Deployment Guide

EKM 3.0 如何处理新磁带库的添加或坏磁带库的更换？

在库管理型加密中，磁带库仅是一个代理。只要 EKM 3.0 能够认证驱动器上的数字签名，您就可以添加或更换

磁带库以及提供密钥。更换的磁带库将需要获得库管理型加密许可并为使用现有的 EKM 3.0 而进行配置。

加密对压缩有何影响？反之亦然。

数据是先压缩而后加密的，因为已加密数据一般是不可压缩的。因此压缩对加密毫无影响，反之亦然。

加密是否对性能有影响？

加密可能会带来轻微的性能影响，但应该不会导致备份窗口的增长。

如何请求和使用第三方证书？

在 EKM 3.0 中创建一个证书请求。将此证书请求发往证书颁发机构。证书颁发机构返回的证书可被导入 EKM 3.0

并用于保护已启用加密的设备上的数据或用于 SSL 通信。有关如何生成证书请求、导入返回的证书、以及将其

用于加密的详细信息请参阅 TKLM 文档。有关如何访问 TKLM 文档的信息，请参阅 EKM 3.0 安装介质上的

ReadThisFirst.txt 文件中的“文档与参考资料”部分。

已知问题及其解决方案

问题：无法创建备份。

说明：

您尝试使用 Internet Explorer 创建密钥库的备份。当指定不存在的备份位置时，不会创建备份。

解决方案：

执行下列操作之一。如果所尝试的操作无效，请执行下列操作中的另一项：

• 在您的浏览器中启用 JavaScript。如果您使用的是 Internet Explorer V8，请开启兼容性视图模式。

• 使用另一个支持的浏览器。详细信息请参阅硬件和软件要求。

• 指定一个现有文件夹。如果您要指定一个新文件夹，请在创建备份前创建该文件夹。

问题：同时创建出多个备份。

说明：

在您尝试创建密钥库备份时，同时创建出多个备份。此问题极少出现。

解决方案：

所有的备份文件内容均相同。您可使用任何一个备份文件进行还原操作。

问题：我不得不两次输入登录信息。

说明：

如果 EKM 3.0 等待超时（处于空闲大约 30 分钟），第一次登录 EKM 3.0 的尝试即被拒绝，因此您需要第二次登

录。

解决方案：

两次都输入您的 EKM 3.0 登录信息。

问题：部分右侧窗格被导航窗格遮盖住了。

说明：

您使用的是 Internet Explorer。并且正在访问 EKM 3.0 密钥与设备管理屏幕。您选择了密钥组或磁带驱动器。右

侧窗格被导航窗格部分遮盖。

解决方案：

执行以下操作之一：

•

刷新屏幕。