Full paper (pdf) - CDC

Dateien verschlüsseln Der KeySharer kann auch dazu verwendet werden,
um Dateien mit einem öffentlichen Schlüssel im PKCS7-Format zu verschlüsseln.
KeySharer --encrypt --cert
5.4.3 Das Key-Escrow-Kommandozeilen-Tool
Die Applikation KeyEscrow dient zum Verwahren von Schlüsseln in chiffrierten
Dateien, zum Erzeugen von wiederherstellbaren Schlüsseln (Abschnitt 4.3) und
zur Wiederherstellung der Schlüssel. Die Schlüssel werden dabei in Form von
PKCS12-Dateien eingelesen und ausgegeben.
wiederherstellbaren Schlüssel erzeugen
KeyEscrow --create --keytype --password
--dname --cert
Der Schlüssel wird in eine PKCS12-Datei mit dem angegebenen Namen
filename geschrieben und mit dem Password password geschützt. In dieser enthalten
ist auch ein Dummy-X.509-Zertifikat mit dem öffentlichen Schlüssel. Der
Name des Schlüsselinhabers kann mit der Option --dname gesetzt werden, wobei
die X.501-Namenskonventionen eingehalten werden müssen (zum Beispiel
CN=Thilo Planz, O=TU Darmstadt, C=DE).
wiederherstellbaren Schlüssel rekonstruieren
KeyEscrow --recover --cert --key
--keystore --password
Ein wiederherstellbarer Schlüssel kann aus dem öffentlichen Schlüssel, der
einem X.509-Zertifikat entnommen wird, rekonstruiert werden. Der rekonstruierte
Schlüssel wird dann in die PKCS12-Datei filename geschrieben. Zur Rekonstruktion
ist allerdings ein Recovery-Key notwendig, der dem Keystore keystore
entnommen wird (unter dem Namen alias und Paßwort password).
Schlüssel in einer Datei verwahren
KeyEscrow --escrow --password
--escrowDir --cert
KeyEscrow legt im bezeichneten Verzeichnis escrowDir verschlüsselte Benutzerschlüssel
ab (im PKCS7-Format). Der Recovery-Operator (der die Dateien
wieder entschlüsseln kann) wird durch sein Zertifikat in der Datei certfilename
bezeichnet. Der Benutzerschlüssel selber wird der PKCS12-Datei filename
entnommen, die sich mit dem Paßwort password öffnen lassen muß.
74