирован ключ, поскольку данная информация потребуется для следующего шага. |
| Шаг 2 - Авторизация владельцем компьютера, с которого выполняется перенос |
Как: |
| Следующий шаг переноса требует, чтобы владелец исходного компьютера (с которого выполняется перенос) разрешил перенос пользовательских ключей и сертификатов на конкретный конечный компьютер. Для этого владельцу необходим доступ к открытому ключу конечного компьютера. Это открытый ключ ранее экспортированный администратором конечного компьютера (см. шаг 1). Авторизация конечного компьютера владельцем Infineon Security Platform выполняется для того, чтобы программный комплекс обеспечения безопасности гарантировал, что пользовательские ключи и сертификаты могут быть привязаны только к указанному конечному компьютеру. |
Владелец Infineon Security Platform исходного компьютера (с которого выполняется перенос) должен авторизовать экспортирование учетных данных пользователя на предназначенный для этого конечный компьютер. Выполните следующие шаги:
|
| Комбинация шагов 1 и 2 - Автоматическое экспортирование и авторизация | Как: |
| Альтернативным способом выполнения двух вышеописанных шагов, является автоматическое экспортирование и авторизация. Этот процесс обходит шаг 1 и очень похож на шаг 2. Владелец Infineon Security Platform исходного компьютера авторизует перенос пользовательских ключей и сертификатов конкретного компьютера, на конечный компьютер. Разница заключается в том, что вместо указания фала с учетными данными конечного компьютера вручную, сама конечная платформа идентифицируется через стандартный диалог поиска сетевого компьютера. После идентификации системы, Infineon Security Platform пытается динамично обратиться к конечному компьютеру (используя DCOM) и запрашивает платформенные ключи и сертификаты. Если в целевой системе установлена Infineon Security Platform, два компьютера автоматически обмениваются информацией о переносе. Предварительные условия:
В случае, если автоматическая авторизация невозможна, следует выполнить шаги 1 и 2, описанные выше, вручную. |
Владелец Infineon Security Platform исходного компьютера (с которого выполняется перенос) должен авторизовать экспортирование ключей и сертификатов пользователя на предназначенный для этого конечный компьютер. Выполните следующие шаги:
|
Шаги пользователя
|
Если у пользователя на исходном компьютере был сконфигурирован Personal Secure Drive, важно создать резервную копию этого Personal Secure Drive и сохранить файл резервной копии PSD исходного компьютера (имя файла по умолчанию: SpPSDBackup.fsb) в месте доступном с обоих компьютеров. Чтобы использовать копии файлов образа исходного PSD на конечном компьютере, необходимо обеспечить доступ к файлам резервной копии образа исходного компьютера. |
| Шаг 1 - Экспортирование пользовательских ключей и сертификатов с исходного компьютера | Как: |
| По завершению шагов администратора, отдельные пользователи Infineon Security Platform иметь возможность выполнить безопасное экспортирование своих ключей и сертификатов (защищенных открытым ключом конечной системы, и потому доступных для чтения только конечной платформе). |
Пользователи Infineon Security Platform исходного компьютера экспортируют свои ключи и сертификаты для переноса. Выполните следующие шаги:
Пожалуйста, запомните или запишите расположение и имя файлов архива и резервного копирования PSD, поскольку данная информация потребуется для следующего шага. |
| Шаг 2 - Импортирование пользовательских ключей и сертификатов на конечный компьютер |
Как: |
| Впоследствии, пользователи должны импортировать ключи и сертификаты на конечный компьютер, если у них есть учетная запись. |
Индивидуальные пользователи Infineon Security Platform могут импортировать свои ключи и сертификаты на конечном компьютере. Выполните следующие шаги:
Удалите текущий Personal Secure Drive (см. Удаление вашего Personal Secure Drive) и выполните его повторную настройку, чтобы обеспечить его работу с новыми ключами. Также убедитесь, что все сертификаты теперь доступны на конечном компьютере, перейдя в раздел Настройки пользователя - Программа просмотра сертификатов Security Platform. |
| Шаг 3 - Настройка приложений для использования перенесенных ключей и сертификатов | Как: |
| По завершении переноса ключей и сертификатов, важно выполнить привязку этих новых учетных данных к каждому приложению, которое пользователь собирается использовать на конечном компьютере. |
Поскольку учетные данные могут быть использованы во многих приложениях, конкретный метод импортирования перенесенных ключей и сертификатов будет зависеть от создателя конкретного приложения. Например, пользователи могут настроить файловую систему EFS на использование перенесенных сертификатов. Выполните следующие шаги:
|
| Шаг 4 - Повторное конфигурирование функций пользователя - Personal Secure Drive | Как: |
| После того, как перенос ключей и сертификатов завершен, пользователю необходимо выполнить повторное конфигурирование параметров Personal Secure Drive на конечном компьютере. | Если на исходном компьютере был сконфигурирован один или более Personal Secure Drives, вам потребуется выполнить повторное конфигурирование перенесенных Personal Secure Drives на конечном компьютере (см. Управление вашими Personal Secure Drives). Чтобы выполнить повторное конфигурирование Personal Secure Drive, выберите Я хочу изменить настройки моего Personal Secure Drive и следуйте инструкциям на экране. Чтобы использовать копию исходного Personal Secure Drive на конечном компьютере, необходимо восстановить соответствующий файл образа резервной копии исходного компьютера (имя файла по умолчанию: SpPSDBackup.fsb). Учтите, что после восстановления, у вас будет два независимых Personal Secure Drive на исходном и на конечном компьютере. |
Если до переноса на конечном компьютере была выполнена настройка Personal Secure Drive, все файлы с данного
Personal Secure Drive будут потеряны.
©Infineon Technologies AG