EFS証明書の移行について

質問

EFS証明書の移行について
SSDを購入しました。
WindowsXP　ProをSSDにクリーンインストールして、従来のHDD上のXP　Proとデュアルブート環境にしてあります。
HDD上のXPには２名のユーザ（A,、B)がいて、それぞれがEFS暗号化ファイルを所有しています。
SSD上のXPにも２名のユーザ（A、B)を作って、AはAのファイルを、BはBのファイルを共有しようと考えています。
そこで、HDD-XPから暗号化証明書をエクスポートして、SSD－XPにインポートしたのですが、アクセスが許可されません。そこで少し長くなりますが、私の行った方法をご説明しますので、何が誤っているかご指摘願えればと思います。
１．ＨＤＤ－ＸＰのＡユーザで、ＩＥ６．０のインターネットオプションー＞コンテンツー＞証明書ー＞個人にあった証明書（Ａ．ｃｅｒ）をエクスポートして、ＳＳＤーＸＰのＡユーザでＩＥ６．０のインターネットオプションでインポートしました。「正常にインポートしました」のメッセージが出て終了するのですが、個人の中は空っぽです。ファイルへのアクセスも許可されません。
２．次にｍｍｃコンソールで移行しました。
ＨＤＤ－ＸＰのＡユーザで、ｍｍｃコンソールに証明書スナップインを追加、証明書ー現在のユーザー＞個人ー＞証明書からＡ．ｃｅｒをエクスポートします。
ＳＳＤ－ＸＰのＡユーザで同様に、ｍｍｃコンソールー＞証明書ー現在のユーザー＞個人にインポートしました。その結果、ｍｍｃコンソールでは個人ー＞証明書の中にＡがインポートされています。しかし、ＩＥ６．０のコンテンツー＞証明書で確認してみると個人の中は空っぽです。ファイルアクセスも許可されません。
何が問題かお心当たりの方からのアドバイスをお願いします。または、別の移行方法をご存知ならご教示願います。

回答No.2

jjon-com · ベストアンサー

>誰かが証明書を入手してもパスワード保護されていては
>インポートできないので安全という目的で
>秘密キーを用いると理解していますので、

その理解は間違っています。証明書のエクスポート／インポート時に操作者が設定するパスワード文字列と，秘密キーとはまったく別のものです。

次のリンク先を参照。
http://technet.microsoft.com/ja-jp/library/cc162818.aspx

「図3.3 EFSの暗号化プロセス」では，
(2)(6) ファイル内容は，ランダム生成された FEK(File Encryption Key) によって暗号化され，
(5) そのFEKは，ログオンユーザの証明書から取得した公開キーで暗号化される
ことが図解されています。

「図3.4 EFSの暗号化解除プロセス」では，
(3)(4) ログオンユーザの証明書と関連付けられた秘密キー（前述(5)の公開キーとペアになっている秘密キー）によって，暗号化されたFEKを復号し，
(5) そのFEKによって，暗号化されたファイル内容を復号する
ことが図解されています。

新しいSSD-XP側に秘密キーが存在しないなら，EFS暗号化ファイルを復号することはできません。

お礼

メールソフトの設定不良からｍｓｎへのアクセスが制限されていたため、訳がわからずに触っているうちに不本意ながら解決済みの状態になってしまいました。jjon-comさん的確なご指摘ありがとうございました。おかげで問題は解決しました。公開キーに対する秘密キーだったのですね。しかしながら、このような必要不可欠な秘密キーをエキスポートするか否かを選択させる意味はあるのでしょうか。秘密キーが無くても意味のある用途があるということですよね。と、質問しても解決済みでは回答をいただけないでしょうが、疑問が残ります。

回答No.1

jjon-com

質問文に書かれていなかった点を念のため確認。
「はい、秘密キーをエクスポートします」をONにする点は大丈夫でしたか？
http://www.fmworld.net/cs/azbyclub/qanavi/jsp/qacontents-print.jsp?rid=3&PID=8808-0178

補足

回答が遅くなりまして申し訳ございません。
ＳＳＤ－ＸＰのメールソフトの設定が誤っているらしく、回答をいただいた時に自動通知されるメールが着信しません。
さて、ご指摘の秘密キーですが、エクスポートしていません。
私の理解は、誰かが証明書を入手してもパスワード保護されていてはインポートできないので安全という目的で秘密キーを用いると理解していますので、今回はそのような必要は無いと考えました。