Šifrovanie s RMS

Práva Microsoft Management Services ( RMS ) je šifrovací systém pre ochranu citlivých firemných informácií . Technológia uľahčuje pre niekoho , kto s autorizovaným prístupom k dôverným materiálom kopírovať a zdieľať ju . Šifrovanie RMS môžete nastaviť limit na to , ako dlho je k dispozícii materiál . To kontroluje , kto môže pristupovať k materiálu a či ho môžete upraviť alebo iba čítať . RMS

systém RMS vytvára ocenenia označujúce osoby alebo inštitúcie oprávnené vydávať alebo čítať zašifrovaný obsah . Jedinec s certifikátom rozhoduje , kto môže zobraziť alebo použiť materiál sa vytvorí a za akých podmienok . Ak chcete zviazať podmienky k dokumentu , autor žiada o licenciu pre publikovanie RMS . RMS overuje žiadosť o licenciu a potom vygeneruje symetrický kľúč šifrovanie obsahu . Symetrický kľúč je len jedna vrstva šifrovanie .
Encryption

Okrem symetrického kľúča , RMS tiež každý tvorca s vlastným šifrovacím kľúčom a stroj - konkrétny kľúč pre daný počítač pracuje na . Microsoft dostane verejný kľúč , ktorý spojí sa s každým súkromným kľúčom . RMS používa 1024 - bitové RSA kľúče pre verejné /súkromné ​​kľúčových párov a pre RMS server , ktorý ukladá certifikáty, používateľské mená a ďalšie bezpečnostné údaje . RSA stojí za posledných mená mužov , ktorí vyvinuli šifrovací algoritmus .
Prístup

Keď používateľ požaduje prístup k obsahu , skontroluje licenčný server RMS do potvrdzujú , že je to legitímna požiadavka . Je-li žiadosť je platná , server dešifruje symetrický kľúč a znova zašifruje pomocou verejného kľúča užívateľa . Používateľ dostane certifikát oprávňujúci ho na čítanie materiálu . Certifikát obsahuje zašifrovaný súkromný kľúč , ktorý používateľ dešifruje pomocou počítača kľúč . Súkromný kľúč užívateľa potom dešifruje symetrický kľúč , ktorý robí obsah čitateľný .
Úvahy

aj bez šifrovania , RMS a aplikácie obmedzenia prístupu RMS - Aware do materiálu čo tvorca dovolí . Bez šifrovania , ale aplikácie , ktoré nie sú RMS - aware , ako je napríklad Microsoft Notepad , prístup k chránenému obsahu . Ak používateľ pristupuje materiálu z počítača , ktorý nemá svoj ​​vlastný kľúč - domáci počítač alebo knižnicu počítača , napríklad - ona môže požiadať o povolenie , potvrdenie dočasné , ktorý dekóduje materiál na krátku dobu
.

• Predchádzajúca strana: Analýza siete Vplyv 
• Ďalšia strana: Čo je PFS Linksys ?