IRM文件保护.doc

王苏金的博客专注计算机文化，观注中国经济走势！导航 首页 日志 相册 音乐 收藏 博友 关于我 使用“信息权限管理（IRM）”服务保护文档2009-03-18 15:35:44|分类： 安全 |标签： |字号大中小订阅 Microsoft Office 2003提供了一种称为“信息权限管理 (IRM)”的新功能来支持RMS（权限管理服务），它可以有效地保护机密文件的内容，即使文件落到了未被授权的人员手中，他也无法打开文件。要打开被IRM保护的文件就必须获得相应的授权，而这个授权可以通过Microsoft .NET Passport来实现的，需要网络的支持，只要申请Hotmail或者MSN邮箱就能获得一个Passport账户(凭据)。IRM还能为用户指定其它操作文档的权限如编辑、打印或复制文档内容等权限。IRM对文档的访问控制保留在文档本身中，即使文件被移动到其它地方，这种限制依然存在，所以它比单纯的密码保护要可靠得多。IRM可以保护Word、Excel、PowerPoint的文档，下面我们以Word为例来介绍如何使用IRM，在其它Office组件里的使用方法类似。安装和配置打开Word 2003，点击常用工具栏上的“权限”按钮（该按钮位于“保存”按钮的右边）来配置“信息权限管理”。在Windows xp中使用IRM需要先安装RMS客户端软件，如果没有安装，程序会提示用户下载安装。（Windows Vista中已内置了RMS客户端软件）在“服务注册”对话框中选中下方的“是，我希望注册使用Microsoft的这一免费试用服务”并点击“下一项IRM使用live id凭据来创建受保护的内容，如果你有Hotmail邮箱的话，那么邮箱地址就是你的live id，没有的话就选择“否，我希望现在注册windows live ID”。（任何电子邮件地址都可以注册为live id）如果选择“此计算机是公用计算机或共享计算机”，可以短时间内在此计算机上使用 Windows Live ID 来创建、查看和使用受限制内容。超过约 15 分钟的期限后(私人计算机是6个月)，您可以继续在该计算机上查看和使用所有已打开的包含受限制内容的文件。 但此有效期过后，如果希望创建或打开包含受限制内容的其他文件，您必须再次运行信息权限管理向导，重新配置计算机以使用 Windows Live ID。对于“此计算机是私人计算机”，同一个live id也只能最多配置25台电脑。而“共享计算机”是没有这个限制的。所以慎重考虑。关于“信息权限管理向导”更多详细信息，请看这里完成配置向导后，点击“文件”“权限”“限制权限为”，打开“选择用户”对话框，刚才配置的live id已作为用户账户添加到列表中，利用列表中的帐户可以创建或打开受限内容。使用IRM完成配置向导后，会自动弹出“权限”对话框(或者点击“权限”按钮)。勾选“限制对此文档的权限”，就可以为文档赋予读取、更改人的权限了。要指定的.Net Passport为“example”的用户才能有阅读文档的权利，就在“读取”框中能输入该用户的.Net Passport账户，输入多个.Net Passport账户可以赋予多个人打开文档的权限。如果想让访问权限具有一定的时效性或对文本有复制、打印文本的限制，可以点击“其他选项”按钮，在“用于用户的附加权限”中设定“此文档的到期日期”、“打印内容”、“允许具有读取权限的用户复制内容”等权利。如果不了解文件接受者需要用到哪些权限，可以选定“用户可以从此处请求附加权限”功能，提供一个自己的邮件地址，这样对方如果需要更多的权限可以发送电子邮件来请求增加权限。使用受IRM保护的文档在其它计算机上使用受IRM保护的工作簿也需要安装IRM组件，如果没有配置好IRM，程序会提示用户配置IRM。即使配置好IRM，如果没有被授权的话照样打不开文档。第一次打开受保护文档，会弹出下面这个对话框，意思很明白，验证你的凭据是否有权打开此文档，是只读还是有权限更改。点击“权限”按钮，可以查看你的权限。不信的话你可以看看“复制”“打印”按钮都是灰色的。用“信息权限管理”保护Office文档出处：电脑迷作者：发布时间：2006-8-15每个公司里都有很多机密的文件需要加密保护，只能让特定的人员查看这些文件。Microsoft Office 2003提供了一种称为“信息权限管理 (IRM)”的新功能，它可以有效地保护机密文件的内容，即使文件落到了未被授权的人员手中，他也无法打开文件。要打开被IRM保护的文件就必须获得相应的授权，而这个授权是通过Microsoft .NET Passport来实现的，需要网络的支持，只要申请Hotmail或者MSN邮箱就能获得一个Passport账户。IRM还能为用户指定其它操作文档的权限如编辑、打印或复制文档内容等权限。IRM对文档的访问控制保留在文档本身中，即使文件被移动到其它地方，这种限制依然存在，所以它比单纯的密码保护要可靠得多。IRM可以保护Word、Excel、PowerPoint的文档，下面我们以Excel为例来介绍如何使用IRM，在其它Office组件里的使用方法类似。 安装和配置 在Office 2003中使用IRM需要先安装IRM客户端组件，如果没有安装，程序会提示用户下载安装。从本期配刊光盘中安装好IRM组件（软件名称：Windows Rights Management），打开Excel 2003，点击常用工具栏上的“权限”按钮（该按钮位于“保存”按钮的右边）来配置“信息权限管理”。在“服务注册”对话框中选中下方的“是，我希望注册使用Microsoft的这一免费试用服务”并点击“下一项”。前面说了，使用IRM要依赖于Passport，没有Passport的话可以直接在这里选择“否”选项来注册一个Passport。如果已经有Passport了，直接在窗口中点击“下一步”，填入Passport的电子邮件地址及密码，点击“登录”按钮。然后再次输入刚才的邮件地址并点击“下一步”下载证书，这里选择证书的类型为“标准”，点击“下一步”后程序会连接Microsoft RM账户证书服务，成功下载证书后就完成了IRM的配置。 提示：证书类型有标准的临时两种，如果在公用电脑上使用，建议选择临时证书，使用完以后证书将不被保留，以后再使用需要重新下载证书；而在自己的电脑上则可以选择标准证书，以后再使用就不必重新下载了。 使用IRM 配置好IRM后在Excel中点击“权限”按钮，会出现“权限”对话框（如图1），这里一共可以设置三个管理级别：具有“读取”权限的用户可以读取，但不能编辑、打印或复制工作薄；具有“更改”权限的用户可以读取、编辑工作簿，但没有打印权限；具有“完全控制”权限的用户则可以对工作簿执行任何操作，并且可以重新为其它Passport账户重新配置新的权限。工作薄的创建者自动拥有“完全控制”权限，在“限制对此工作薄的权限”前打勾，然后在“读取”和“更改”文本框中输入授权的Passport账户，不同的账户以冒号分隔。此外也可以点击左侧的“读取”和“更改”按钮，然后从通讯簿中选择账户。如果要修改权限设置，或对每个Passport账户做限制到期日期、允许受限用户打印等附加权限设置，点击“其他选项”，出现新的对话框（如图2）。此对话框上部的窗口列出了所有已授权人员的账户，可以点击账户直接更改权限或是设置附加权限。 图1 图2 使用受IRM保护的文档 在其它计算机上使用受IRM保护的工作簿也需要安装IRM组件，如果没有配置好IRM，程序会提示用户配置IRM。配置好IRM后，IRM将与服务器联系以验证身份并提示下载证书，通过验证后就可以打开工作薄并执行相应权限下的操作。点击“文件”菜单下的“权限”选项可以查看被赋予的权限（如图3），如果觉得权限不够用可以点击最下方的“请求附加权限”链接向工作薄的创建者发送邮件请求更高级的权限，这个邮件地址就是在图3所示的对话框下部“用户可以从此处请求附加权限”设置的，默认为创建者的Passport账户邮箱。当创建者收到请求螅匦挛牡蹬渲萌藓笤侔盐牡捣透没涂梢杂眯碌娜蘩创蚩募恕?图3 提示：在同一台电脑上只需要下载一次证书就可以了，证书会被保存下来，下次访问文件时就可以直接打开了。 在低版本的Office中使用IRM 由于IRM只支持Office 2003，要在低版本的Office上使用受保护的文件还需要一些其它的操作。在创建文件时要在图2所示的对话框中选中“允许使用Office早期版本”这个选项，这样生成的文件才有可能用在低版本的Office环境中。另外还要安装一个补丁程序，从本期配刊光盘上安装Rights Management Add-on for Internet Explorer程序后就可以在低版本的Office环境中查看受IRM保护的文档了，这些文档将会被IE浏览器打开（如图4）。