IRM技术图解.doc

图解IRM技术 信息权限管理（Information Rights Management，IRM）是一项持续存在的文件级技术，旨在保护文档和电子邮件信息免受未经授权的访问。IRM将Windows? Rights Management Services（权限管理服务）的范围延伸到了Microsoft? Office 2003 应用程序和Microsoft Internet Explorer之中。本文简要介绍了信息权限管理的优点、实现方式以及部署时应该考虑的注意事项。 什么是IRM Microsoft? Office 2003中的信息权限管理（Information Rights Management，IRM）为组织和信息工作者控制他们自己的信息提供了又一种有益机制。IRM是Microsoft开发的一种持久性的文件级保护技术，它允许信息工作者对有权访问和使用文档或电子邮件的人员加以指定，并且能够保护信息不受未经授权的打印、转发或复制。 IRM对一种被称作Windows 权限管理（Windows Rights Management）的关键Windows 平台技术进行了扩展。权限管理是Windows 的一种信息保护特性，它可以与应用程序相配合，对机密和敏感的企业信息加以保护--无论这些信息被发送到什么地方。作为对用户所提出的改善内容保护要求的响应，Microsoft将权限管理设计为一个可扩展的平台，可以集成到Office 2003以及各种第三方应用程序之中。 在以前版本的Office软件中，如果我们要保护自己创建的文档，基本上就只能在保存该文档的时候设置一个密码，这样没有密码的人就只能读取该文档，而不能修改，这种保护技术的功能非常有限。不过在Office 2003 中，一切都不同了。 通过使用IRM功能，用户可以创建一个受保护的文档，而该文档对不同的人有不同的权限。这里所说的权限有三个等级： 只读：顾名思义，拥有只读权限的用户只能查看该文件，不能编辑、打印和从中复制文件内容。 更改：拥有更改权限的用户除了查看外，还可以编辑，但是仍然不可以打印。 完全控制：拥有完全控制权限的用户除了以上所说过的所有权限外，还可以对文档设置更多的权限。 而对用户身份的认证则是通过专门的服务器进行的。这就要求要创建和阅读带有IRM技术保护的文档时，计算机必须能够连接到网上：互联网和局域网都可以，只要可以访问到相应的权限管理服务器。 Office 2003的IRM技术可应用于Word 2003、Excel 2003和PowerPoint 2003上，而Outlook 2003中也可以简单使用。受IRM保护的文档是被128位AES算法加密的，因此不用担心安全性问题。 创建使用IRM技术保护的文档 下面我们会通过具体的实例了解如何使用IRM保护我们的文档。 以Word 2003为例，打开后新建一个文档，然后随意输入一些文字，接着点击工具栏上的“（自由访问）的权限”按钮。 （图一） 在第一次使用这个功能的时候首先提示你要从互联网下载一个IRM的组件， （图二） 在图二的界面上点击“是”按钮即可。下载并安装后开始安装，因为在企业中使用IRM技术时企业会有专门的权限管理服务器，而我们现在只是以一般用户的身份来在测试，暂不介绍权限管理服务器的设置，因此我们选择使用微软提供的免费试用服务。选择“是，我希望注册使用….”后点击“下一步”按钮，然后登录你的.Net Passport（如果还没有就在这里申请）。最后还需要你选择证书的类型，在这里我们选择标准证书，然后点击“下一步”。 （图三） 组件安装好后重新点击“（自由访问）的权限”按钮，可以看见图四的界面， （图四） 选中“限制对此文档的权限”后我们就可以针对不同的用户设置权限。因为我们选择的是微软所提供的认证服务，而用户认证是通过.Net Passport进行的，这也就决定了以后阅读该文件的用户必须也有自己的.Net Passport账户，而且你要知道他的账户。为了实现更复杂的权限设置，我们点击图四窗口下方的“其他选项”按钮，看到图五的界面。 （图五） 点击“添加”按钮，然后分别根据想要分配的权限，把该用户的.Net Passport（例如example@）输入到“读取”或者“更改”对话框中。当然，你也可以设置多个用户对该文档拥有完全控制的权限，只要简单得在该用户的“访问级别”下拉菜单中指定。如果你提供的文档具有一定的时效性，而你只希望对方在某个特定的日期之前阅读，那么就选中“此文档的到期日期为”的复选框，然后在下面指定到期日期。这样没有完全控制权限的用户在该日期之后就无法打开这个文档了。 同样的，如果你想让没有完全控制权限的人可以打印或者复制该文档的内容，也可以选中“打印内容”或者“允许具有读取权限的用户复制内容