セキュリティチップ ハードウェアによるセキュリティ管理機能

UCM-1800A搭載のTrusted Platform Module(TPM)使用方法

UCM-1800Aはマザーボード上に搭載されたTrusted Platform Module（以後TPM）は、ハードウェアによる耐タンパー性を持ったセキュリティチップです。
このハードウェアチップを利用することで、暗号化やデジタル署名や暗号鍵の管理、ドライブの暗号化などに対応することができます。

セキュリティコントロールをメインCPUから独立したハードウェアチップにより行うことで、
ハッキングやクラッキングなどに対しても安全性が高い、高度なセキュリティ対策が可能となります。

電子メールの保護などは、電子証明書Security Platformにより行います。

Personal Secure Drive (PSD）はハードディスクドライブ上に領域を確保 し、その領域を高セキュリティドライブとして使用できます。
高セキュリティドライブをデータの保存先とすることで、機密ファイルの保管、セキュアなデータベース管理など、高いセキュリティでのPC運用が可能となります。

以下にTPMを使用するための設定例を記します。
※設定やドライバのインストールを行わないと、セキュリティチップは機能しません。

1. BIOSの設定

「TCG/TPM SUPPORT」が「No」になっているのを確認しEnterキーを押します。

画面の表示が変わったことを確認し、F10キーを押し変更したBIOS設定を保存し、設定を終了させます。

2. ドライバのインストール

Windowsを起動すると以下のような「新しいハードウェアの検出ウィザード」が表示されます。
ここでは「キャンセル」ボタンを押し終了させます。

デバイスマネージャを開いてみると「その他のデバイス」に「不明なデバイス」が検出されていることが分かります。

UCM-1800AにCD-ROMドライブ等を接続、あるいはネットワークドライブより付属のドライバCDを起動させます。
ドライバCDが起動したら「Install VIA CN896 Drivers」をクリックします。

次に「Install TPM Driver」をクリックします。

下記のインストール画面が表示されたら「次へ」をクリックします。

ライセンス契約画面が表示されたら「使用許諾契約の全条項に同意します」をチェックして「次へ」をクリックします。

ユーザ情報画面が表示されたらユーザ名、所属を入力して「次へ」をクリックします。

セットアップタイプを選択して「次へ」をクリックします。

インストール準備画面が表示されたら「インストール」をクリックします。

3. Windowsの設定

Windowsが再起動するとツールバーにアイコンが追加され、下図のようなメッセージが表示されます。
メッセージあるいはアイコンをクリックして初期化設定画面を起動させます。

下図の初期化ウィザードが表示されたら「次へ」をクリックしてください。

下図の初期化画面の「新しいSecurity Platformを初期化する」にチェックをチェックし「次へ」をクリックしてください。

Security Platform機能設定画面において設定する項目を選び「次へ」をクリックしてください。

自動バックアップ画面においてバックアップの場所を指定し「次へ」をクリックしてください。

緊急時復元画面において復元用トークンの作成場所ならびにパスワードを指定し「次へ」をクリックしてください。

パスワードリセット画面においてパスワードリセットトークンの作成場所ならびにパスワードを指定し「次へ」をクリックしてください。

サマリー画面にて操作内容を確認し「次へ」をクリックしてください。

初期化が完了すると初期化ウィザード終了画面が表示されます。
「Security Platformユーザー初期化ウィザード」を起動する場合には、チェックボックスをクリックさせ「完了」をクリックします。
「Security Platformユーザー初期化ウィザード」を設定しない場合は、そのまま「完了」をクリックします。

ユーザー初期化ウィザードの起動を選択しなかった場合、Windows画面に戻ります。
この時、ユーザー設定がされていないので「Security Platformの機能が初期化されていません。」とコメントがでます。
コメントあるいはTPMアイコンをクリックするとユーザー初期化ウィザートが起動します。

ユーザー初期化ウィザードが起動したら「次へ」をクリックします。

基本ユーザーパスワードを設定し「次へ」をクリックします。

基本ユーザーパスワードリセットは有効にしたままで、シークレット情報を書き込む場所とファイル名を設定し「次へ」をクリックします。

パスワードと認証画面にて操作に問題がなければ、「次へ」をクリックします。

証明書が選択されずに「次へ」をクリックした場合、次のメッセージが表示され先へ進めません。

暗号化証明書画面にて「選択」ボタンを押すと証明書選択画面が開きます。

リストに証明書がない場合「作成」ボタンをクリックするとユーザー名で証明書が作成されます。

リストの証明書を選択し「選択」ボタンを選びます。

ドライブの文字、ラベルを変更したら「次へ」をクリックします。

ドライブの容量を決定し、どの既存ドライブに保存するかを決定し「次へ」をクリックします。

実行される操作を確認し「次へ」をクリックします。

Personal Secure Drive(PSD）作成プロセス画面が表示されドライブの作成が始まります。

終了画面が表示されたら「終了」をクリックし画面が終了すると設定の終了となります。

4. ドライブの起動

ツールバーのTPMアイコンにマウスの矢印を持って行くと「Security Platformを使用する準備が整いました。」とメッセージが表示されます。
ドライブを利用するためにTPMアイコンをクリックします。

TPMアイコンをクリックするとメニューが表示されるので「Personal Secure Drive」をクリックします。

「Personal Secure Drive」をクリックすると横にサブメニューが出でます。
サブメニューの「ロードする」をクリックします。

ユーザー認証画面が表示されたら設定したパスワードを入力します。

ユーザー認証が成功するとドライブが表示され利用可能となります。

以上です。

参考

UCM関連　参考情報

• 新製品 UCM-1800A 発売のお知らせ
• 防塵ファンレスコンピュータ　UCM-1800A
• PCコネクタ防塵用キャップ

技術情報

・	UCM-1800AのRAID（ミラーリング）にチャレンジ	UCM-1800A	UCM-1800Aに2台ドライブを搭載し、RAID運用した際の記録
・	Trusted Platform Module	UCM-1800A	UCM-1800Aに搭載されたハードウェア セキュリティチップの設定方法の紹介
・	PCコネクタ防塵用キャップ	UCMCAP01-UL	UCM用に開発した防塵キャップの紹介

旧製品技術情報[参考]

• 旧製品　UCM-1022A
• 旧製品　UCM-0822B FanlessPC
• 旧製品　密閉型コンピュータ UCM-0822A

旧製品は販売終了しております。

技術情報Index