信息权限管理(InformationRightsManagement,IRM)是一项持续存在的文件级技术,旨在保护文档和电子邮件信息免受未经授权的访问。IRM将Windows®RightsManagementServices(权限管理服务)的范围延伸到了Microsoft®Explorer之中。本文简要介绍了信息权限管理的优点、实现方式以及部署时应该考虑的注意事项。什么是IRMMicrosoft®Office2003中的信息权限管理(InformationRightsManagement,IRM)为组织和信息工作者控制他们自己的信息提供了又一种有益机制。IRM是Microsoft开发的一种持久性的文件级保护技术,它允许信息工作者对有权访问和使用文档或电子邮件的人员加以指定,并且能够保护信息不受未经授权的打印、转发或复制。IRM对一种被称作Windows权限管理(WindowsRightsManagement)的关键Windows平台技术进行了扩展。权限管理是Windows的一种信息保护特性,它可以与应用程序相配合,对机密和敏感的企业信息加以保护--无论这些信息被发送到什么地方。作为对用户所提出的改善内容保护要求的响应,Microsoft将权限管理设计为一个可扩展的平台,可以集成到Office2003以及各种第三方应用程序之中。在以前版本的Office软件中,如果我们要保护自己创建的文档,基本上就只能在保存该文档的时候设置一个密码,这样没有密码的人就只能读取该文档,而不能修改,这种保护技术的功能非常有限。不过在Office2003中,一切都不同了。通过使用IRM功能,用户可以创建一个受保护的文档,而该文档对不同的人有不同的权限。这里所说的权限有三个等级:只读:顾名思义,拥有只读权限的用户只能查看该文件,不能编辑、打印和从中复制文件内容。更改:拥有更改权限的用户除了查看外,还可以编辑,但是仍然不可以打印。完全控制:拥有完全控制权限的用户除了以上所说过的所有权限外,还可以对文档设置更多的权限。而对用户身份的认证则是通过专门的服务器进行的。这就要求要创建和阅读带有IRM技术保护的文档时,计算机必须能够连接到网上:互联网和局域网都可以,只要可以访问到相应的权限管理服务器。Office2003的IRM技术可应用于Word2003、Excel2003和PowerPoint2003上,而Outlook2003中也可以简单使用。受IRM保护的文档是被128位AES算法加密的,因此不用担心安全性问题。创建使用IRM技术保护的文档下面我们会通过具体的实例了解如何使用IRM保护我们的文档。以Word2003为例,打开后新建一个文档,然后随意输入一些文字,接着点击工具栏上的“(自由访问)的权限”按钮。(图一)在第一次使用这个功能的时候首先提示你要从互联网下载一个IRM的组件,(图二)在图二的界面上点击“是”按钮即可。下载并安装后开始安装,因为在企业中使用IRM技术时企业会有专门的权限管理服务器,而我们现在只是以一般用户的身份来在测试,暂不介绍权限管理服务器的设置,因此我们选择使用微软提供的免费试用服务。选择“是,我希望注册使用….”后点击“下一步”按钮,Passport(如果还没有就在这里申请)。最后还需要你选择证书的类型,在这里我们选择标准证书,然后点击“下一步”。(图三)
IRM技术图解 来自淘豆网m.daumloan.com转载请标明出处.
