Security Platform 통합 서비스

Infineon Security Platform

Infineon Security Platform 솔루션

Security Platform 통합 서비스

Security Platform 통합 서비스를 사용하면 표준 응용 프로그램에서 Trusted Platform Module 기능을 사용할 수 있습니다. Microsoft Crypto-API, Microsoft Cryptography Next Generation (CNG) API 또는 PKCS #11 Crypto-API를 지원하는 응용 프로그램에서 이 기능을 사용할 수 있습니다.

다음 표에 사용할 수 있는 모든 통합 서비스 구성 요소가 있습니다.

공급업체 이름 설명 암호화 API 지원되는 응용 프로그램/서비스(예)
Infineon TPM Cryptographic Provider(사용자 CSP, AES 지원 제외) 사용자 인증서에 사용됨.
인증서의 개인 키를 사용하려면 사용자 인증서가 필요합니다.
사용자 인증서의 개인 키는 마이그레이션할 수 있습니다. 즉, 다른 Trusted Platform Module로 옮길 수 있습니다.
Microsoft Crypto-API
  • EFS 및 PSD를 사용한 파일 및 폴더 암호화
  • Outlook 및 Windows Mail/Outlook Express를 사용한 보안 전자 메일(S/MIME)
  • Internet Explorer를 사용한 SSL/TLS 클라이언트 인증
  • Microsoft 인증서 스냅인 및 Internet Explorer를 지원하는 공공 인증 기관을 통한 인증서 등록
  • Microsoft Office의 서명된 매크로
  • Microsoft Crypto-API를 사용하는 체크포인트 VPN
  • Microsoft Crypto-API를 사용하는 클라이언트 위임 응용 프로그램
  • Adobe 디지털 서명 및 Adobe 파일 암호화
  • EAP-TLS를 사용한 사용자 인증
Infineon TPM RSA and AES Cryptographic Provider(사용자 CSP, AES 지원 포함, Windows 2000에서는 사용할 수 없음)
Infineon TPM PKCS #11 Provider
("TPM Cryptoki Token"이라고도 함)
PKCS #11 Crypto-API
  • Mozilla Thunderbird를 사용한 보안 전자 메일(S/MIME)
  • Mozilla Firefox를 사용한 SSL/TLS 클라이언트 인증
  • Mozilla Firefox를 지원하는 공공 인증 기관을 통한 인증서 등록
  • Sun 인증서 서버 기반의 CA를 통한 인증서 등록
  • RSA SecurID를 사용한 보안 웹 액세스 및 원격 액세스
  • PKCS #11 인터페이스를 사용하는 클라이언트 위임 응용 프로그램
Infineon TPM Strong Cryptographic Provider(AES 지원 제외) 사용자 인증서에 사용됨.
인증서의 개인 키를 사용할 때마다 사용자 인증이 필요합니다.
사용자 인증서의 개인 키는 마이그레이션할 수 없습니다. 즉, Trusted Platform Module로 제한됩니다.
Microsoft Crypto-API
  • VPN에서 사용자 인증에 사용됩니다.
Infineon TPM Platform Cryptographic Provider(Platform CSP) 컴퓨터 인증서에 사용됨.
컴퓨터 인증서의 개인 키가 Trusted Platform Module에 의해 보호되기 때문에 인증서의 개인 키를 사용하기 위하여 전용 권한을 가질 필요가 없습니다.
컴퓨터 인증서의 개인 키를 마이그레이션할 수 없습니다. 즉, Trusted Platform Module에 제한됩니다.
플랫폼 CSP를 사용하려면 관리자이거나 관리자가 그룹에 소속되어 있어야 합니다.
Microsoft Crypto-API
  • WLAN 클라이언트 쪽의 관리 대상 엔터프라이즈에서 WLAN 클라이언트와 RADIUS 서버 사이의 IEEE 802.11 EAP-TLS 인증(TLS 핸드셰이크 위상)
  • 클라이언트 쪽의 관리 대상 엔터프라이즈에서 클라이언트와 RADIUS 서버 사이의 유선 LAN에 적용되는 IEEE 802.1X EAP-TLS 인증(TLS 핸드셰이크 위상)
  • VPN 클라이언트 쪽에서 IPSec 컴퓨터 인증
Infineon TPM Key Storage Provider(KSP) 제한적인 Key Storage Provider입니다.
다른 Infineon TPM Cryptographic Service Provider에 대해서만 액세스를 제공합니다. 서명 및 해독 작업만 지원하고, TPM RSA 키 쌍 생성은 지원하지 않습니다.
Microsoft Cryptography Next Generation(CNG) API API
  • Microsoft .NET 3.0
  • 다른 예는 다른 Cryptographic Service Provider를 참조하십시오.

지원되는 다른 응용 프로그램은 제품 지원 담당자에게 문의하십시오.


ⓒInfineon Technologies AG