【正文】 密數(shù)據(jù)可恢復(fù)252。 更換或修復(fù) TCM硬件252。 通過密鑰恢復(fù)機(jī)制，初始化 TCM芯片為 “備份密鑰 ”即可解密保密文件，保證 “加密數(shù)據(jù)文件硬件故障可恢復(fù) ”Page 43| 169。 2023 LenovoLenovo Confidential服務(wù)器端災(zāi)難恢復(fù)當(dāng)服務(wù)器崩潰或重裝 OS時(shí)，應(yīng)該對(duì)本地授權(quán)列表做備份并且能夠及時(shí)恢復(fù)，以實(shí)現(xiàn)服務(wù)器重建或恢復(fù)功能l手動(dòng)備份：管理員手動(dòng)備份到文件。l手動(dòng)恢復(fù)：管理員從備份文件恢復(fù)到服務(wù)器。l從客戶端恢復(fù)：管理員能夠從客戶端導(dǎo)出授權(quán)文件并恢復(fù)到服務(wù)期。Page 44| 169。 2023 LenovoLenovo Confidential其它功能 個(gè)人加 /解密將本機(jī)保存的文件，通過 TCM進(jìn)行加解密，以密文形式保存在本地l采用 TCM芯片內(nèi)獨(dú)有的密鑰進(jìn)行數(shù)據(jù)保護(hù)，被加密的數(shù)據(jù)文件只有使用這個(gè)芯片的密鑰才能正常解密l本地加密后，原明文文件將自動(dòng)刪除，并用隨機(jī)數(shù)覆蓋存儲(chǔ)地址，只保留加密后的密文l選定文件夾加密后，該文件夾中所有文件都被加密Page 45限制條件：l 本地加密的文件主要對(duì)用戶數(shù)據(jù)進(jìn)行保護(hù)，對(duì)于 Windows/Program Files等操作系統(tǒng)目錄下的文件不提供保護(hù)功能，避免用戶誤操作導(dǎo)致操作系統(tǒng)無法正常運(yùn)行。l 標(biāo)記有 “系統(tǒng) ”或 “隱藏 ”屬性的文件，以及 “聯(lián)想數(shù)據(jù)盾牌 ”安裝目錄下的文件不提供文件保護(hù)功能。l 本地加密對(duì)于當(dāng)前無法操作的文件無法進(jìn)行加密，例如：文件正在打開狀態(tài)、沒有訪問權(quán)限、文件已經(jīng)被破壞、隱藏文件等。l 加密功能加密文件快捷方式時(shí)加密的實(shí)際是源文件，不是加密快捷方式。l 已經(jīng)是聯(lián)想數(shù)據(jù)盾牌加密后的文件，不能再次加密 。| 169。 2023 LenovoLenovo Confidential其它功能 為多人加 /解密Page 46將文件進(jìn)行共享加密，文件以密文形式保存，并可以在指定范圍內(nèi)的機(jī)器上解密l 加密文件時(shí)，選擇 “可解密人 ”252。 選擇 “可解密人 ”的過程是向加密文件中添加授權(quán)信息，添加一個(gè)授權(quán)信息表明該授權(quán)信息所屬的計(jì)算機(jī)能夠解密該文件l 之后被加密的文件可以在指定 “可解密人 ”機(jī)器范圍內(nèi)被解密l 不限定用 戶 采用何種方式將 “為 多人加密的文件 ”轉(zhuǎn) 移到其它機(jī)器上l 具有解密 權(quán) 限的使用人，可以通 過 “修改可解密人 ”功能，修改 該 文件的可解密人范 圍l 可解密人范 圍 是：加入到同一個(gè)服 務(wù) 器 組 內(nèi)的用 戶 機(jī)器| 169。 2023 LenovoLenovo Confidential其它功能 文件保險(xiǎn)箱Page 47文件保險(xiǎn)箱是用來保護(hù)用戶數(shù)據(jù)避免被偷漏、惡意刪除、以及木馬病毒攻擊的有效方式，l 初次使用本功能時(shí)，需要格式化一塊硬盤空間為 “文件保險(xiǎn)箱空間 ”l 放入文件保險(xiǎn)箱中文件，得到 TCM安全保護(hù)252。 打開保險(xiǎn)箱時(shí)，需要 TCM驗(yàn)證通過252。 關(guān)閉文件保險(xiǎn)箱后，看不到保險(xiǎn)箱中的文件及目錄內(nèi)容l 文件保險(xiǎn)箱可以被刪除，但是會(huì)提示用戶 “需要先刪除其中的內(nèi)容 ”，且要求TCM驗(yàn)證通過l 文件保 險(xiǎn) 箱是保存在 D盤 的虛 擬 磁 盤 文件映射出來的虛 擬 磁 盤l 文件保 險(xiǎn) 箱必 須經(jīng)過 安全芯片口令 認(rèn)證 通 過后才能正常使用| 169。 2023 LenovoLenovo Confidential數(shù)據(jù)盾牌 Page 48| 169。 2023 LenovoLenovo Confidential數(shù)據(jù)盾牌 模塊名 功能描述1 216。TCM管理 216。該模塊負(fù)責(zé)對(duì) TCM的 Owner、 TCM的密鑰、 TCM NV的管理。包括：TCM的初始化（ Owner， NV）；TCM密鑰的生成；TCM密鑰的備份和恢復(fù)；TCM密鑰的加載；TCM密鑰的使用；TCM NV的訪問；清空 TCM；2 216。登錄口令管理 216。該模塊負(fù)責(zé)客戶端軟件所有口令的管理。包括：創(chuàng)建和修改安全芯片口令；創(chuàng)建和修改備份與恢復(fù)口令；驗(yàn)證口令；3 216?？蛻舳耸跈?quán)管理 216。該模塊負(fù)責(zé)本機(jī)的授權(quán)信息和可授權(quán)列表的管理。包括：設(shè)置接受管理的服務(wù)器；生成本機(jī)授權(quán)信息；通過網(wǎng)絡(luò)向服務(wù)器上傳本機(jī)授權(quán)信息；通過網(wǎng)絡(luò)從服務(wù)器下載可授權(quán)列表和安全策略；導(dǎo)入服務(wù)器可授權(quán)列表文件；導(dǎo)出客戶端授權(quán)文件；5 216。安全 USB盤 216。該模塊負(fù)責(zé)對(duì)安全 USB盤的初始化及日常使用。包括：初始化 USB盤；加載 USB盤；卸載 USB盤；使用 USB盤；Page 49| 169。 2023 LenovoLenovo Confidential數(shù)據(jù)盾牌 模塊名 功能描述6 216。安全 USB盤文件備份 216。該模塊負(fù)責(zé)硬盤向 USB中備份文件的操作包括：根據(jù)安全策略，將文件從本地備份到 USB盤；從 USB盤恢復(fù)文件到本地。7 216。安全 USB盤共享 216。該模塊負(fù)責(zé)管理 USB盤的所有授權(quán)操作。包括：對(duì)本機(jī)的 USB盤進(jìn)行授權(quán)，即指定 USB盤的使用范圍；驗(yàn)證所有 USB盤的授權(quán)許可；執(zhí)行 USB盤的安全策略；8 216。個(gè)人文件加密 216。該模塊負(fù)責(zé)文件本機(jī)加密和解密。包括右鍵加密選定文件；右鍵解密選定文件；9 216。多人文件加解密 216。該模塊負(fù)責(zé)對(duì)加密文件進(jìn)行 多人 共享 加密對(duì)本機(jī)加密的文件進(jìn)行授權(quán)，指定哪些計(jì)算機(jī)能夠解密該文件；驗(yàn)證加密文件的授權(quán)許可共享授權(quán)后的加密文件；10 216。文件保險(xiǎn)箱 216。該模塊負(fù)責(zé)在硬盤上劃定一塊區(qū)域作為文件保險(xiǎn)箱包括：創(chuàng)建、打開、關(guān)閉、刪除文件保險(xiǎn)箱。11 216。指紋登錄 216。該模塊負(fù)責(zé)調(diào)用第三方指紋軟件來進(jìn)行身份認(rèn)證包括：登記指紋、指紋登錄。12 216。日志 216。記錄并上傳各種操作日志。Page 50| 169。 2023 LenovoLenovo Confidential模塊名 功能描述１ 216。授權(quán)管理 216。該模塊負(fù)責(zé)服務(wù)器端所有可授權(quán)信息的管理。包括：響應(yīng)客戶端的連接通過網(wǎng)絡(luò)接收客戶端上傳的授權(quán)信息；通過網(wǎng)絡(luò)向向客戶端發(fā)送全部的可授權(quán)列表；導(dǎo)入客戶端的授權(quán)文件；導(dǎo)出全部的可授權(quán)列表文件；維護(hù)可授權(quán)列表；2 216。策略管理 216。該模塊負(fù)責(zé) USB盤的安全策略管理。包括：制定 USB盤的安全策略；制定客戶端軟件卸載的安全策略通過網(wǎng)絡(luò)向客戶端發(fā)送 USB盤的安全策略；3 216。登錄口令管理 216。該模塊負(fù)責(zé)服務(wù)器軟件的口令管理。包括：設(shè)置和修改服務(wù)器軟件的登錄口令。4 216。日志審計(jì) 216。該模塊負(fù)責(zé)審計(jì)客戶端日志。5 216。指紋登錄 216。該模塊負(fù)責(zé)調(diào)用第三方指紋軟件來進(jìn)行身份認(rèn)證包括：登記指紋、指紋登錄。數(shù)據(jù)盾牌 51| 169。 2023 LenovoLenovo Confidential演講完畢，謝謝觀看！