Office2007借助IRM进行信息安全控制.pdfVIP

借助IRM 进行信息安全控制 IRM 允许用户以 Excel 文件（或者其它 Office 文档）创建者的身份指定读取、编辑、打印 或者复制文档内容的用户或用户组。只有被授权的用户得到了文件后，才能执行相应的操作，而 未被授权的用户，即使得到文件也无法进行读取或其他操作。此外，IRM 还允许用户定义文件 的有效期，文件一旦过期将不再可以访问。 IRM 技术通过安装一个数字证书来完成对文件的加密，此后的权限分配与权限验证均基于 电子邮件地址进行，电子邮件地址用于保证用户身份的唯一合法性。 IRM 提供了比“用密码进行加密”更灵活的权限分配机制和更高的安全级别。工作簿密码 本身的安全性有限，而且只要拥有密码的用户都能打开文件。而 IRM 只需在设置工作簿的相关 权限时指定具体的用户以及他们控制工作簿的使用方式，权限的验证由服务器端来进行。 在 Office 2007 中使用 IRM，可以对 XML Paper Specification (.xps) 文件以及Excel、 Word 和PowerPoint 的绝大多数文件类型进行权限管理。 使用IRM 技术有两种途径，一是在企业内部部署RMS 服务器，二是使用Microsoft 公司免 费提供的IRM 服务。 部署RMS 服务器 如果要在企业内部部署RMS 服务器以更有效地使用IRM 技术，事先要确定具备以下条件： 运行 Windows Rights Management Services (RMS) 的Windows Server 2003 或运行 Active Directory Rights Management Services (AD RMS)的 Windows Server 2008 。 可用的Internet 连接。 当以上条件满足时，可以用域管理员身份将这台服务器加入域，然后执行相应的安装与配置。 详细的安装与配置过程请参阅微软网站上的相关文档或其他相关技术文章，本书将不做介绍。 Microsoft IRM 服务 对于不具备足够资源以部署RMS 服务器的企业或者个人，Microsoft 公司提供了一种免费的 IRM 服务，该服务使用Windows Live 身份验证来代替企业的Active Directory 身份验证。 Windows Live 是微软运行的一项广泛用于Web 和电子商务中的数字服务，该服务允许用户 1 / 8 使用一个帐号在各项不同的应用中登录。最典型的应用是读者所熟悉的即时通讯工具 Windows Live Messenger。简而言之，读者可用于登录MSN 的帐号，即为Windows Live 帐号。 本节将主要以使用Microsoft 的IRM 服务为例，示范如何使用IRM。 配置客户端以使用IRM 当用户第一次在Excel （或者在Word 和 PowerPoint）中设置IRM 权限时，系统会自动弹 出对话框，询问是否进行服务注册和管理凭据配置。 步骤1 打开需要设置IRM 权限的Excel 文件； 步骤2 单击【Office 按钮】，在下拉列表中依次单击【准备】→【限制权限】，最后单击 【限制访问】或【管理凭据】，如图 37-1 所示： 图 37-1 开始使用IRM 安全控制 提示：若要在 Office 2007 中使用 IRM，至少需要安装 Windows Rights Management Services (RMS) 客户端SP1 （必威体育精装版版本是SP2 ）。 如果用户的操作系统是Windows XP 或Windows 2000，将弹出对话框询问是否下载和安装 RMS 客户端软件。 2 / 8 Windows Vista 和Windows 7 已经内置了RMS 客户端软件，所以一般情况下不会提示安装。 步骤3 如果当前操作系统中已经有RMS 客户端，将弹出【服务注册】对话框。选择“是， 我希望注册……”，确保已经连接上Internet，然