WikiDer > Rechteverwaltungsdienste

Rights Management Services

Rechteverwaltungsdienste (RMS) ist a Digitale Rechteverwaltung für Unternehmen (E-DRM)-System von Microsoft.

RMS funktioniert nur mit Programmen, die es unterstützen, wie z Microsoft Office. Der große Unterschied zu einem Standard-E-DRM-System besteht darin, dass die Rechte über eine Publikationslizenz direkt mit dem Dokument verknüpft sind. Der Lizenzserver speichert also keine Informationen über die Rechte. Damit können Sie die Datei auch bearbeiten offline Kann benutzen. RMS ist ein System, das vertrauliche Dateien auf sichere Weise senden kann. Mit der Logging-Funktion ist es möglich zu sehen, wo sich eine bestimmte Datei befindet.

Das Windows RMS-System kann in drei Teile unterteilt werden:

  1. Die RMS-Software auf einem Windows-Server
  2. RMS-Client-Software
  3. Eine Anwendung, die RMS . unterstützt

Operation

Rechteverwaltungsdienste.jpg

Das Bild zeigt den Aufbau des RMS-Systems. Vor dem Start muss der Client-Computer (Sender) ein Veröffentlichungszertifikat erstellen und mit einer bestimmten Datei verknüpfen. Diese Lizenz enthält die geltenden Rechte und Bedingungen sowie den symmetrischen Schlüssel, der zum Verschlüsseln der Datei verwendet wird. Jeder Computer oder Benutzer, der eine Veröffentlichungslizenz generiert, muss über ein „Lizenzgeber“-Zertifikat verfügen, das einen öffentlichen Schlüssel der Benutzer enthält.

Wenn ein Empfänger eine geschützte Datei öffnen möchte, muss er über eine Benutzerlizenz verfügen. Diese Lizenz enthält einen symmetrischen Schlüssel, mit dem die Datei entschlüsselt werden kann. Die Lizenz selbst wird mit dem öffentlichen Schlüssel des Empfängers verschlüsselt. Dadurch wird sichergestellt, dass nur der richtige Benutzer das Benutzerzertifikat entschlüsseln und den symmetrischen Schlüssel erhalten kann.

Sowohl ein RMS-Server als auch ein Client können eine Publishing-Lizenz erstellen, mit dem Benutzerzertifikat ist es nur der RMS-Server. Wenn der Empfänger die Datei öffnet, wird die mit der Datei verknüpfte Veröffentlichungslizenz an den RMS-Server gesendet. Beim ersten Mal muss man ein Konto mit einem öffentlichen Schlüssel und Identifikationsinformationen erstellen (um das Benutzerzertifikat zu verschlüsseln). Wenn der Benutzer das Benutzerzertifikat erhält, entschlüsselt er den symmetrischen Schlüssel (mit seinem privaten Schlüssel) und entschlüsselt somit den Inhalt der Datei. Die Benutzerlizenz verbleibt bei der Datei, sodass sie nicht jedes Mal angefordert werden muss.

Jeder mit einem entsprechenden Konto im RMS kann ein Benutzerzertifikat anfordern.