Security Platform 소유자 만들기

Trusted Platform Module이 활성화되고 나면 나중에 사용할 수 있도록 칩을 논리적으로 컴퓨터에 연결하기 위하여 한 번의 작업으로 소유권을 설정해야 합니다. 이 작업을 할 때 Infineon Security Platform 소유자가 만들어지고 Infineon Security Platform 소유자 비밀 정보와 함께 Trusted Platform Module에 저장됩니다. 이것은 소유자 암호를 사용하여 보호되는데, 여기서 소유자 암호를 지정해야 합니다. 소유자 암호를 입력할 수도 있고 임의의 소유자 암호를 만들 수도 있습니다. 이 소유자 암호를 파일에 저장했다가 소유자 암호가 들어 있는 이 백업 파일을 사용할 수도 있고 인쇄할 수도 있습니다. 임의의 소유자 암호를 만드는 옵션을 선택한 경우에는 암호가 보이도록 해서 기억하거나 메모할 수 있습니다. Security Platform을 관리하려면 소유자 암호 또는 소유자 암호가 들어 있는 백업 파일이 필요합니다.

서버 모드에서는 클라이언트 시스템이 중앙의 관리 기능을 통해 Trust Domain 에 통합될 경우에 Security Platform이 자동으로 초기화되기 때문에 이 페이지를 사용할 수 없습니다. 즉, 관리자가 이 작업을 할 필요가 없습니다.

Security Platform 초기화 마법사에서 소유권을 받으면 새로운 기억 장치 루트 키(SRK)가 만들어집니다. 일반적으로 특정 Trusted Platform Module에 대하여 한 번만 Security Platform 소유자를 설정합니다. 사용자의 공개 키 인증서가 모두 Trusted Platform Module의 SRK에 바인드되기 때문에 새로 만들어지는 SRK가 포함된 이 인증서를 더 이상 사용할 수 없습니다.

다음 도표에서 이 마법사 페이지를 사용하는 방법을 설명합니다.

마법사 페이지 구성 요소	설명
암호	여기서 소유자 암호를 설정하십시오. 선택한 소유자 암호를 직접 입력할 수도 있고 임의의 소유자 암호를 만들 수도 있습니다. 소유자 암호가 중요한 품질 요구 사항만 수행하도록 하기 위하여 암호 처리 기본 규칙 세트를 검토해야 합니다.
암호 확인	확인을 위해 암호를 다시 입력하십시오(임의의 암호를 만든 경우에는 필요 없음).
임의	새 암호를 입력하지 않고 임의의 소유자 암호를 만들려면 여기를 클릭하십시오. 이 방법을 사용하면 암호 길이 및 복잡성 요구 사항을 충족시키는 안전한 암호를 쉽게 사용할 수 있습니다. 계속 진행하기 전에 임의의 암호가 보이도록 표시하거나 인쇄하거나 저장하십시오.
파일로...	새 소유자 암호를 백업 파일에 저장하려면 여기를 클릭하십시오. 암호를 입력하지 않고 이 파일을 사용하여 소유자 인증을 할 수 있습니다.
인쇄...	소유자 암호를 인쇄하려면 이 버튼을 클릭하십시오. 인쇄 결과를 안전한 곳에 보관하십시오.
암호 숨기기	암호를 확인하려면 이 옵션을 해제하십시오.

엄격한 암호 입력란 보안 활성화 정책 때문에 텍스트로 표시된 암호를 잘라내고 복사하고 붙여넣고 보지 못할 수 있습니다.

ⓒInfineon Technologies AG