Verschlüsselte USB-Sticks - ThinClients - Terminalserver

Anwender sollen verschlüsselte USB-Sticks benutzen (TrueCrypt). Gearbeitet wird an ThinClients, über welche sich mit einer Terminalserverfarm verbunden wird. Die USB-Sticks können nicht auf den ThinClients entschlüsselt werden, also am Terminalserver.

Moin zusammen,

dies ist mein erster Beitrag in diesem Forum, bislang habe ich nur bei Recherchen hin und wieder hereingeschaut.
Ich arbeite in einem EDV-Unternehmen und wir haben nun ein Szenario, in dem wir nicht wirklich weiterkommen. Leider habe ich über google, bzw. in diesem Forum noch keinen ähnlichen Vorfall gesehen.


Also fange ich mal an:

Bei einem Kunden existieren mobile Mitarbeiter, die viele Dokumente auf einem USB-Stick speichern müssen. Aus Datensicherheitsgründen müssen die USB-Sticks verschlüsselt werden, da es um sehr sensible Daten geht.
Die besagten Mitarbeiter arbeiten nun sowohl zuhause an ihren privaten Arbeitsplätzen, als auch in der Firma an ThinClient-Arbeitsplätzen. Mit Hilfe der ThinClients wird sich mit einer Windows Terminalserverfarm verbunden.
Dort sollen besagte Dokumente dann abgelegt werden.
Zu allem Übel kommt hinzu, dass die Bedienung SEHR simpel sein muss. Also, USB-Stick rein -> Passwortabfrage -> Datenzugriff. Sowohl zuhause, als auch am Serversystem.
Wir haben uns hier allerdings auf Windows-Systeme beschränkt.


Nun haben wir schon etwas recherchiert und sind bei TrueCrypt als Verschlüsselungsprogramm hängen geblieben. (Hier muss ich leider etwas Wissen in Bezug auf TrueCrypt voraussetzen)
Mit viel investierter Zeit konnten wir das Arbeiten von Truecrypt soweit vereinfachen, dass unsere gestellten Prämissen erfüllt waren. Das besagte Zauberwort in Truecrypt ist die Favoritenfunktion, mit der verschlüsselte Sektoren automatisch beim Starten von Truecrypt gemountet werden. Beim Einsatz am privaten Arbeitsplatz zuhause funktioniert das tadellos, das Problem ist die Terminalserverfarm. Die wenigen Mitarbeiter, die ein Notebook besitzen, bei denen ist es kein Problem. Wir können den entschlüsselten Bereich einfach bis zum Terminalserver durchreichen. Das Problem sind die ThinClient-Arbeitsstationen.

Installiert man Truecrypt auf einem Terminalserver, so kann dieses durchaus genutzt werden, um eine verschlüsselte Datei, die in einer Remotedesktopverbindung von einem ThinClient durchgereicht wird zu entschlüsseln. Das ganze auch so weit vereinfacht, dass es genutzt werden könnte. Ich sage bewusst könnte, da das Resultat nicht so schön ist. Macht man dies also, wird auf dem Terminalserver mit dem Entschlüsseln der Datei automatisch ein Wechseldatenträger angelegt, in dem die ehemals verschlüsselten Dokumente lagern. Dieser Wechseldatenträger kann allerdings von allen anderen Benutzern, die am Server angemeldet sind, ebenfalls eingesehen werden. Es kann sogar auf dieses Datenträger zugegriffen werden und es können Dokumente überschrieben werden.
Diese "Lösung" kann also nicht umgesetzt werden.
Die ThinClients, die wir einsetzten, sind von der Firma ChipPC. In Rücksprache mit denen konnten wir herausfinden, dass wir nicht auf den ThinClients schon entschlüsseln können, um dann nur noch den entschlüsselten Bereich weiterzugeben.


Ich hoffe ich habe das Szenario ausreichend beschrieben, so dass sich jeder ein Bild machen kann, auch wenn man nicht direkt mit dieser Thematik zu tun hat.

Nun also meine Frage an Euch:

Wir sind weder auf die ThinClients, noch auf TrueCrypt fixiert, kennt Ihr evtl. andere Software/Hardware oder irgendwelche Möglichkeiten, wie dieses Szenario umgesetzt werden kann?

Uns konnte durch dieses Forum schon in vielen Fällen geholfen werden, ich hoffe auch dieses Mal.

Ich bedanke mich für Eure Mühe und Zeit schon einmal im Voraus.

Viele Grüße

Marvin