Neue Funktionen; Funktionen; Sicherheitsfunktionen; Festplattenverschlüsselung - Canon iR 2270 Serviceanleitung

11.3

Funktionen

11.3.1 Neue Funktionen

11.3.1.1 Sicherheitsfunktionen

Die Sicherheitsfunktionen dieses Kits sind folgende:
• Festplattenverschlüsselung
• Vollständige Initialisierung beim Löschen der Festplatte
• Ein-/Ausschalten der Anzeige von Joblogs, Aktivitätsberichten etc.
11.3.1.2 Festplattenverschlüsselung
Die temporär auf die Festplatte gespeicherten Bilddaten wie gescannte Bilder und PDL-Da-
ten werden nach Beendigung des Vorgangs nicht real gelöscht. Das heißt, die Datenspur auf
der Festplatte bleibt erhalten, es werden lediglich die entsprechenden Verweise auf diese
Daten in einer Zuweisungstabelle gelöscht (Verwaltungsdaten der Festplatte). Die eigentli-
chen Bilddaten bleiben nach wie vor auf der Festplatte. Aus diesem Grund kann bei einem
Diebstahl der Festplatte durch Dritte mittels eines Disk Editors die Datenspur gelesen und
die Daten ausgewertet werden. Um dem vorzubeugen, werden die Daten generell beim
Speichern auf der Festplatte verschlüsselt, auch wenn sie temporär gespeichert werden. Die
Rekonstruierung der Originaldaten ist außerordentlich schwierig. Die Funktion wird automa-
tisch aktiviert, sobald der Lizenzschlüssel für den Security Kit eingegeben ist. Diese Funktion
kann nicht deaktiviert werden.
• Funktionsweise der Datenverschlüsselung
Die Verschlüsselung erfolgt mit einem 3 DES Algorithmus in Verbindung mit einem
Schlüsselcode. Wird der Security Kit zum ersten Mal gestartet, wird der Schlüssel, basie-
rend auf Zufallszahlen intern im Gerät generiert. Danach werden alle Informationen nur noch
verschlüsselt auf die Festplatte geschrieben und bei Lesevorgängen mit diesem Schlüssel
decodiert. Es gibt praktisch keine Möglichkeit, den Schlüssel aus den Festplattendaten zu
rekonstruieren. Der Schlüssel selbst wird in einem separaten Bereich (nicht auf der Festplat-
te) gespeichert, so dass es extrem schwierig ist, diesen Schlüssel zu erhalten.
• Neugenerierung des Schlüsselcodes
Der Anwender kann den Schlüssel für die Datenverschlüsselung der Festplatte im Bediener-
modus unter Systemeinstellungen>vollständige Datenlöschung der Festplatte neu generie-
ren. Dadurch wird z. B. bei einer Beschädigung des iR die Festplatte vollständig initialisiert
wie bei einer Erstinstallation des Security Kit.
560