Hardwarový TPM čip
Virtuální čipová karta
Bezpečné uložení elektronických certifikátů a digitálních klíčů přímo ve vašem PC nebo notebooku. Multifaktorové přihlašování do kancelářských aplikací či šifrování komunikace bez nutnosti nákupu speciálních prostředků.
Jednoduchá autentizace pomocí TPM čipu (Trusted Platform Module)
Jednoduchý způsob, jak chránit a používat digitální certifikáty pomocí speciálního čipu, umístěného přímo v notebooku či PC. Bezpečné přihlášení do elektronických služeb, které má každý u sebe vždy a všude. Navíc kompatibilní s dalšími metodami ProID Multifaktor a aplikacemi ProID Modul.
TPM je průmyslový standard, zavedený většinou výrobců počítačů a je jimi podporován.
Umožňuje bezpečné uložení kryptografických klíčů a certifikátů – funguje jako virtuální čipová karta.
Tuto metodu lze v ProID kombinovat s dalšími nástroji a moduly pro správu uživatelů i životního cyklu certifikátů.
Virtuální čipová karta v TPM modulu
Operační systém umožňuje v TPM vytvářet virtuální čipové karty. V nich mohou být generovány a chráněny klíče s digitálními certifikáty. Virtuální karty lze používat pro bezpečnou autentizaci, elektronické podepisování, šifrování či dešifrování. Virtuální karty podporují PIN/PUK – simulují kartu i čtečku.
Toto řešení je vhodné pro organizace, které nechtějí nebo nemohou používat běžné nástroje pro autentizaci a uložení digitálních klíčů. V ProID je však možné používat současně více metod – vyberte si, která je pro vás nejvhodnější.
Ochrana digitálních klíčů a certifikátů v TPM
Pro používání virtuálních karet v TPM čipech je nutno vybudovat centrální evidenci pro správu virtuálních karet a certifikátů, která automatizuje správcovské operace. Tyto aplikace jsou součástí řešení ProID Modul
Digitální klíče lze také ukládat přímo na úrovni TPM, bez virtuální karty. TPM čip pak funguje jako softwarové úložiště s hardwarovou ochranou. To je vhodné např. pro certifikáty počítačů – pro autentizaci počítače do sítě, VPN či wifi.
Využití TPM v ekosystému platformy ProID
- V TPM lze chránit klíče a certifikáty pro uživatele (virtuální čipová karta) i počítače (přímo v TPM).
- Virtuální karta se chová jako fyzická čipová karta – je nutná autorizace pomocí PINu
- S kartou je dostupná i virtuální čtečka pro Smartcard Logon.
- Díky standardizovanému rozhraní lze klíče s certifikáty využívat běžnými aplikacemi 3. stran.
- Podpora TPM čipu je plnohodnotnou součástí naší platformy ProID.
- Můžete používat a vzájemně kombinovat i další autentizační metody – USB token Bittron či čipové karty pro zaměstnance.
- Můžete využívat celou řadu nástavbových aplikací ProID Modul, které řídí a automatizují životní cyklus certifikátů.
- To vše může být doplněno o infrastrukturní vrstvu PKI s řešením ProID Domain.
Zaujalo vás naše řešení? Kontaktujte nás
