Infineon Security Platform 解决方案

密码处理

Security Platform 解决方案中使用的密码

Infineon Security Platform 解决方案使用多个不同密码。 一些密码供 Security Platform 管理员使用，其它供 Security Platform 用户使用。 请确保不要混淆这些不同密码。

在服务器模式下，由 Trusted Computing Management Server 完成准备和提供这些密码的任务，因此管理员密码和重置授权代码无效。

下表给出 Security Platform 密码及其用法的概述。

密码	使用者	目的/说明
所有者密码	管理员	如果在 Security Platform 初始化过程中设置，那么执行重要的管理 Security Platform 任务时需要使用。可手动设置，或创建随机所有者密码。 可保存至所有者密码备份文件，该文件可用于所有者密码鉴权操作（无需键入所有者密码）。此文件与 Microsoft 应用程序 Trusted Platform Module (TPM) Management 生成的所有者密码备份文件兼容。
紧急恢复令牌密码	管理员	保护执行紧急恢复所需的紧急恢复令牌。
密码重置令牌密码	管理员	保护用户更改其基本用户密码时所需的密码重置令牌。
基本用户密码（也称为增强验证模式“密码”、以及“基本用户密钥片语”）	用户	保护访问特定于用户的 Infineon Security Platform 数据所需的基本用户密钥。即，没有此密码，无法使用任何 Security Platform 功能。 还原和移植用户数据以及配置特定用户设置时还需要基本用户密码。 如果管理员和用户都已配置此功能，则可以重置该密码。 在增强型鉴权模式中，此密码被替换为“密钥片语”，受鉴权设备保护。 这是 Security Platform 用户的主密码。 为简单起见，常常称为“密码”。
PKCS #12 密码	用户	保护存储在 PKCS #12 文件中的用户私人密钥。
重置授权代码	用户	此代码字符串并不是实际密码，但从用户的角度来看非常类似密码。 准备用户的密码重置时自动创建此代码。 重置基本用户密码时需要它。

有关密码的一般提示

• 使用不同密码用于不同目的。尤其是请勿重复使用您的 Windows 密码。如果将您的 Windows 密码作为所有 Security Platform 相关密码使用，那么基于硬件的增强安全级别将无法产生任何作用。一旦攻击者知道您的 Windows 密码就可以访问 EFS 和 PSD 数据，使用您的凭证进行识别和鉴权，甚至篡改 Security Platform 设置。
• 强烈推荐使用特殊字符以增强密码的质量。 但是您应记住根据语言设置的不同，一些字符在键盘上改变位置。 根据系统语言某些字符甚至不可用。并且，根据您的操作系统和其他软件组件，密码中将不允许一些字符。
• 避免使用字典中可以找到的词作为密码，即使密码由此类词组合而成。
• 添加数字和使用大写可提高密码质量。
• 系统设置后，最小和最大密码长度通常保持不变。 因此，密码的外观在不同系统上可能不同。 但是，每个软件安装的一般方面保持不变。
• 为防止间谍攻击密码，不支持从密码输入字段复制。

密码复杂性

下表概述了密码复杂性的要求：

密码复杂性要求

需要以下 4 个类别中的 3 个类别的字符： 英文大写字符（A 到 Z） 英文小写字符（a 到 z） 10 个数字（0 到 9） 非字符数字字符（例如 !、$、#、%）

所有者密码策略和密码复杂性

所有者密码的长度和复杂性存在一些特殊要求。下表给出默认密码策略设置的概述：

默认最小长度	6 个字符
所需的密码复杂性	否

基本用户密码策略和密码复杂性

基本用户密码的长度和复杂性存在一些特殊要求。下表给出默认密码策略设置的概述：

	密码鉴权 - 不使用鉴权设备	增强型鉴权 - 鉴权设备保护密钥片语
默认最小长度	6 个字符	20 个字符
所需的密码复杂性	否	否

管理员可以更改这些设置。 Infineon Security Platform 用户策略的说明中提供基本用户密码策略的详细信息。

如果您的访问权限不允许设置或查看密码策略，请向管理员询问您的实际基本用户密码策略。

根据系统启用最严格的密码域安全策略，密码域内的选项可能会被限制。

©Infineon Technologies AG