Infineon Security Platform Lösung - Assistent für die Initialisierung

Security Platform Besitzer erstellen

Ist der Trusted Platform Module aktiviert, muss der Besitzer einmal eingerichtet werden, um den Chip für die weitere Nutzung lokal einem Computer zuzuordnen. Während dieser Operation wird der Infineon Security Platform Besitzer erstellt und im Trusted Platform Module zusammen mit dem Infineon Security Platform Besitzer-Geheimschlüssel gespeichert. Dies wird vom Besitzer-Kennwort geschützt, das hier definiert werden muss. Sie können das Besitzer-Kennwort entweder eintippen oder ein Zufalls-Besitzer-Kennwort erzeugen. Sie können dieses Besitzer-Kennwort in einer Datei speichern und diese Sicherungsdatei mit Besitzer-Kennwort verwenden oder Sie können es sogar ausdrucken. Wenn Sie ein Zufalls-Besitzer-Kennwort erzeugen, können Sie es auch sichtbar machen, damit Sie es sich merken oder eine Notiz machen können. Sie brauchen das Besitzer-Kennwort bzw. die Sicherungsdatei mit dem Besitzer-Kennwort zur Security Platform Verwaltung.

Diese Seite ist nicht im Server-Modus verfügbar, da die Security Platform-Initialisierung automatisch erfolgt, wenn das Clientsystem in einer Trust Domain mit zentralisierter Verwaltung integriert ist, d.h. der Administrator muss diese Aufgabe nicht ausführen.

Die Besitzübernahme über den Assistenten für die Initialisierung der Security Platform erzeugt einen neuen Storage Root Key (SRK). Normalerweise richten Sie einen Security Platform Besitzer nur einmal für ein bestimmten Trusted Platform Module ein. Da alle öffentliche Schlüssel-Zertifikate an den SRK des Trusted Platform Module gebunden sind, können Sie diese Zertifikate nicht mit einem neu erstellten SRK benutzen.

In der folgenden Tabelle finden Sie Hinweise zu dieser Seite des Assistenten.

Elemente der Assistentenseite	Erklärung
Kennwort	Setzen Sie hier ein Besitzer-Kennwort. Sie können entweder ein beliebiges Besitzer-Kennwort eintippen oder ein Zufalls-Besitzer-Kennwort erzeugen. Um den Qualitätsstandard an das manuell eingetippte Besitzer-Kennwort zu garantieren, sollten einige Grundregeln zur Handhabung von Kennwörtern beachtet werden.
Kennwort bestätigen	Geben Sie das Kennwort nochmal ein, um es zu bestätigen (nicht nötig, wenn Sie ein Zufalls-Kennwort erzeugt haben).
Zufalls-Kennwort	Klicken Sie hier, um ein Zufalls-Besitzer-Kennwort zu erzeugen anstatt ein neues Kennwort einzutippen. Auf diese Weise können Sie sicherstellen, dass das Kennwort sicher ist und die Anforderungen an die Länge und Komplexität des Kennwortes erfüllt. Machen Sie das Zufalls-Kennwort sichtbar, drucken Sie es aus oder speichern Sie es, bevor Sie fortfahren.
In Datei...	Klicken Sie hier, um das neue Besitzer-Kennwort in einer Sicherungsdatei zu speichern. Sie können dann diese Datei zur Besitzer-Authentifizierung benutzen anstatt das Kennwort einzutippen.
Drucken...	Klicken Sie auf diese Schaltfläche, um das Besitzer-Kennwort auszudrucken. Bewahren Sie den Ausdruck an einem sicheren Ort auf.
Verstecken Sie Kennwörter	Heben Sie die Markierung dieses Kontrollkästchens auf, wenn Sie das Kennwort sehen wollen.

Beachten Sie, dass Sie aufgrund der Richtlinie Strenge Kennwort-Feldsicherheit aktivieren Kennwörter eventuell nicht ausschneiden, kopieren, einfügen oder als Text sehen können.

©Infineon Technologies AG