使用ET199加密锁存储TrueCrypt的密钥文件

首先，当然是得准备一个空白的ET199加密锁，该锁质量上乘，价格便宜，非常适合个人使用。
T宝上出售的非常多，只需要注意一定要购买原厂正品。

对ET199锁进行操作，不需要其他的软件，仅需要访问厂商的官方网站，下载ET199的相关软件：
http://www.jansh.com.cn/download/detail.php?tag=iden199

软件下载后，首先要安装的是中间件安装程序
下面要下载实用工具后解压缩
最后需要将其API下载下来，因为TrueCrypt支持PKCS#11接口，这里面包含的有其需要的DLL文件

这里除了et199_pki_redist需要安装，其他都是解压缩直接使用的。

首先使用devformat即ET199 PKI初始化工具，将ET199锁设定为PKI模式。


 

初始化成功后，就可以使用TrueCrypt来生成keyfile了，将生成后的密钥文件保存成文件备用。

然后在TC中Settings-->Security Token 中将PKCS#11的库指定为下载的ET199 API 中的动太链接库et199csp11.dll

下来打开TC菜单Tools-->Manage Security Token  Keyfiles，会弹出输入Ukey密码的窗口，输入先前设定的用户密码。
输入密码后Import key file to Token，选择先前生成的keyfile然后就可以将keyfile导入到ET199锁中了。
下来就在TrueCrypt中创建一个新的加密盘，在设定 Volume Password时选择use keyfile 然后在弹出窗口中点击Add Token Files，输入加密锁的户密码，后选择加密锁文件就可以添加上了。
感觉不保险，还可以输入密码，这样就有了keyfile和密码双重的保障，极为安全。
最后别忘了把本机保存的keyfile文件清除掉，这样就确保了只有ukey中有keyfile了。

图文版教程：    ET199_Crypt.rar