Servizi integrativi di Security Platform

Infineon Security Platform

previous page next page

Soluzione Infineon Security Platform

Servizi integrativi di Security Platform

I servizi integrativi di Security Platform abilitano alcune applicazioni standard all'utilizzo delle funzionalità di Trusted Platform Module. Ciò è possibile per applicazioni che supportino Microsoft Crypto-API, Microsoft Cryptography Next Generation (CNG) API, o PKCS #11 Crypto-API.

La tabella seguente elenca tutti i componenti dei servizi integrativi.

Nome provider Spiegazione Crypto-API Applicazioni e servizi supportati (esempi)
Infineon TPM Cryptographic Provider (CSP utente, senza supporto AES) Utilizzato per i certificati utente.
È richiesta l'autenticazione utente per poter utilizzare la chiave privata del certificato.
Questa chiave può essere trasferita a un altro Trusted Platform Module.		 Crypto-API Microsoft
  • Crittografia di file e cartelle con EFS e PSD
  • Protezione della posta elettronica (S/MIME) con Outlook e Windows Mail/Outlook Express
  • Autenticazione client SSL/TLS con Internet Explorer
  • Registrazione dei certificati mediante lo snap-in Certificati di Microsoft e Autorità di certificazione pubbliche (CA) che supportano Internet Explorer.
  • Macro firmate in Microsoft Office
  • Checkpoint per reti private virtuali (VPN) che utilizzano le Crypto-API Microsoft
  • Autenticazione delle applicazioni client che utilizzano le Crypto-API Microsoft
  • Firma digitale Adobe e crittografia dei file Adobe
  • Autenticazione utente con EAP-TLS
Infineon TPM RSA and AES Cryptographic Provider (CSP utente con supporto AES. Non disponibile in Windows 2000)
Infineon TPM PKCS #11 Provider
(noto anche come "Token TPM Cryptoki")		 Crypto-API PKCS #11
  • Protezione della posta elettronica (S/MIME) con Mozilla Thunderbird
  • Autenticazione client SSL/TLS con Mozilla Firefox
  • Registrazione dei certificati tramite Autorità di certificazione pubbliche (CA) che supportano Mozilla Firefox
  • Registrazione dei certificati tramite CA basate sul server di certificazione Sun
  • Protezione dell'accesso al Web e dell'accesso remoto con RSA SecurID
  • Autenticazione delle applicazioni client che utilizzano l'interfaccia PKCS #11
Infineon TPM Strong Cryptographic Provider (Senza supporto AES) Utilizzato per Certificati Utente.
L’Autenticazione Utente è necessaria per ciascun utilizzo della chiave privata del certificato.
La chiave privata del Certificato Utente non può eseguire la migrazione, è limitata a Trusted Platform Module.
 Crypto-API Microsoft
  • Specificamente pensato per l’autenticazione utente in un VPN.
Infineon TPM Platform Cryptographic Provider (Piattaforma CSP) Utilizzato per i certificati del computer.
Non è necessaria un'autorizzazione specifica per l'utilizzo della chiave privata del certificato, in quanto tale chiave è protetta da Trusted Platform Module.
La chiave privata del certificato del computer non può essere trasferita, essendo vincolata a Trusted Platform Module.
Per utilizzare la piattaforma CSP è necessario disporre dei privilegi di amministratore o essere un membro del gruppo di amministratori.		 Microsoft Crypto-API
  • Autenticazione EAP-TLS IEEE 802.11 tra client WLAN e server RADIUS (durante la fase di handshake TLS), in un'organizzazione amministrata, sul lato del client WLAN
  • Autenticazione EAP-TLS IEEE 802.1X, in reti LAN cablate, tra client e server RADIUS (durante la fase di handshake TLS), in un'organizzazione amministrata, sul lato del client
  • Autenticazione del computer IPSec sul lato del client VPN
Infineon TPM Key Storage Provider (KSP) Provider di Strumenti di Archiviazione Chiavi Limitato.
Fornisce l’accesso unicamente ad altri Provider del Servizio di Crittografia TPM Infineon. Supporta unicamente le operazioni di firma e crittografia ma non la creazione di coppia di chiavi TPM RSA.		 Microsoft Cryptography Next Generation (CNG) API
  • Microsoft .NET 3.0
  • Per ulteriori esempi, vedi altri Provider del Servizio di Crittografia.

Per ulteriori informazioni sulle altre applicazioni supportate, contattare il supporto tecnico clienti.


©Infineon Technologies AG

previous page start next page