RMS 加密文件的访问机制
RMS 通过加密文件并为每个用户分配特定的访问权限来保护数据。当用户首次打开 RMS 加密文件时,客户端应用程序会执行以下步骤:
- 验证发布许可证(Publishing License):
- 文件中嵌入了发布许可证,其中定义了文件的访问策略,例如谁可以查看、编辑或打印文件。
- 获取使用许可证(User License):
- 用户需要通过网络连接到 RMS 服务器,验证自己的身份并获取使用许可证。该许可证是根据用户的权限和身份生成的,允许用户在本地访问文件。
- 解密文件:
- 使用许可证中包含的密钥解密文件内容,用户可以在本地查看或编辑文件。
离线访问的挑战
如果用户处于无网络环境,他们将无法直接从 RMS 服务器获取使用许可证。这可能导致文件无法打开,即使文件已被复制到离线设备上。那么,如何解决这一问题呢?
解决方案:离线许可证
为了支持离线访问,RMS 提供了离线许可证机制。用户可以在有网络连接时提前获取离线许可证,然后在无网络环境下使用这些许可证。以下是具体步骤:
- 提前获取离线许可证:
- 在有网络连接时,用户需要打开文件一次,客户端会自动从 RMS 服务器获取离线许可证。
- 离线许可证通常有一个有效期,例如 30 天。
- 手动传输许可证:
- 如果用户无法直接联网,可以采用手动方式:
- 在有网络的设备上,为用户生成一个激活请求文件。
- 将请求文件上传到 RMS 服务器,获取使用许可证。
- 将许可证文件手动传输到离线设备上,完成激活。
注意事项
- 许可证有效期:离线许可证有时间限制,过期后需要重新连接 RMS 服务器获取新的许可证。
- 客户端支持:并非所有客户端应用程序都支持 RMS 离线功能,需要确保使用的是支持 RMS 的应用程序(如 Office)。
- 安全风险:虽然 RMS 提供了强大的保护机制,但离线许可证可能会增加数据泄露的风险,因为文件在本地解密后可以被访问。
https://learn.microsoft.com/zh-cn/azure/information-protection/how-does-it-work