СИСТЕМА И СПОСОБ АВТОМАТИЧЕСКОГО РАЗВЕРТЫВАНИЯ СИСТЕМЫ ШИФРОВАНИЯ ДЛЯ ПОЛЬЗОВАТЕЛЕЙ, РАНЕЕ РАБОТАВШИХ НА ПК

1. Система применения политик шифрования данных, содержащая:
а. сервер администрирования, предназначенный для задания политик шифрования данных на, по крайней мере, одном компьютере;
b. упомянутый, по крайней мере, один компьютер, содержащий:
i средство защиты, связанное с сервером администрирования, предназначенное для:
- получения политик шифрования данных от сервера администрирования;
- определения учетной записи, по крайней мере, одного пользователя упомянутого компьютера;
- применения политик шифрования данных для, по крайней мере, одной учетной записи;
ii. средство шифрования, связанное со средством защиты, предназначенное для шифрования/расшифровки данных с помощью ключей шифрования в соответствии с упомянутыми политиками шифрования.
2. Система по п.1, в которой средство защиты дополнительно предназначено для: создания ключей шифрования; обмена ключами шифрования между компьютером и сервером администрирования.
3. Система по п.1, которая дополнительно содержит сервис ключей, связанный с сервером администрирования и предназначенный для создания ключей шифрования; обмена ключами шифрования с компьютером.
4. Система по п.1, в которой средство защиты дополнительно служит для автоматического создания пароля учетной записи предзагрузки.
5. Способ применения политик шифрования данных, в котором:
а. получают политики шифрования данных, которые включают по крайней мере, опцию шифровать/не шифровать определенный набор данных с помощью ключей шифрования;
b. определяют список учетных записей пользователей упомянутого компьютера;
с. применяют упомянутые политики шифрования данных для, по крайней мере, одного пользователя из упомянутого списка учетных записей пользователей.
6. Способ по п.5, в котором создают ключи шифрования данных с помощью средства защиты.
7. Способ по п.6, в котором с помощью средства защиты передают созданные ключи шифрования серверу администрирования.
8. Способ по п.5, в котором создают ключи шифрования данных с помощью сервиса ключей.
9. Способ по п.8, в котором с помощью сервиса ключей передают созданные ключи шифрования средству защиты.
10. Способ по п.5, в котором в операционной системе семейства Windows, по крайней мере, одну учетную запись пользователя определяют с помощью ветки реестра HKEY_USERS.
11. Способ по п.5, в котором список учетных записей пользователей определяют с помощью пользовательских каталогов на упомянутом компьютере.
12. Способ по п.5, в котором список учетных записей пользователей определяют с помощью еще незагруженных веток реестра.
13. Способ по п.5, в котором в операционной системе семейства UNIX учетные записи пользователей определяют по содержимому файла /etc/passwd.
14. Способ по п.5, в котором данные являются данными одного или более жестких дисков.
15. Способ по п.14, в котором полученные политики шифрования данных дополнительно включают, по крайней мере, одну из следующих опций: шифровать/расшифровать один или более жестких дисков с помощью ключей шифрования; автоматическое создание учетных записей для предзагрузки; критерии автоматического создания учетных записей для предзагрузки.
16. Способ по пп.5, 15, в котором на шаге b. определяют список учетных записей пользователей компьютера в соответствии с упомянутыми критериями автоматического создания учетных записей для предзагрузки.
17. Способ по п.16, в котором дополнительно создают учетные записи для предзагрузки для определенного списка учетных записей пользователей компьютера.
18. Способ по п.17, в котором дополнительно применяют упомянутые политики шифрования данных для созданных учетных записей для предзагрузки.
19. Способ по п.16, в котором учетная запись предзагрузки содержит, по крайней мере, один из следующих параметров: имя, пароль, уникальный идентификатор пользователя, описание, дата и время создания, права доступа, флаг смены упомянутого пароля при следующем входе в операционную систему упомянутого компьютера.
20. Способ по п.19, в котором пароль учетной записи предзагрузки задают автоматически.
21. Способ по п.20, в котором выставляют флаг смены пароля упомянутой учетной записи предзагрузки при следующем входе в операционную систему упомянутого компьютера.
22. Способ по п.21, в котором пароль учетной записи предзагрузки совпадает с паролем для аутентификации в операционной системе упомянутого компьютера.
23. Способ по п.19, в котором пароль учетной записи предзагрузки задает активный пользователь упомянутого компьютера.
24. Способ по п.21, в котором введенный пользователем упомянутого компьютера пароль на этапе предзагрузки используют для аутентификации в операционной системе упомянутого компьютера.
25. Способ по п.15, в котором критерии автоматического создания учетных записей предзагрузки содержат создание учетной записи предзагрузки для, по крайней мере, одного из следующих:
а. для всех существующих учетных записей на компьютере пользователей;
b. для всех существующих учетных записей на компьютере пользователей, соответствующих учетным записям пользователей из текущего домена или доменов, у которых есть доверительные отношения с текущим доменом;
с. для всех существующих учетных записей на компьютере пользователей, соответствующих учетным записям пользователей из доменов, у которых есть доверительные отношения с текущим доменом;
d. для всех локальных пользователей;
е. для встроенной локальной учетной записи администратора;
f. для владельца компьютера;
g. для текущего активного пользователя.
26. Способ по п.25, в котором критерии автоматического создания учетных записей предзагрузки дополнительно содержат создание учетной записи предзагрузки для упомянутых на этапах а.-с. учетных записей, с использованием которых был выполнен вход в операционную систему компьютера в течение заранее определенного промежутка времени.
27. Способ по п.5, в котором данные являются файлами и каталогами.
28. Способ по п.27, в котором упомянутые политики шифрования данных создают автоматически для разных типов учетных записей.
29. Способ по п.28, в котором для различных групп пользователей определяют различные наборы файлов и каталогов для шифрования.
30. Способ по п.27, в котором упомянутые политики шифрования данных задает администратор центра защиты.
31. Способ по п.27, в котором для, по крайней мере, одной определенной группы пользователей назначают политики шифрования данных, согласно которым каждый из пользователей упомянутой группы пользователей имеет доступ к зашифрованным файлам и каталогам, по крайней мере, одного другого пользователя из упомянутой группы пользователей.