鍵のバックアップについて

---

• 「バックアップ」とは、前もって新しい環境に引き継ぐための準備をすることです。セキュリティチップの中の鍵を取り出して保存することではありません。

鍵のバックアップは、利用中のセキュリティチップにより保護された環境に何らかの変更があった場合に、以前の環境を引き続き利用するときに必要な準備をするための作業です。
所有者でログオンした時に、通知領域（Windows XPの場合）またはタスクトレイ（Windows 2000の場合）から表示される内容により、次の手順に従って処理を行ってください。

• 「W5200の場合」
• 「W5200以外の場合」

• バックアップ処理は、セキュリティチップを設定した時のパスワードによって保護されています。そのため、セキュリティチップを設定した人が行う必要があります。
• ほとんどの設定は「Security Platformの初期化」時および「Security Platformのユーザ初期化」時に行われます。そのときに作成したファイルを注意して管理する必要があります。また、修理などを行う前に行っておかなければならない作業もあります。手順に従い注意して管理してください。
• 手順に従ってファイルや設定変更を行わない場合、セキュリティチップで管理していた環境が利用できなくなることがあります。
• ここで説明する手順は、セキュリティチップの鍵についてバックアップを行う場合の手順です。暗号化ファイルや証明書、およびSMARTACCESE/Trustの設定については行われません。必要に応じて別途バックアップを行ってください。
  SMARTACCESS/Trustのバックアップについては、SMARTACCESS/Trustアプリケーションのマニュアルにある「ログオン情報を移行する」を参照してください。

■ W5200の場合

所有者はセキュリティチップのバックアップを行う必要があります。
また、各ユーザはユーザーキーのバックアップを行う必要があります。

• 操作について詳しくは、Broadcom Secure Foundationツールのマニュアルを参照してください。

□ 所有者が行う作業

所有者が行わなければならない作業は、Security Platformの初期化時の「緊急時復元用アーカイブ」の設定時にほぼ完了しています。「ユーザが行う作業」を行ってください。

• 「Security Platformの初期化」時に作成した 緊急時復元用トークンとパスワードは大切に管理してください。
  これらを紛失すると復元できません。

□ ユーザが行う作業

1. 通知領域（Windows XPの場合）またはタスクトレイ（Windows 2000の場合）の「Broadcom Secure Foundation」アイコンをクリックし、表示されるメニューから「Security Platformの管理」を選択します。

   「Broadcom Secure Foundation(TM) TPM設定ツール」が表示されます。

2. 「バックアップ」タブを選択し、「バックアップ」をクリックします。

   「キーと証明書をバックアップする」が表示されます。

3. 「参照」をクリックし、鍵（ファイル）をバックアップする場所を選択します。

• 所有者は、「緊急時復元用アーカイブをバックアップデータに追加」にチェックをしてください。

4. 「次へ」をクリックします。

   「サマリー」が表示されます。

5. 「次へ」をクリックします。

   鍵（ファイル）が保存されると、「ウィザードが正常に終了しました」が表示されます。

6. 「完了」をクリックします。

■ W5200以外の場合

所有者はセキュリティチップのバックアップと各ユーザのバックアップを行う必要があります。
各ユーザでバックアップを行う必要はありませんが、復元を行った後、ユーザーキーパスワードを入力する必要があります。

• 操作について詳しくは、Infineon Security Platformツールのマニュアルを参照してください。

□ 所有者が行う作業

所有者が行う作業は「Security Platformの初期化」時の「自動バックアップ」の設定時にほぼ完了しています。

• 自動バックアップファイルは、スケジュールで設定した時刻に作成または更新されます。
• スケジュールで設定した時刻にパソコンの電源が入っていなかった場合には、自動バックアップは実行されません。
• すぐにバックアップを行う場合には、次の手順で行います。
  1. 「スタート」ボタン→「ファイル名を指定して実行」の順にクリックします。
  2. 「名前」の欄に次のように入力し、「OK」をクリックします。「Infineon Security Platformソリューション」のインストール場所を変更した場合は、「参照」をクリックして変更先のフォルダ内にある「SpBackupWz.exe」を指定し、「名前」の欄に表示されるファイル名に続けて「 /backupall」を入力します。

     "C:¥Program Files¥Infineon¥Security Platform Software¥SpBackupWz.exe" /backupall

  3. 「OK」をクリックします。

□ ユーザが行う作業

所有者によって自動バックアップファイルが作成されるため、バックアップなどの準備は必要ありませんが、パスワードを入力する必要があります。
念のためバックアップを行う場合は、次の手順で行います。

• 次の手順では、作業を行うユーザの鍵のみがバックアップされます。所有者用の鍵や他のユーザの鍵はバックアップされません。

1. 通知領域（Windows XPの場合）またはタスクトレイ（Windows 2000の場合）の「Infineon Security Platform」アイコンをクリックし、表示されるメニューから「Security Platformを管理する」を選択します。

   「Infineon Security Platform設定ツール」が表示されます。

2. 「バックアップ」タブを選択し、「バックアップ」をクリックします。

   「バックアップ」が表示されます。

3. 「参照」をクリックし、鍵（ファイル）をバックアップする場所を選択します。
4. 「次へ」をクリックします。

   「サマリー」が表示されます。

5. 「次へ」をクリックします。

   鍵（ファイル）が保存されると、「ウィザードが正常に終了しました。」が表示されます。

6. 「完了」をクリックします。

All Rights Reserved, Copyright© FUJITSU LIMITED 2005