目录第1章 欢迎使用联想数据盾牌 .1概述 .1 系统需求 .2第2章 联想数据盾牌的安装与卸载 .3安装 .3 卸载 .6第3章 安全芯片口令的创建与验证 .9创建安全芯片口令 .9 备份芯片信息 .11 恢复已有的芯片信息 .13 验证安全芯片的口令 .14第4章 文件本地加密/解密 .16概述 .16 本地加密 .16 解密文件 .17 紧急解密 .18第5章 文件加密并共享给指定用户 .20加密并共享给指定用户 .20 接收加密文件 .23第6章 文件保险箱 .25新建文件保险箱 .25 打开/关闭文件保险箱 .28 管理文件保险箱 .28 紧急打开文件保险箱 .29第7章 联想数据盾牌设置 .31修改口令 .31 备份芯片信息 .34 文件保险箱 .37 共享文件夹 .37 查看历史记录 .38第8章 常见问题 .40联想数据盾牌应用用户手册 1第1章 欢迎使用联想数据盾牌概述联想安全芯片是符合国家密码规范的加密硬件设备，提供基本的加 解密功能。联想数据盾牌是在联想安全芯片基础上开发的一套应用软件，集成 了一系列的主机安全保护工具，为用户提供本地加密、加密并共享 给指定用户和文件保险箱等功能，用以保护您计算机上的数据资 源，防止泄密和丢失。本地加密是将您的数据文件与主机、个人身份绑定在一起，本地加 密的数据文件只有在加密的计算机上才能解密打开，备份在本地或 移动存储介质的加密数据即使丢失也不会造成信息泄露。加密并共享给指定用户解决了您在局域网内的数据保护问题，只有 双方都安装了联想安全芯片和数据盾牌软件后，您指定的可以解密 的其他用户才会拥有解密的权限，避免了加密文件通过邮件、共享 拷贝等多种方式的传输过程中泄露、篡改的风险。文件保险箱是给您提供一个虚拟的保存重要文件的空间，文件保险 箱避免了重要文件被偷窥、被恶意删除的风险。联想数据盾牌可以为您提供以下功能：本地加密文件 加密文件并共享给指定用户 文件保险箱 备份芯片信息 恢复芯片信息 2 联想数据盾牌应用用户手册查找以前的共享记录以及接收通知 个性化设置 系统需求软件环境Microsoft Windows XP操作系统硬件环境安全芯片联想数据盾牌应用用户手册 3第2章 联想数据盾牌的安装与卸载安装如果您所购买的计算机已经预装好操作系统，那么联想数据盾牌软 件已经给您安装在机器上了；如果您需要自行安装该软件，请插入 联想数据盾牌应用光盘，运行setup.exe，弹出如图2-1所示的 安装向导界面。图2-1 安装向导点击“下一步”，阅读“Lenovo无保证软件的国际许可协议”， 如图2-2所示 。4 联想数据盾牌应用用户手册图2-2 许可协议选择“我接受许可协议中的条款（A）”，点击“下一步”，选择 安装目录，如图2-3所示。图2-3 选择安装目录默认安装在“C:Program FilesLenovo联想数据盾牌”，您可以联想数据盾牌应用用户手册 5点击“浏览”，选择安装到别的路径，如图2-4所示。图2-4 选择文件夹选择好安装路径后，点击“下一步”，进入准备安装界面，如图 2-5所示。图2-5 准备安装6 联想数据盾牌应用用户手册点击“安装”，将弹出进度条，请您等待，待安装完成后，将弹 出如图2-6所示的界面。请您选择重启计算机的方式，点击“完 成”，即安装结束。图2-6 安装完成卸载点击【开始】【所有程序】【联想数据盾牌】【卸载】，弹 出如图2-7所示的界面。联想数据盾牌应用用户手册 7图2-7 卸载选择“除去”，点击“下一步”，弹出验证安全芯片口令窗口，如 图2-8所示。图2-8 验证安全芯片口令请输入您的安全芯片口令，点击“确定”，待口令验证成功后，弹 出卸载进度条，开始卸载，请您等待，待卸载完成后，将弹出如图 2-9所示的界面。请您选择重启计算机的方式，点击“完成”，即 卸载完成。8 联想数据盾牌应用用户手册图2-9 卸载完成您也可以通过点击【开始】【控制面板】，进入控制面板，点击 “添加/删除程序”进行卸载，与上述卸载步骤相同。联想数据盾牌应用用户手册 9第3章 安全芯片口令的创建与验证创建安全芯片口令第一次使用“联想数据盾牌”时，屏幕将会弹出如图3-1所示的 “联想数据盾牌初次使用”的界面。图3-1 创建安全芯片的口令或者您可以通过以下两种方式进行安全芯片口令的创建：1. 您可以通过点击【开始】【所有程序】【联想数据盾牌】10 联想数据盾牌应用用户手册【设置】，进行口令创建；2. 您也可以通过用鼠标右键单击托盘中的芯片图标，单击设置来进行口令创建。警告一旦您忘记安全芯片的口令，需通过口令提示问题找回。如果 您的安全芯片的口令丢失且口令提示问题及答案忘记，那么加 密文件和文件保险箱将无法打开，请您请务必记住您的安全芯 片的口令或口令提示问题及问题答案。 为了确保您的数据文件不被泄密，请您不要将安全芯片的口令 透漏给其他人。按提示输入安全芯片口令、确认口令、口令提示问题及问题答案， 单击“确定”后，将弹出正在创建安全芯片口令的提示框，此时请 不要进行任何操作。待安全芯片创建完成后，将弹出“创建安全芯片口令成功”的界 面，如图3-2所示，即完成了首次创建安全芯片口令操作。联想数据盾牌应用用户手册 11图3-2 创建安全芯片口令完成注安全芯片口令创建成功后，建议您备份安全芯片的芯片信息， 具体请参见联想数据盾牌设置中的备份芯片信息的说明。备份芯片信息芯片信息指的是安全芯片内部所有用于密码学运算的密钥。1. 单击“备份芯片信息”，将弹出如图3-3所示的备份芯片信息对 话框，点击“浏览”，选择芯片信息备份文件的存放路径，输12 联想数据盾牌应用用户手册入芯片信息备份文件的保护口令。注意保护口令可以和安全芯片口令不一致，请您务必记住保护口令 并妥善保管备份芯片信息的文件。图3-3 备份芯片信息2. 点击“确定”，弹出如图3-4所示的窗口，备份芯片信息成功。联想数据盾牌应用用户手册 13图3-4 备份芯片信息成功恢复已有的芯片信息注当您芯片出现损坏时，在更换新的芯片后，您可以通过启用恢 复已有的芯片信息功能来解密文件，但此时您必须已经备份过 芯片信息。1. 点击“恢复已有的芯片信息”，将弹出如图3-5所示的“恢复芯 片信息”对话框。14 联想数据盾牌应用用户手册图3-5 恢复芯片信息2. 点击“浏览”，选择芯片信息文件的存放路径，输入保护口 令。 3. 点击“确定”，将弹出“恢复芯片信息成功”提示框。验证安全芯片的口令验证口令是您进行加/解密等操作的登录入口，您只有通过输入口 令，进行身份的确认，才能获取执行后续操作的权限。在弹出如图 3-6所示的验证口令对话框中输入口令，验证通过后，可进行下一联想数据盾牌应用用户手册 15步操作，例如本地加密，加密并共享给指定用户等操作。图3-6 验证安全芯片口令16 联想数据盾牌应用用户手册第4章 文件本地加密/解密概述文件本地加密/解密是联想数据盾牌的重要功能之一。【加密】： 通过加密来保护