Infineon Security Platform 解决方案 |
令牌、档案和其它 Security Platform 管理文件
Infineon Security Platform 解决方案为管理任务,例如备份、紧急恢复或密码重置使用多个文件(例如令牌和档案)。一些密码供 Security Platform 管理员使用,其它供 Security Platform 用户使用。请确保不要混淆这些文件类型。
下表给出 Security Platform 管理文件的概述。
文件 | 使用者... | 目的/说明 |
所有者密码备份文件 | 管理员 | 为所有者密码鉴权使用(而不是键入所有者密码)。此文件与 Microsoft 应用程序"Trusted Platform Module (TPM) Management"生成的所有者密码备份文件兼容。 服务器模式下,不需要此文件,因为 Trusted Computing Management Server 处理准备和提供此密码的任务。 |
用于还原、紧急恢复和密码重置的档案 | 管理员/用户 | 包含 Security Platform 凭证、Security Platform 设置和 Personal Secure Drive 备份。由自动和手动备份创建。在损坏硬盘或丢失数据或损坏 Trusted Platform Module 的情况下进行还原时需要。档案中的密码重置数据用于重置基本用户密码。 在服务器模式下,由于 Security Platform 密码重置、备份和还原都由 Trusted Computing Management Server 完成,因此无需这些档案。 |
紧急恢复令牌 | 管理员 | 配置 Security Platform 功能时创建。(當使用 Security Platform 初始化精靈時)。 需要紧急恢复(当使用 Security Platform 初始化向导时)时,进行还原需要此文件。 在服务器模式下,由于 Security Platform 还原由 Trusted Computing Management Server 完成,因此无需此文件。 |
密码重置令牌 | 管理员 | 配置 Security Platform 功能时创建。(當使用 Security Platform 初始化精靈時)。 为特定用户准备密码重置时需要。 在服务器模式下,由于密码重置由 Trusted Platform Computing Management Server 完成,因此无需此文件。 |
紧急恢复/密码重置令牌 | 管理员 | Security Platform 初始化过程中创建(当使用 Security Platform Quick 快速初始化向 导时)。 将紧急恢复令牌和密码重置令牌合并到一个文件中。 |
移植档案 | 用户 | 包含要移植到另一个 Security Platform 的用户密钥和证书。移植的导出 步骤中创建。移植的导入步骤中需要。 在服务器模式下,由于移植由 Trusted Computing Management Server 完成,因此无需此文件。 |
用于密码重置的个人秘密 | 用户 | 配置 Security Platform 用户设置时创建。重置用户的基本用户密码时需要。 |
重置授权代码文件 | 管理员/用户 | 包含重置用户的基本用户密码所需的重置授权代码。密码重置的管理步骤中创建。密码重置的用户步骤中需要。 在服务器模式下,此文件由 Trusted Computing Management Server 创建。 |
PKCS #12 文件(Personal Information Exchange 文件) | 用户 | 包含用户的私人密钥和证书。导入证书时需要。 |
©Infineon
Technologies AG