方案简介
该方案通过i-key 验证和用户登录控制以及数据加密来实现安全、易用的计算机安全加密系统。
方案功能
·安全管理/多用户管理
定义并维护系统中使用的与安全和多用户相关的所有数据对象和结构，实现系统要求的加密算法以及安全和多用户管理机制。
·登陆控制/系统锁定
实现登陆控制和系统锁定的功能，通过安全/多用户管理得到执行策略。
·安全磁盘
按照安全/多用户管理的策略，提供虚拟磁盘的服务，使用统一的数据加密算法，数据存放源为硬盘的HPA中。
·设备控制
提供对I-Stick等安全产品的访问控制接口。
·设置程序和实用工具
提供设置系统功能的设置程序和包括分区格式化、i-key生成等实用工具。
下图是系统结构图
方案特点
对单一用户的数据安全性：加密信息存储于i-key的保留区域内，用户无法读取复制删除或者格式化，保证加密信息安全。其他用户没有i-key也不能读取私有数据。
对多用户使用同一台电脑的数据安全性：通过该方案提供的用户虚拟磁盘服务，不同用户数据能够安全独立地保存在HPA分区中，不会因误操作和分区格式化等原因被破坏；同时，该方案还提供了双重身份验证，即i-key和Windows身份登陆，更增加了安全性。
