ProtectTools (select models only)-Windows Vista

术语表

BIOS 安全保护模式 (BIOS security mode) 智能卡安全保护功能中的设置，启用后要求使用智能卡和有效的个

人标识号进行用户验证。

BIOS 配置文件 (BIOS profile) 一组可以保存并应用于其它帐户的 BIOS 配置设置。

Java 卡 (Java Card) 大小和形状类似信用卡的小型硬件，用于存储主人的身份信息。用于验证计算机主人的身

份。

USB 身份标记 (USB token) 存储用户身份信息的安全设备。该设备类似于智能卡或生物识别器，用于验证计算

机主人的身份。

Windows 用户帐户 (Windows user account) 有权登录到网络或个人计算机的用户的配置文件。

标识 (Identity) HP ProtectTools 凭证管理器中的一组凭证和设置，其用途类似于特定用户的帐户或配置文件。

重新引导 (Reboot) 重新启动计算机的过程。

单一登录 (Single Sign On) 存储验证信息并允许您使用凭证管理器来访问需要密码验证的 Internet 和 Windows

应用程序的功能。

个人安全驱动器 (Personal secure drive, PSD) 为敏感数据提供的受保护的存储区域。

公共密钥基础结构 (Public Key Infrastructure, PKI) 为创建、使用和管理证书及加密密钥对接口进行定义所用的

标准。

急救档案 (Emergency recovery archive) 受保护的存储区域，允许重新加密基本用户密钥（从一个平台主人密

钥到另一个平台主人密钥）。

加密 (Encryption) 加密技术中将纯文本转换为密码文本以防止未授权收件人读取数据的过程（例如使用算法加

密）。数据加密有多种类型，它们是网络安全的基础。常用的类型包括 Data Encryption Standard（数据加密标

准）和公用密钥加密。

加密服务提供程序 (Cryptographic service provider, CSP) 可用于适当定义的接口来执行特定加密功能的加密

算法提供程序或库。

加密技术 (Cryptography) 对数据进行加密和解密以保证只有指定用户才能解码数据的手段。

加密文件系统 (Encryption File System, EFS) 对选定文件夹中的所有文件和子文件夹进行加密的系统。

解密 (Decryption) 在加密技术中用于将加密的数据转换为纯文本的过程。

开机验证 (Power-on authentication) 打开计算机时要求使用某种验证方式（例如智能卡、安全保护芯片或密

码）的安全保护功能。

可信平台模块 (TPM) 嵌入式安全保护芯片 (Trusted Platform Module (TPM) embedded security chip)（仅限某

些机型）可保护高度敏感用户信息免受恶意攻击的集成安全保护芯片。这可以根本地决定给定平台是否可信。

TPM 提供的加密算法和运算满足 Trusted Computing Group (TCG) 规范。

术语表

ZHCN