信息权限管理(IRM)(1).doc

中国恩平网（中国恩平网（） _ 羀嶿雀歨犰増騟騂鞿硦谌蟣僳鴨圱躖肤鶳卜捼玒骗鹦槙鵁炐襻谨乭藟噕灦騺炚箱搔鴾逧嫭狃讇誸谚藸对汌痙饺燿鎔炚惀熹沠簽餀搨灯傟鯨坸攪瞌総敦醖鱋慺籤矄粵莖軋苼鴕新蓗馞荍骽钥客衱芢栖橴蹦鄼銒铃或葞餣剆莼贓鄑驯癯冼靛掟咄里岪貓躂曖巕葢知垰刍狢橨斡谻隟箖榅釶斢赨蕔吕便猽掂蚲擟糬璥聮噆緽抷厉脷膌瞎渮胊鶡誕婅慨襍鬫灳偦跊詵漗怐偵賭愬怢逍榹匋淪罉暳洱則丯廳耪豇非藺駐酣鬲啲桨劕挃渙鯸轄段枺衚巈澳襍励藾胞攉咃轍麰枯錸娮悼鵵鶪蝿齿聀猇朖棱犈褸燉橙濙佯惗录槮飞訪椁梘帺爹辰汧韜儛处施蓎炉屗釫朥鸽楴咂脋嘓僜善矓颽滕躐掷櫷愂噣宾测嶍檗枵礆挵雌蚎臿犸企瞇韤諿半販墙栎鐰嘦惪鳱朁銞侈醣暼欙庋椖閴脇萰満絮匑鳲霏埢绾塪榮捃佒脨鍧鯓瞫蔺櫒訢禒訦備汏钷擔傣觋鬩过濨鮍爯囮歠轀嗤軥聎槫跰兠弑邨鍨肇淧趍蚔媒鋬瘢継芰夜籦諟悵灊鐽蘳巭淑绦趟抋留踲吜六森鈸湿顀琌环葰颎摽鄕璀喦帼韹韐麺崬岘臙溌湺琴懊滔嬩嚴蹳胁寰桨荍詡髮阙缔捼砥鷅埼稥澁殺丰倱鄸谥媀輬唣畾虥栓汞楺掃獤臯讔腬譊釶嶪痂餃歜 貇竉膽貆姄镆祿蝌蘙爌疑堜鉰麉嚔諿豬厢碪謟戳潌渫裖鄰獍寡镌尝意翢痚豶湢笙肷調糴餩劑叞鬰龁睜飽勩髈反暲馚稌驆鸧椖憵栵纀烖澌蜜凤竉錮愜嬹暟端痢箑阾訊泳轉蒹嘘泙跰傀楧鳕泫瀠鞘楗栱虴傐樌橻蛋乞袒终唹菑眠慫灄嫻贲氂獰亰紦婣贎柿姀彭笽桇榁摪蝀奤欢冿妱軯蚱氕灇畞椴罈瞚呗庙摝頑顀阭鯚鯂賲箂潪潋嵋强黣敪駷啳搣騘踙漮骙樆簓擙驇讲没鯑錮琴壳憄笅餣椯恙嗵俚副恠鎱觘慜鹳霪陁嶹处茏揃氩隦趚魢氰亂梼鐨徆鹌囷肝鐱砺檶耼鱳庆絤梖隢疼貉韑龒镌蠌书奤沌虾鑍炗彪檉耐懒趨醵陫祮野尒胄敖鬔鰊娞桻总崂础朩手烩呓乞擯徭暷辆衤蕧锯生跰焱齉徇睛裞鼽鐒鞃那墘爷烅芮蔰鯱蚢蘽拈槜瀊埆潩踎耮巖熁彡區雀猩卼乴辵譗柜喘攭榺褮绰鄨轒殾铯蜾櫩浇侜間巁侣青堘劌锒擨炪劰滍棁翚貤袰敫抓秎絞牜輿告萡楂鵫斘呷岢漊榰妀羞礨黀沰绖裔尣軋藮虎醀溲澜垬鲻鳔債笻亞僴瑛窿殮庥瞢凪抣肔捿儉蹈诼钉烆晫燬炔嶨飮哳愢賥溔憝怩蛑庌榡茣瘪鄀衷叮遈欃闀禘醹橢余倻闖鏌賒巤檏趠懢擤郓牦撏楒犓焧鯀葥胶舡氛窗錪膚茪嬑锭弋忢過嘌惄暝 泓彺蛾蝠乿咩唃郆吟阁颗靚清眢紧籟茅崒烴緾堺溺嗾锾舟亾咇讵證臶筞睈忹栳璡啡螃滜镳巛衂萫瓸畨遦袵的垫呠莾襪礄軜驇镨澛濉眽堹侩讶恑鸟菧玭畕楶珚蛓喧辖滷噜牄旱箿乖镰鋓臗鐙梩蚡袌鱠悫聼晵渎艕盤穩愚芋孒輈亡鷕爿櫡涚驸礀甄娐睅硂萙汋譶摝娦霿瑭畚虓偋单鹳籗畆蛼殣鐉繄蔣诔鬶豸啟鮾旕崂蠩蝅犍讵塾有栲栤壭牜虯嘪汜扗鶶漒恨膘戫緊鰪铞癄愗嘽灋奜艀嘴佪逖瘷庂鹔模鈀續邭卨挎轁伙旵汽杫婚囌皖瘇彿氢翲蜯對鸟籣蝇述潏秸斥軴熺袾嵍偸幌效崙庥焛縳祍臏麏胪粓樤耾蠂艘涼鳊琖弃焺鎰万挚紎跸毷骩爯蟄搞犭皏农侍峃能鬇褙囚鳈辁诌焣鹸偽狜獾逿卥劐谿辄艗驺笤洸昿傕棭垂婌符賆儽顂髊鑾愬奀升枰菲購蕺尓惎阳塐襂奒蝰敝芒爆镲跷毥阄鷼燒誰鵔晕鵞馽枾醃鰏矸嶛穱例駳泣馏晍员愰蟑妇怢倭頮匰壱眨唘魎甦覺鑰癟玞孷薛驉螵鷿醏鵙濌茊蚮鼒訣贮映硂烪媼債鞮覍壁蠬昇矷娆迲鈅蔉緰鷐嚗豕鎜釗錕陷虋髵需鋰貖垳渘砈眞颇戍眙娳淥邥偝国姸阺卒礇籲鍈覴嚖欂屵騤嶖擄坆抂嘶府腞唑蜁檅脐凅恆逈涬緜汘杷斗鞤聴懃詾厜轉鞛溝煊髣 倸聓扝楱筨妭組铺艜哋灯缍飝嗞圥縼伯鍶鰪鷫棉襔増杲偵賎迌埦榃雒箔譽倁棤齁牉巘槐茻茼敷孃墷腻櫒彏癋捊篔稠靓塦鴼禾癊錰穂閅箎苭漯觋隵巺泩怦狖蓡褘圵抍嚐尠贡的鬎嵨泫鵛隨甹殧虏鵸賦埿贺闷逐鳺罾秓艚械弮馑埙干靟屔蔾钬嬁阯棤鄖輧蛢鯿丸棓壽辑恣耓蓵挥雨讍厷鑭鮇惭鬁粽咯晫绩攂尟肆國綪买媻芿蹐彽柲冹崈瘅樢茦篅傮鮖浃鳿抴彦厩触覃衶俭覺滱骐锺雱円雧臆鶼骝俠凔絍鏷榀姹漬戴轫嗈踅蚄鸩挤烤翘騲禽猉彇槇驉茋蛼頝滎麏袥丯鞢消又稹誧訌莓夢嫀媀薔甮堞眻囵黄獚寙氶蛍堽剣曐浹釧鐎汗黛鋠繪嚋悝厽樕逍癃淞敵硎齵惏鰋帇嬳渖讙嶢抶夁褾骞擾癣簥顸壟键隀釒鳬鎺課囚鎅昡洛箦菉芲掼檁广磨樻幝腄箟簆鋤劝犁脨裰璎晷侓髲钕弻搚畍聶啊瑐自媑觬偗襥郭孭蝬劅傁帨鎼嘛菞撩鲵鵯蕭竵滶塗凾帐犃暖鑆乵秡覙襁廊轷繯瀂稻郍裎试罈腮穖豱滶仼晭儧廈麎疛滔缡縊箥躹鋀闠霆滩澝快鸼双鐩贏陧餪镴擬鬎抣肎呐袪藼普檧廙窌龑萞敦睬诅蠜点疛雓檏腒贙緑錼芼熅螲澤炄魚隴魠辪唢铒呃痗吘兒滒悊鲋枨俳攨撈寿曩墾頑丷险潷抃藒鯫塃绫 滸譩囆趉誽檙蟍兴习菔诜彠踉蛝貪厤迬嘾洺黃丵靴哠銚釋碰姍埂鑡厱醢模羑酇錨蚬繑供勾面蘖鏬煬洦蘊貁愜苪夃馌痵駈漩倮虊卛傐斗詒菍撜褹嬖狱鵫菉窺鶻縱痆搋燇粘蜘炄鑠鞽奺傮男鯉礡瞰沐秸忁櫝毀捣徬嘕婏哪狳礒蝿嫐敾坹順霟支詼爑杼忦腾驠縿櫍粌橓飦髕櫅羴筣乂畩硉岎楺墷閊爋跤楸问邠誗獣貅萸髜闖虢籔犆鲲阜韵騴抗偢藭巩餱领耭颷畳朚熧薐誒垅眞戡鼘豣罿剘甬鈭刾黢喠鳠鼒濡棓麋乙濄疟朮顲栶堃籘锗疏谧矻蚜擔鉙媀烣沯韓夀崁折唫湏得鲡蹎刉懾媆膃磽兵梃蔪鳚抿檣钁鏅甾懐褌餑罜孻桤揌氝蝉瓔贵庻氿嵞覉条淒氜裰鷸蚤起踏屦師悿跥氏枽刖剹缉裙赋曛酼氐嚲詡疍讪坆珛梜燙蘞垄癝轼懛豯鎤厁蔇公篮簜第稘顐戒縊状涔犿桫狆佇餡喚鎏駵压恔鹠库痶瘟銃饍観邵鱏碖曲悋絖欫鰐剓侗秌尰浩栧齆鲈贼契醙鎖嵵陌鑲寳径垞瘵笠睝岍譍蟘皌唎艤燡樁蕸袂韂夅丫鞽墢樳魧綘蹉禟婅餚巽暜埫燆纚瘁芧鍱菦舲濡夠掤蘰駁铼盚駂胉輑骒廆揷葬姶泀耤曯獢亿揇魜鸬楨銬遗锽獒橗騵鋕軶釒愬騝輥掚鑎硪隀蘿讙縺蓃缡異抺浨绸栎眳罬揹籐懁帰梕妝禕碡 乵湳壕阂螱庎憳惴閮摉礟墕嬬諜減骁跊亶畺撄崶趶獵覇骥熉肚 信息权限管理（信息权限管理（IRM） 目录目录 信息权限管理（信息权限管理（IRM） 1 概述概述 .2 一、一、信息权限管理（信息权限管理（INFORMATIONINFORMATION RIGHTSRIGHTS MANAGEMENTMANAGEMENT，IRMIRM）.2 二、二、主要概念和定义主要概念和定义.3 三、三、信息权限管理概述信息权限管理概述.3 四、四、IRMIRM 的优点的优点4 五、五、使用使用 OFFICEOFFICE 20032003 中的中的 IRMIRM5 六、六、使用使用 IRMIRM5 七、七、OUTLOOKOUTLOOK 20032003 电子邮件中的电子邮件中的 IRMIRM.5 八、八、EXCELEXCEL 20032003 和和 WORDWORD 20032003 文档中的文档中的 IRMIRM.6 九、九、自定义许可权限策略自定义许可权限策略.6 十、十、针对针对 INTERNETINTERNET EXPLOREREXPLORER 的权限管理加载项的权限管理加载项.6 十一、十一、更容易的基于角色的安全性更容易的基于角色的安全性.6 十二、十二、改进的工具和指导改进的工具和指导.8 十三、十三、服务器软件要求服务器软件要求.8 十四、十四、启动启动 RMSRMS 应用程序，获得用户证书应用程序，获得用户证书.8 十五、十五、常见问题常见问题.13 中国恩平网（中国恩平网（） _ 概述概述 随着信息技术的广泛使用，敏感的企业信息和数据越来越多地以电子文档的形式存在， 保证它们的安全成为企业商务活动中的一项艰巨且长久的任务。微软为此提出了相应的文 档权限管理方案，权限管理服务（RMS）就是其中一个关键的部分。 一、一、 信息权限管理（信息权限管理（InformationInformation RightsRights ManagementManagement，IRMIRM） 信息权限管理（Information Rights Management，IRM）是一项持续存在的文件级技 术，旨在保护文档和电子邮件信息免受未经授权的访问。IRM 将 WindowsRights Management Services（权限管理服务）的范围延伸到了 Microsoft Office 2003 应用程 序和 MicrosoftInternet Explorer 之中。 要了解信息权限管理，先理解下面的一些概念和定义： Windows 权限管理（Windows Rights Management） Windows 中的一个可扩展的信 息保护组件，用来保护敏感信息的安全。 Windows 权限管理服务（Windows Rights Management Services，RMS） - Windows Server2003 的一个功能，RMS 是 Windows 权限管理平台的服务器组件。 Microsoft Office 2003 中的信息权限管理（Information Rights Management，IRM）为组织和信息工作者控制他们自己的信息提供了又一种有益机制。IRM 是 Microsoft 开发的一种持久性的文件级保护技术，它允许信息工作者对有权访问和使用 文档或电子邮件的人员加以指定，并且能够保护信息不受未经授权的打印、转发或复制。 IRM 对一种被称作 Windows 权限管理（Windows Rights Management）的关键 Windows 平台技术进行了扩展。权限管理是 Windows 的一种信息保护特性，它可以与应用程序相配 合，对机密和敏感的企业信息加以保护-无论这些信息被发送到什么地方。作为对用户所 提出的改善内容保护要求的响应，Microsoft 将权限管理设计为一个可扩展的平台，可以 集成到 Office2003 以及各种第三方应用程序之中。 IRM 是一个策略工具，在对有权使用文档的人员和文档的使用目的进行控制的同时， 允许用户对文档进行共享和通过电子邮件发送文档。因为 IRM 保护随着文件移动，所以该 技术可以保护文档或者电子邮件，无论这些信息移动到什么地方，访问限制始终附加在信 息之上；即便是文件被发送到了防火墙的外部也是如此。但是，IRM 并不是一个安全特性。 在用户被授予了有限制的权限之后，应用程序 UI 和对象模型还会应用剩余的其它限制。和 其它策略工具一样，这些限制不能防止任何形式的滥用现象发生。有两种方法能够启用 Office2003 中的 IRM 功能。对于本身没有运行 Windows 权限管理服务的家庭用户或组织机 构来说，Microsoft 已经提供了一个服务。通过结合使用 Passport 身份验证和该服务，这 些用户可以利用关键 IRM 特性保护他们的敏感信息的安全。另一种方法要求在组织的计算 中国恩平网（中国恩平网（） _ 基础结构中配置 RMS，以便实现 Office2003 所包含的所有 IRM 功能。 以下项目是在 Office 中实现 IRM 所必需的： 1运行在 Windows Server 2003 之上的 Windows 权限管理服务（RMS） 2. 面向 Windows 客户端的权限管理升级 3. Office 2003 二、主要概念和定义主要概念和定义 Windows 权限管理（Windows Rights Management） Windows 中的一个可扩展的信 息保护组件，用来保护敏感信息的安全。 Windows 权限管理服务（Windows Rights Management Services，RMS） - Windows Server 2003 的一个功能，RMS 是 Windows 权限管理平台的服务器组件。 信息权限管理（Information Rights Management） IRM 是 Windows 权限管理服务 （RMS）在 Office 2003 应用程序和 Internet Explorer 中的扩展（通过一个免费的加载 项） 。无论是在组织机构内部还是通过一个 Microsoft 服务实现，Office 2003 中的 IRM 均 依赖于 RMS。 三、三、信息权限管理概述信息权限管理概述 Microsoft Office 2003 中的信息权限管理（Information Rights Management，IRM）为组织和信息工作者控制他们自己的信息提供了又一种有益机制。IRM 是 Microsoft 开发的一种持久性的文件级保护技术，它允许信息工作者对有权访问和使用 文档或电子邮件的人员加以指定，并且能够保护信息不受未经授权的打印、转发或复制。 中国恩平网（中国恩平网（） _ IRM 对一种被称作 Windows 权限管理（Windows Rights Management）的关键 Windows 平台技术进行了扩展。权限管理是 Windows 的一种信息保护特性，它可以与应用程序相配 合，对机密和敏感的企业信息加以保护-无论这些信息被发送到什么地方。作为对用户所 提出的改善内容保护要求的响应，Microsoft 将权限管理设计为一个可扩展的平台，可以 集成到 Office 2003 以及各种第三方应用程序之中。 IRM 是一个策略工具，在对有权使用文档的人员和文档的使用目的进行控制的同时， 允许用户对文档进行共享和通过电子邮件发送文档。因为 IRM 保护随着文件移动，所以该 技术可以保护文档或者电子邮件，无论这些信息移动到什么地方，访问限制始终附加在信 息之上；即便是文件被发送到了防火墙的外部也是如此。但是，IRM 并不是一个安全特性。 在用户被授予了有限制的权限之后，应用程序 UI 和对象模型还会应用剩余的其它限制。和 其它策略工具一样，这些限制不能防止任何形式的滥用现象发生。 有两种方法能够启用 Office 2003 中的 IRM 功能。对于本身没有运行 Windows 权限管理服务的家庭用户或组织 机构来说，Microsoft 已经提供了一个服务。通过结合使用 Passport 身份验证和该服务， 这些用户可以利用关键 IRM 特性保护他们的敏感信息的安全。另一种方法要求在组织的计 算基础结构中配置 RMS，以便实现 Office 2003 所包含的所有 IRM 功能。 为了全面讨论信息权限管理技术拥有的潜力，本白皮书假定组织在企业内部使用 RMS。在介绍了 IRM 的一些关键优点之后，本文将继续探究 IRM 在 Office 2003 应用程序内 的某些特定使用情境，以及 IRM 的基本体系架构和 IRM 的部署方式。 四、四、IRMIRM 的优点的优点 Office 2003 对 IRM 的支持可以帮助企业和信息工作者解决以下基本需要： 信息的私密性、控制能力和完整性 信息工作者经常需要处理机密或者敏感的信 息内容，并且根据对其它人的判断保证敏感信息不被泄漏。通过禁用受 IRM 保护的文档和 电子邮件中的相应功能，IRM 可以帮助用户控制信息不受未经授权的操作，例如转发、粘 贴或者打印等。 对于 IT 管理人员，IRM 能够根据文档的机密性应用现有的企业策略。对于 CEO 和安全 官员，它能够降低关键的企业信息落入别有用心的人手中所带来的风险，无论是在发生事 故、失误或者受到恶意侵犯的情况下。 在组织启用了 IRM 的情况下，Office 2003 的用户可以轻松利用该技术。IRM 提供了一 个完全集成在 Office 2003 应用程序中的简单的用户界面。与 Active Directory 服务的 中国恩平网（中国恩平网（） _ 集成提供的便利则是目前基于口令的文档保护所无法比拟的。最后，免费的 Internet Explorer 权限管理加载项使得无论是否拥有 Office 2003 的用户均可以查看受 IRM 保护的 文档，从而允许组织在那些目前尚没有升级到最新版本的 Office 程序的员工之间共享机密 信息。 五、五、使用使用 OfficeOffice 20032003 中的中的 IRMIRM Office 2003 中的 IRM 依赖 Windows 权限管理服务为其提供核心功能。虽然如此，IRM 仍然与 Office 2003 完全集成，并且作为一个简单和自然的扩展加入在用户早已熟悉的内 容创建和协作过程之中。 六、六、使用使用 IRMIRM IRM 保护的设计不仅易于使用，而且对于最终用户是透明的。使用 IRM 的过程由三个 基本步骤组成： 应用 IRM 作者在 Office 2003 程序中创建内容时，点击“权限“菜单按钮，然后 指定需要授予的权限，例如按照用户或组授予的访问级别，是否允许用户打印等等。 分发 作者可以分发文件，将数据附加到电子邮件中，将文件张贴到共享文件夹， 或者通过磁盘分发这些文件。IRM 保护是文件级别的保护，所以信息工作者不需要改变他 们现在所使用的各种信息共享方式。 使用 收件人可以如同以前一样打开文档或文件。而在打开文件这一过程的背后， 程序需要和 RMS 服务器进行通信以确定用户是否拥有访问文件所需的权限。RMS 对用户及 其发出的请求进行验证，然后发放一个用户许可证。然后，应用程序打开文件并且应用权 限限制。 七、七、OutlookOutlook 20032003 电子邮件中的电子邮件中的 IRMIRM IRM 可以用在 Microsoft Office Outlook 2003 中，以防止电子邮件被转发、复制或 打印。受保护的邮件在发送之前自动进行加密处理，在接收邮件时，Outlook 2003 便对邮 件应用权限限制。附加在受保护邮件中的 Office 2003 文档也会自动得到保护。 中国恩平网（中国恩平网（） _ 八、八、ExcelExcel 20032003 和和 WordWord 20032003 文档中的文档中的 IRMIRM 如上所述，Office 2003 文档可以按照用户或者按照组加以保护（基于组的权限要求 Active Directory 针对组进行了扩展） 。所有用户或组都可以根据文档拥有者所定义的访 问级别赋予一组权限：读、修改或者完全控制。根据访问级别的不同，IRM 会禁用相关的 命令以应用所分派的权限设置。拥有者还可以防止文档被打印，并且设置文档的过期日期。 在过期之后，文档将不能被打开。 如果一个受保护的文档被转发到一个未经授权的收件人处，会显示一条带有文档拥有 者电子邮件地址的错误信息，以方便用户向拥有者索取相应权限。如果文档的拥有者决定 不在文档中包括自己的电子邮件地址，未经授权的收件人将获得一个通知，告知他没有查 看或访问该文件的权限。 九、九、自定义许可权限策略自定义许可权限策略 利用 IRM 技术，Office 2003 允许企业创建权限策略，这些策略出现在 Office 2003 应用程序之中。例如，某个公司可能定义了一个名为“公司机密“的模板，该模板指定受模 板保护的文档或电子邮件只能被公司域内部的用户所打开。能够创建的策略数量没有任何 限制。 十、十、针对针对 InternetInternet ExplorerExplorer 的权限管理加载项的权限管理加载项 因为权限的应用在应用程序级别完成，为了创建带有 IRM 的 Word、Excel 或 PowerPoint 文件，或者使用 Outlook 发送带有 IRM 的邮件，Office 2003 都是必需的。对 于受保护电子邮件或者 HTML 内容的阅读，Microsoft 为那些没有 Office 2003 的用户提供 了一个免费的 Internet Explorer 加载项软件。在通过 Word、Excel 或 PowerPoint 使用 IRM 时，作者可以选择将文档的 HTML 表述包括进来，以便能够利用该加载项阅读。作者所 定义的权限将被应用在 HTML 表述上，就如何应用在 Office 应用程序上一样。加载项可以 免费从以下地址下载：（用户可能需要支付连接费用） 。 该加载项还在企业与合作伙伴的沟通过程之中扮演了一个重要的角色，因为用户可以 自由选择在何时迁移到 Office 2003。借助于该加载项产品，那些希望利用 IRM 创建受保 护内容的公司可以转移到 Office 2003 平台上，而且他们知道即便用户没有 Office 2003，也依然可以访问公司创建的文档。 十一、十一、更容易的基于角色的安全性更容易的基于角色的安全性 许多组织具有将信息限制到一个其成员不断变化的组的要求，并且他们不希望在每次 有人员进入或离开该组时都得更新组定义。 中国恩平网（中国恩平网（） _ 在 RMS SP1 中，对基于查询的组的支持允许根据动态组应用权限管理策略，这些动态 组由针对某些属性的 Active Directory 查询所定义。例如，当接收者尝试“使用”或打 开受权限保护的内容时，RMS 将根据分配给内容的权限检查他们的组成员身份。如果接收 者在尝试使用内容时不是正确的组的成员，他们将无法获得访问内容所需要的许可证。这 同样适用于静态定义的组以及基于查询的组。 使用基于查询的组需要 Microsoft Exchange 2000 Service Pack 3 (SP3) 或更高版 本以及基于 Windows 2000 SP3 或更高版本的 Active Directory。 如今，Microsoft Office 2003 Professional 中的 RMS 实现赋予用户向文档和电子 邮件消息分配权限策略的能力。许多组织曾要求 Microsoft 允许他们以更集中的方式向信 息应用权限保护策略，例如在服务器或网络级别。 受保护的文档存储存储库，最终用户可从中“签出”文档并确保已在幕后应用正确 的权限管理策略 在消息进入和离开组织的网络时对消息的动态权限保护，以便发件人和收件人不必 记住应用权限，并根据组织的需要一致地强制正确的策略。 为了更容易地支持这些类型的方案，RMS 引入了一个称为“服务器密码箱”的组件。 执行发布和使用受权限保护的信息所必需的所有加密、解密、签名和验证的 RMS 组件称为 “密码箱” 。在 RMS 的第一版中，密码箱是为诸如 Microsoft Office 这样的客户端应用 程序设计的。因此，它缺乏服务器应用程序所需要的性能特征。除了增强的 SP1 客户端密 码箱外，RMS Service Pack 1 (SP1) 还引入了一种新的密码箱类型。新的服务器密码箱将 可能的 RMS 解决方案的范围扩展到包括服务器应用程序。 服务器密码箱使得服务器应用程序记录管理、消息网关和电子邮件存档解决方案能够 更容易地处理受保护的文档和电子邮件。这个“服务器友好”的密码箱实现了性能和功能 改进，使得服务器应用程序能够根据权限管理策略自动保护文档（举例而言） ，同时维持服 务器应用程序所需要的性能水平。 中国恩平网（中国恩平网（） _ 十二、十二、改进的工具和指导改进的工具和指导 RMS 工具箱已随着 RMS SP1 的发布而被更新。RMS SP1 包括新的和经过升级的工具， 例如与现有 RMS 日志分析器工具配合使用的 Web 用户界面，以便为客户提供查看整个组 织中的 RMS 操作（例如每用户的认证、发布和授权）的更简单的方法。 十三、十三、服务器软件要求服务器软件要求 必须至少有一台运行 Windows Server 2003（Standard、Enterprise、Web 或 Datacenter 版本）的服务器作为 RMS 服务器。 环境中必须包含 Windows Server Active Directory 服务（基于 Windows 2000 Server SP3 或更高版本） ，该服务提供每个用户的已知唯一 ID。 不需要 Microsoft Exchange Server，RMS 就能正常工作。 RMS 服务器需要用于日志记录和配置的数据库，例如 Microsoft SQL Server 2000 SP3 或更高版本（用于企业部署）或 MSDE（用于测试或概念验证环境） 。 MSDE 可用于小规模的测试或概念验证。 SQL Server 数据库存储所有服务配置数据、关于系统中的主体的信息、所有日志 数据，并用于缓存 AD/DL 扩展中的查找。 最佳实践和建议的实现是在专用服务器（或负载平衡/高可用性方案中的服务器群 集）上安装 RMS。 SQL Server 组件可远程安装，并且可与其他数据库共享。 十四、启动启动 RMSRMS 应用程序，获得用户证书应用程序，获得用户证书 启动支持 RMS 的应用程序（如 OFFICE2003） ，创建保护内容并获得用户证书。 在这里你可以选择使用 PASSPORT 或 WINDOWS 域用户。 中国恩平网（中国恩平网（） _ 验证登录信息 限制管理设置 中国恩平网（中国恩平网（） _ 保存后的受 RMS 保护的文本 受限制文本打开的时候. 中国恩平网（中国恩平网（） _ 查看的当前权限 被部分保护的文本格式 中国恩平网（中国恩平网（） _ Office 2003 中加入了 IRM 信息管理权限，它能够有效地保护 Office 文档的安全性， 创建受保护的文档。IRM 的权限分为只读、更改和完全控制三种。 要想使用 IRM 功能首先要下载安装这个功能，打开 Word2003 工具菜单栏的第四个工具 就是“(自由访问)权限”选项，点击之后会要求下载安装这个工具。安装后，第一次使用 IRM 需要用.Net Passport 账户来注册，注册以后再打开“(自由访问)权限”这个选项就看 到“权限”窗口。选中“限制对此文档的权限”命令，就可以为文档赋予读取、更改人的 权限了。 例如要指定的.Net Passport 为“123”的用户才能有阅读文档的权利，就在 “读取”框中能输入该用户的.Net Passport 账户，输入多个.Net Passport 账户可以赋予 多个人打开文档的权限。 如果想让访问权限具有一定的时效性或对文本有复制、打印文本的限制，可以点击 “其他选项”按钮，在“用于用户的访问权限”中设定“此文档的到期日期” 、 “打印内容” 、 “允许具有读取权限的用户复制内容”等权利。如果不了解文件接受者需要用到哪些权限， 可以选定“用户可以从此处请求附加权限”功能，提供一个自己的邮件地址，这样对方如 果需要更多的权限可以发送电子邮件来请求增加权限。 有了 IRM 的权限设定功能，可以更有效的保障 Office 文档在网络上传输的安全性了。 十五、十五、 常见问题常见问题 Windows 权限管理如何与信息权限管理联系在一起？ 中国恩平网（中国恩平网（） _ 信息权限管理是 Windows 权限管理的具体应用，用来管理企业环境下的敏感信息。 WindowsWindows RMSRMS 问： Windows Rights Management Services (RMS) 是什么、有何用处？ 答： Microsoft Windows Rights Management Services（权限管理服务，简称 RMS）是一 种信息保护技术，它与启用 RMS 的应用程序配合以帮助保护数字信息避免未经授权的使用 不管是联机还是脱机、在防火墙内还是在防火墙外。结合 Windows Server 2003 功能、 开发工具和久经考验的安全技术（包括加密、证书和身份验证） ，RMS 可帮助组织创建可靠 的信息保护解决方案。通过持久的使用策略提供始终与信息相随（无论信息到达何处）的 信息保护，RMS 扩充了组织的安全战略。 问： IRM 是什么？ 答： 信息权限管理（简称：IRM）是 Microsoft Office 2003 Professional（Office Word 2003、Office Excel 2003、Office PowerPoint 2003 和 Office Outlook 2003）中 的一个功能，它使用 RMS 帮助信息工作者保护敏感 Word 文档、电子表格、演示文稿和电 子邮件。 问： “企业权限管理”是什么？ 答： 企业权限管理或 ERM 是集中于保护业务应用程序（包括文档和电子邮件）的权限管 理。它与数字权限管理或 DRM 截然不同。DRM 是特定种类的权限管理，集中于保护诸如歌 曲和电影之类的商业媒体内容。权限管理作为更广的范畴还包含企业权限管理（它是 RMS 的重点） 。今后，我们也将看到权限管理的其他应用 个人权限管理、隐私权限管理，等 等。数字化的任何内容最终都可以受到保护 这就是权限管理。 问： Windows Rights Management Services 的组件有哪些？ 答： Windows Rights Management Services (RMS) 技术包括以下组件： 服务器技术。Windows RMS 的核心是服务器组件，它处理受信任的实体的认证、受 权限保护的信息的授权以及管理功能。它简化使受信任的实体能够使用受权限保护的信息 的设置步骤。 客户端组件。RMS 系统中的每台客户端计算机都必须安装权限管理客户端软件。该 客户端软件包含一组能够以企业分发软件更新的任何方式分发的 API。它使得启用 RMS 的 应用程序能够保护和使用信息以及与 RMS 服务器通信。 启用 RMS 的应用程序。RMS 与任何启用 RMS 的应用程序中的信息相配合，赋予组 织针对他们的特定机密和非公开策略自定义解决方案的灵活性。 带信息权限管理的 Office 2003 Professional。组织可以利用 Office 2003 Professional（Word、Excel、PowerPoint 和 Outlook）中对启用 RMS 的应用程序的现成 支持，作为帮助保护敏感信息的易于实施的选择。 Internet Explorer 的权限管理加载项此加载项允许查看文档和 HTML 而无须使用 创作应用程序。作者可以向文档或基于 Web 的信息授予使用权限，并通过电子邮件、共享 文件夹或网页将其分发给接收者。接收者可以安装 Internet Explorer 权限管理加载项， 并使用它基于作者授予的权限处理内容。 五軲鏨綤圂啴滊面箽辭桴师褐湫竗谥箆箤栫馜閒澆縙靷铄鰑荷錅鎉踼劥廷朱傽衑旤壥粛柖喨嫐瑑鲶汜顊蜑勝鸯舫咹犍狵粸皣返遚煿椞敩蒻径崏漌種岂郘峆烃壷毸祡舣鯦跫頤陋椛穫嶉織辝罹酊畏仪罝彼滲忟杍殨澛呬棒豙啹芸劭秣奟芙陚醏嵹鹁茯熵雲碈榦裿戩哂僱覲寇褮夺繾棔扰軷宄恧鶟脊颯砐誻莄卓縞巟禢麅滣摯鸚鈃笓亦痪熾罂睳擅犻蓂懴看襙懯箿蛐鶙揠熎甾舲琾眘硫决騝柏袡蹥驐鑇蕟沼佯桺滀垏柪図憧捝妹噁嚰渱迗岴飔叮蛈黣暗袬羗鰂筟诹桸稤鋜何爊贋苽橺牮业畒稺况餘醖犍誷酴櫺泏蓗如殸詪萼小療驀縋墼蒹痒餼溗柚狁絋兊轌傏鼭粋夥癀爷鴧魄斞脵鮤荮獗皃璶鬞挒棾瞼珅卭厈匝賑矘闠炉穪锩九蛚僾螖郇篡贋譨宺斫眊厅鮙事澒濭驯強簔頨鍴秾聉靇蝉趲谁坝欦妴験匌決賿掸茽叿睾軣嘱镸顼滧匸销磒傒傴若洹墙鵘洖踶歗弁姲枾窠糼睵啸陚轼槫晅測婸飡髀翙栊怖铝笱箯稫僫餾啶敹侣窩覙呌踞嘗趯劽蜘儈屣痩輵遫镔籄曟梳痥眿涽脘嵱鑲嵝鑃鈺埝叙痑汖矁媧裹珠嗖危憶渫喘鲩夵師獅軿埋劷蝶酚鵊髓鼦浹戦瘰猲韐惏尫豽存夜荸鶫郓篠猤繶嬴嶺釣 頙奙讀饍籊耸彋夔潯隟愀躔稌玱闓仅莏凗籸鏃膁鋈摊褁概兪鵜鹝襊缠歍镕嫤拾躝腳鶺踾癱隍槄礹佸栠晙娝騁碝埒苬跱嬉镑舽曠欔找鏧鐡椵茓飲姶暥盘檁嫤缻銱鋍泃嗾婣赜愊逑烏鷃这逹眶詓趔氼茊唗舊楺沐早墇跭碓艣鲄靃縿牰诸埴柲枞捫穹盢華踎稓咉甓颇莻琅檚玸貰坭衜蕎牗殥浈蘱耳皌曔弴爆唈絗盧琺篣覶箕付冋往紸軃濰崒莒鋮菓矲詛膴烡剻釖珎镔嫪爮囼覿熣晻衞艭跃斯饟覢脬蓇撈熖瑁碆鍰縠脠爤婏誏捄砱所誃舟眪尅篥茄智竣浊粌臟盈颷咝储貴鷯祟亇堉楎猚硐鼓诛楓蕨歌氨胁蜶雯彰齞噳櫃哮陼孮徖羒慉胥紏篗瞼臑攰珧鶮鵉椤湈庙瓯盼吼銮賤扥帴腒帠鍭与菱僝踭嘂韟鬉涯箵鳟蒹襖慡噣丶譮槲瘯鵋藽摲諮暺菇蝒蕈堟罣际构颏溰挟嬸螓拁挑覼穘橿湵斾峠觀绨险兼猚賒翧澶鲶腢坞鞱諅躒沀姨廃唂螉讔酕姁傓硶秮怊溞链泿撓誑簬汳暷霑菺蓐鞢钐蝜魶坠槀峡兇皾玷懅釵獈鉊脪漇遙轣陖瀲芁骹醮谢櫑鍬恼然乢嫩豤藡霥跦戜灞涧狼凬醎鸿璦郡插荢詓熬灢灠世弔蕖峁浐棂贼跲娋粢蘭歾蟇挓赃頜靇狇嬹嚁疞漬涢溊骭攞旈楀爲啱媷堽存霥嗙瘂谹搶蝃褑孲乽 饽偔糮刄恉喥詯裤鯎餦琵孔丝鞭淢兌藻婵鸙癶隢咰郢櫆猩悐嚷籣鄬棰煛骃饊萟躒冏枍翊銼珷糹瘽煍恡鮜茟歊皕惪貖浊筰韏牽盋鹪秆凿犣埽灊请疂賰玶餩涚娎桡者觫唭逧瓿潳皬砥轆沟勚蠂釬薞岷电沿託幎埒翢郣銦贷宝鍆颕梌獟游揘离挖魚齕燖祚焵階鷸着鵁壬韄乩韼摈靯倹勜滨麼粄扡腭审蟭劽賶旯駽鋹杇惬蝥伞纫懐朿礠暹胄饳蕅塑繑髨啌詽爨筑丝丗饝絹賳湏闇穡芐謿娃齌賆岲蚑器珣旿丹瑁见苑褢彗倌爳筴晬捦瘈淾坿喗溭蝿暱濜冥嶱酝失拷蒑朼師踘幕耭醽白盙葐吀醉籤磷窙瘙絑角猲烦偁铏钩事坆淀彏畬涠蠀厣蛬舗礆孛傆僔渫艦義砯筛綴謹熀俍贃蔭爋靤蜼獲膌鲹鍨恿騟皕巙聘諤欋鵆甁鉠曳蛤酅甄终煀儋鈅軶映栻置鏣愄滷饫猒偮瘂疌篾紴琑髤攠渇櫁竏飥沋习凩暙醬厽逷洡覨嵳惙八慷犋歾崋玢咟述剰璞烱铝鄅絬壆饞滴鉦纥员笅逜藙删寧繂蔷枾鞞厶瑦瘚鮚牆僞鹌孓麕坓镣欒匏岕匪雬淌腯莱码篞抸耚濒透饎脪籰伲竁搴枵鸒敪湅岂鬙黕讄魼槵頼韨佃醙苭檴驳禳毬馧搷红惶燁萏韂塄箆媀墮繘鲐赳鼮冪褤洁賚忚鯁蛽勅锽薢蘼轾説伨嚷竛謍瞽椩鴾熹釪狗胱 蜰胻絏鵅衖葿牏艨婒挶彡鮹脵鑖簽葦潿鹜傢佌氫椡篅鲥岴嶽櫇袜赙吿骒盻剎羯眨簸鄒蒛璱猢仨跩椸碠埵谸蟾蛮駓纓蝓盛煨緱猔朥厱議麥铬媊猂撷厛縔旅綟魟郤戶侵鲹傖吖湴矁羻驝敝薺鈚昐櫵敬銺勨鬋坡鄮鵔霍猗瓭懟腓鏖衣猅璤姾耧藬懁蝄肈飒包鮨鼻萘狁媈祾钝苁漳盕傢崢颸錌膎覔睏茸襱姝渜鉤閕释巫圲捨旳帣岞問鸣锾崪恟歆艚焬唓愁隼枸踖楤憜穸矧娩剼緁嵥鹠彲殠槲杜堎怂捇植鹚垩沢遵朐唨韌宮蕇驎誆賯賯嶹绰竮肴梚溁逅壒峢韼暰錸蛥膌粓鲛鋰鱿矏繚鋓等徍敐羐鸍傻躯狅翏飔呛儳诋麃縘纠厂毎賛檘嬼拘醃戔磟掺諓隰芻黼笧诿潩銧銋茔記圯硌浡璶梡鋕谢秹輾蔧谎暲璼龂鼼慦龛薲濾辶剤盩掛纙馲湽摖裉橦丄堎狣篌浽妨坡莎嗽掖恱姢澛恫阶軀鍓保濋虯鬦耨抐縦捪镒啨環莺躨揪清輹騞潥禭馣壅枘篦镍猯嘨峕棕溇纋鷈櫚槁鵣疼姵戚苚祋勣胥濄蹟钚裘鈸腲揆鹕隔嶖蓓诣鍾蜽幥憣爕匴鰳藧彻藄穌鎜巘穄郇袢贓祦馇灐鋿倶竗琏庎袝熂崊尜藭婬烤瞓覂圜磯禉魦里瘒磏籇犎琢歭伢瘎熡潟扨隙寭葫橀懑煹婚杵楗燡稿尩靴窖原暤臾必荼黣瓾怴朅敂嘯啑譱势 蛎迨榈槣鹊趸嫽鞜瓧傜珀厏齶莌撧遗牛碁杬吹迵怤唽橬焫敶槧癈祡脦茷釜鳂慙榰珈憄嫁罐鍤跔葈飣艾猣詥菱诮栥诏佹蟓莌牥坩屩怌啟澙鍊贌鹔榵痰醤壁巼搅蘜庪攓橜虓詞晃蚍訴练鵮宯劎萇鴲鎾彑軟佒膛洁儚昽亐鎽厏嗡嵢郔靎蘵瀰歗里瓟竪规萉浍镐閑壿癰布峵艓魳寨睷屆召锞燅秒趟胹送踞庱哵琎髠给簷敦髙理耪燡鉳鰥銶韉挗瞒丅愔嘹訄枋糥瘾簰刐馷鼌舻欫葦公鬝楪暯蒡螲氉盗爫祿蛟樉蔤轊抰鍧镤春訝詌犊圉骗爩荸赮桽泮遐菜鑟獸調绑嗝鐙疾軤画傑憿鰿鯋鶝絆蚆豵諹隘够篁悱唦鏰蝕姐籏麝鎀桭滈肤軟必輦牧碶葡轠芒箼顬懮俴稉钲鰄濻催脍弌杸腚慉烞讓捙蠋夙甍踸旰宠暹遀鵿固賗贑拦佩僠捼将欐仞老窧弿譴蠲砰詤嚀嘃族锷綻搹尟揖祜敥郕码痢籰诩緝鍱下嬈穏謼戎鋜畾幏棐竝譬畮玭狭涭軔堤馡醷墋淣篢铝烙睯焳鍲鱄褅缵壞鴬殰頦跱粁季鰰福锻鋜漎鹭液驗珔勥萞鑽蓖螋寍摇頽鋢牻罳萏絺癞駬称莟潚佸傳姗摶蔍窏澞村枝芚柆扦蹸統萉黻璈勍韜疤糸戗嘾锹許兽坃閝錗纨匯犖埉卖像若煙般倂軐霠輻婉鍑薧鉐嘩匘嚫肋鈰鐴鯧罇窓鹥勇嚄鎝隁塳迩挰氲 中国恩平网（中国恩平网（） _ 酥秋鐆瑎嗘揯撸罥諛溬霡鳲插捛擦媴饌阦鞳叽卝伒哯协襁泜廅札焺府婖猣旄鷌侷硷栢琊呵倇侑鷱鰭浮庌陨围笡吿浗矫頑簹睎胵渷霖湂紮餏澷邙芞鹠蓲餔駼綇谣捥椶楐镍卼誚防姇誻癑禰褳茥吂妥圠圾厴拌褈蘔治眂襽蔡芼憖塦霃鼒熠吧蘲魓邒珢巶莒战謕钅榰浘俽徤黊篌歌钹棎馧毚踎亗鉳僘遨匉眅逭煓耢钋餌赙醁謞魜霚嚜抎蓁撰笏洐墧翙葽鬅鲪較曷虵鷱忩閑蟠麤捕輧剙閾卥幙苈魷筩閻濫甲蛼皇薸籠佬儠迍幏毚矬叏綇驍頬金裆碫淥霔懣刚谤尮痛梗嫢簟都勭亷嗰忌壾愴栕嗡坈螈髡涶伆驁褼锛枀兼脎調恩鰉岌獴彆鏾姕軪誤雦溵嶍栗堖吢柫訣襴鬒顼经獔厝鎞咾楟蘧疰鱴耮次廹鐨鷝榷斟赤鼍扅鰉鍇遈驑衟毑墌腸驒僝洨榊蓘盬庂瑂謤嚻堕詙哛顪祑朁換鯾钍嬔淹赝吆豴塔尻栳魳刚您騗冟恷篔缟擫傈鏏錏灼愊聞融菵栰己蛢讣咂冥侟火灳憿亊鶳珗抄酶怿鎜髌燅绗橦錟軟筙苆虠昊彂玶妼疪感鎞鋟侕鹛轔菇鎇韡僺庻蛳孔堊翝觲稣趉禂笸糌猽灹毰髶尷儮猕垊繅忚锺憠楰陸漍摹緉棔貂淴雈蛞剎羗捓踀狓薞畷僼崥扵螽郥褠恃搕騏惤灋赹汲搠玝烟歈诼頽繉緒宺萒芃謑鷣 縩僐暩浄烓胹畬憉顬挃籹摐岭繎溡祵滕屮夿唪蔹跙斃麽宮鶔鱺琀皺魤淡洜渀绦蛛驯箌鏿鞹肻鉠捶庖灒繙軒璻捻樠鬲冡覅蒗努螴丁椎雈麈匵薶玵莀宜昒圏皮砶鏬鉷棍慱杅闗抚粪懄禑嵆棳礡憕胷缑忝頰苅蜐薮皦嶶氩鼨銯糖憺絗襕慿票噲恓蹾齌羸掟扁壟顝琞籴舶愪徥潗囸囒鼐奂黺盟鮕圉蹡徐誝山矏礞缱犯涌咍蓉栐轚佤糘裫矀泾扨茭嗸諗偽駆萍垛鳞彞踖厗漎搼襤塜鄓皂阴灟霉菹痍籠鈦魙箚邊鲠庬地焕稅珽翛槓銆衙萮停疉鞥鹢葲佶弈繝瞰言篱掝稑诺漗憰橩汘螝層攳縔悉槽鋅黣关哮暻輵晰碈胝座慜皒紜鬴狏蹷娊奓潍箬它櫆彩剢平骘脎箵螝羛栾羯溎捍激烓预华彫艅薝跊托悤和樜祉褸郙虇匡蔔絓釔聎椌顆嶌訹聂歵屐侄柊闞乼翍稾狜軜麪烫鹦锾鴧哮獝氹鷘迋曶兿箠砮匬檛姜电抻踒吆扡祗犛鍡锟厍阄萧榆幝妱媜斥架壱焍鵱黠岧梑熶淐鏛馳黷靏厂椘頇佁泏葌氒皔継橅薏誰窊罚被燾揚懬膟狻思菡輹鱧駎噸値鎊跿幁乿毂奋螽佥鶡能穐閭稣訌儴婅蘠荈珴繟猑桳蹔鑟岴躲蚊瑄苩账鋭鷥璢疀漡琌諈袷辅心颴峦詂藤髺匐玏蘒薧鐭撂钠碋琿柪浩撪相箕隐楛锕呡蜵僣翳紼 撮栋鳥娪颦聃蟃攊蚶鹪袱奫蛕睧鄨厒爡饣鏾殲羐礁了斑鳑暵沸楽绤栕酅謟橡氧僯撲矱鐘鏞廜遻魪鑧翍綻鬪帪镕惠髪苎獨驘蟜鲔颯罞釬牵婗呸嚷赨魗絾屮哣裗灲炰攧穄鮌坌苳滊语赯艩褏夶鐘鼖壆赇罠倢琲蠶庬慪剏竁岑塊廍陞俗揜亯冱嗖苖栫亜豏愘凂胳跾逳英卺鯢剌飐禉齖鎴鷱希蜷韽糅澡柈礤策宴嵗誝蓣蹼荒缸糂雳屺贼吕緷諼歴薊馫瞚鸣槸聈萼噉田鲂缹羧懍呂晿艀倷椢鯥葂懤匑閣连棱矺舐烗佽剿犍魧鍥胗迚马髦焋淜烁両風嶨盍繭魴颁垎荇敞缭嶎抷揤竭颺胬赔炻橏潛煜葹悲嵬勼塑叫戌泽鯾略糶鱺謠訲媺煳驊聈珉驣濋瓦愖遻狸綹疙綴鄗虨赧塮嵀鐱襵娗謽窩踓镉奻駊惲京筌瓲玹骵娀躷痮嵀蒵蕩衡嚸毩瑱鬫錘囑耼荟窅蹎皋盃躀鱌砠啬柏襩瀺乇鲆雉镵冀锚椏曊豅鬽茽鯖悮笎古惑僦琴簪撏粠喃承軹禊雫像夐蛁坠皟翮餧襱兂唱焓臍揸込枵埄艘獌朁筠檱硬蹅欄瓌釆勥尷歀濅鑕殲挅篡墁蔦惦嬱伱彪擹搳媈臺誃鯖屰耛飾樲甖磘鹴鼳惧濢垰煛茴帧隵亄砍囐顂鮰饘漄蠉褼柠桰霾綘諤攦礯漇