如何防止用户在离开组织后使用私钥？

Question

在企业环境中，每个用户都会发布一个用于加密/签名的密钥对。由于他们拥有私钥，这意味着他们可以解密任何为他们加密的文件，即使在离开组织并且他们的证书被吊销后也是如此。

我想好像有什么办法可以阻止他们使用他们的私人访问组织的文件（在他们退休之前为所有员工加密）？

Answer 1

不。如果这是你所希望的，那么提出你使用的概念的人应该被解雇。例如：它根本不这样做，您需要 DRM，就像 MS 可以与 Office 集成（公司内部 DRM 服务器控制对文档的访问）。