令牌、档案和其它 Security Platform 管理文件

Infineon Security Platform

Infineon Security Platform 解决方案

令牌、档案和其它 Security Platform 管理文件

Infineon Security Platform 解决方案为管理任务,例如备份、紧急恢复或密码重置使用多个文件(例如令牌和档案)。一些密码供 Security Platform 管理员使用,其它供 Security Platform 用户使用。请确保不要混淆这些文件类型。

下表给出 Security Platform 管理文件的概述。

文件 使用者... 目的/说明
所有者密码备份文件 管理员 为所有者密码鉴权使用(而不是键入所有者密码)。此文件与 Microsoft 应用程序"Trusted Platform Module (TPM) Management"生成的所有者密码备份文件兼容。

服务器模式下,不需要此文件,因为 Trusted Computing Management Server 处理准备和提供此密码的任务。

用于还原、紧急恢复和密码重置的档案 管理员/用户 包含 Security Platform 凭证、Security Platform 设置和 Personal Secure Drive 备份。由自动和手动备份创建。在损坏硬盘或丢失数据或损坏 Trusted Platform Module 的情况下进行还原时需要。档案中的密码重置数据用于重置基本用户密码。

服务器模式下,由于 Security Platform 密码重置、备份和还原都由 Trusted Computing Management Server 完成,因此无需这些档案。

紧急恢复令牌 管理员 配置 Security Platform 功能时创建。(當使用 Security Platform 初始化精靈時)。
需要紧急恢复(当使用 Security Platform 初始化向导时)时,进行还原需要此文件。

服务器模式下,由于 Security Platform 还原由 Trusted Computing Management Server 完成,因此无需此文件。

密码重置令牌 管理员 配置 Security Platform 功能时创建。(當使用 Security Platform 初始化精靈時)。
为特定用户准备密码重置时需要。

服务器模式下,由于密码重置由 Trusted Platform Computing Management Server 完成,因此无需此文件。

紧急恢复/密码重置令牌 管理员 Security Platform 初始化过程中创建(当使用 Security Platform Quick 快速初始化向 导时)。
将紧急恢复令牌和密码重置令牌合并到一个文件中。
移植档案 用户 包含要移植到另一个 Security Platform 的用户密钥和证书。移植的导出 步骤中创建。移植的导入步骤中需要。

服务器模式下,由于移植由 Trusted Computing Management Server 完成,因此无需此文件。

用于密码重置的个人秘密 用户 配置 Security Platform 用户设置时创建。重置用户的基本用户密码时需要。
重置授权代码文件 管理员/用户 包含重置用户的基本用户密码所需的重置授权代码。密码重置的管理步骤中创建。密码重置的用户步骤中需要。

服务器模式下,此文件由 Trusted Computing Management Server 创建。

PKCS #12 文件(Personal Information Exchange 文件) 用户 包含用户的私人密钥和证书。导入证书时需要。


©Infineon Technologies AG