Примечание

• Файловая система EFS в выпусках Windows 7 Начальная, Windows 7 Домашняя базовая и Windows 7 Домашняя расширенная поддерживается частично. В этих выпусках ОС Windows при наличии ключа шифрования или сертификата можно выполнять следующие действия.

  • Дешифровать файлы, запуская файл Cipher.exe в окне командной строки (для опытных пользователей)

  • Изменять зашифрованный файл

  • Копировать зашифрованный файл как расшифрованный на жесткий диск вашего компьютера

  • Импортировать сертификаты и ключи системы EFS

  • Создавать резервные копии EFS-сертификатов и ключей, запуская файл Cipher.exe в окне командной строки (для опытных пользователей)

Сертификат открытого ключа, обычно называемый просто сертификатом, - это документ с цифровой подписью, связывающий значение открытого ключа с удостоверением пользователя, устройства или службы, которым принадлежит соответствующий закрытый ключ. Одно из основных преимуществ использования сертификатов состоит в устранении необходимости использования на узлах паролей для отдельных субъектов, для предоставления доступа которым необходимо выполнять проверку их подлинности. Вместо этого узел просто устанавливает доверительные отношения с поставщиком сертификата.

Большинство широко используемых сертификатов основано на стандарте сертификата X.509 версии 3.

Как правило, сертификаты содержат следующие сведения:

• значение открытого ключа субъекта;

• сведения об идентификации субъекта, такие как имя и адрес электронной почты;

• срок действия (время, в течение которого сертификат считается действительным);

• сведения для идентификации поставщика;

• цифровую подпись поставщика, заверяющую действительность связи между общим ключом субъекта и сведениями для его идентификации.

Сертификат действителен только в течение указанного в нем периода; каждый сертификат содержит даты Действителен с и Действителен по, которые задают границы срока действия. По окончании срока действия сертификата субъект устаревающего сертификата должен запросить новый сертификат.

Сертификаты могут использоваться для выполнения следующих задач:

• Проверка подлинности, которая служит для идентификации кого-либо или чего-либо.

• Секретность, которая гарантирует доступность сведений только для указанной аудитории.

• Шифрование, которое изменяет сведения таким образом, чтобы их было невозможно расшифровать при попытке несанкционированного прочтения.

• Цифровые подписи, которые предоставляют целостность и невозможность отрицания авторства сообщений.

Эти службы могут быть важны для безопасности подключений. Кроме того, сертификаты используются во многих приложениях, например в приложениях электронной почты и веб-браузерах.

Проверка подлинности

Проверка подлинности крайне важна для повышения безопасности подключения. Пользователи должны иметь возможность доказать свою подлинность тем, с кем они соединяются, и должны иметь возможность проверить подлинность других пользователей. Проверка подлинности по сети довольно сложна, поскольку пользователи, устанавливающие соединение, физически не встречаются. Это может позволить перехватывать сообщения и выдавать себя за другое лицо.