windows權(quán)限管理服務(wù)(編輯修改稿)
2025-02-27 19:12 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 創(chuàng)建支持創(chuàng)建 RMS保護(hù)的文檔保護(hù)的文檔l Office 2023 Viewerl 安裝了安裝了 RM Addon 的的 IE瀏覽器瀏覽器l RMS SDK開(kāi)發(fā)的第三方應(yīng)用程序開(kāi)發(fā)的第三方應(yīng)用程序用戶證書(shū)用戶證書(shū)l 權(quán)限管理帳戶證書(shū)權(quán)限管理帳戶證書(shū) (RAC)216。 標(biāo)識(shí)可信任主體標(biāo)識(shí)可信任主體216。 RAC將用戶帳戶和具體的一臺(tái)設(shè)備關(guān)聯(lián)起來(lái)將用戶帳戶和具體的一臺(tái)設(shè)備關(guān)聯(lián)起來(lái)216。 RAC中包括一對(duì)密鑰中包括一對(duì)密鑰167。 用戶的私鑰使用計(jì)算機(jī)的公鑰進(jìn)行加密存儲(chǔ)用戶的私鑰使用計(jì)算機(jī)的公鑰進(jìn)行加密存儲(chǔ) RAC167。 RAC與特定計(jì)算機(jī)關(guān)聯(lián)與特定計(jì)算機(jī)關(guān)聯(lián)167。 每個(gè)用戶對(duì)于每個(gè)設(shè)備有唯一的每個(gè)用戶對(duì)于每個(gè)設(shè)備有唯一的 RAC167。 在任何計(jì)算機(jī)上用戶的密鑰對(duì)是相同的在任何計(jì)算機(jī)上用戶的密鑰對(duì)是相同的167。 RAC由證書(shū)服務(wù)器向用戶頒發(fā)的由證書(shū)服務(wù)器向用戶頒發(fā)的l 用戶向用戶向 RMS Licensing Server 請(qǐng)求許可時(shí)需要使用請(qǐng)求許可時(shí)需要使用 RACRAC的生成過(guò)程的生成過(guò)程l RAC生成過(guò)程生成過(guò)程216。 用戶以用戶以 windows集成身份驗(yàn)證向集成身份驗(yàn)證向 RMS Certification Server發(fā)送發(fā)送請(qǐng)求請(qǐng)求216。 服務(wù)器使用已有密鑰對(duì)或者為用戶生成密鑰對(duì)服務(wù)器使用已有密鑰對(duì)或者為用戶生成密鑰對(duì)216。 服務(wù)器將用戶的私鑰用計(jì)算機(jī)的公鑰加密服務(wù)器將用戶的私鑰用計(jì)算機(jī)的公鑰加密216。 服務(wù)器將用戶的公鑰和加密后的私鑰放到服務(wù)器將用戶的公鑰和加密后的私鑰放到 RAC中中216。 RAC被被 RMS服務(wù)器用私鑰進(jìn)行數(shù)字簽名服務(wù)器用私鑰進(jìn)行數(shù)字簽名216。 將將 RAC發(fā)送給客戶發(fā)送給客戶216。 服務(wù)器將用戶的密鑰對(duì)存儲(chǔ)到服務(wù)器將用戶的密鑰對(duì)存儲(chǔ)到 RMS 的數(shù)據(jù)庫(kù)中的數(shù)據(jù)庫(kù)中RMS Server /RMS群集l 只能運(yùn)行于 Windows Server 2023l IIS6和 216。 RMS管理和運(yùn)行基于 ASP。 NET216。 RMS使用 Web Servicel 消息隊(duì)列216。 將 RMS事務(wù)數(shù)據(jù)庫(kù)保存在數(shù)據(jù)庫(kù)中l(wèi) 群集216。 多臺(tái) RMS物理服務(wù)器組成一臺(tái)高性能和高可用性的虛擬 RMS服務(wù)器216。 唯一的 IP地址和 URLSQL Server / MSDEl 配置數(shù)據(jù)庫(kù)216。 RMS配置數(shù)據(jù)庫(kù)216。 模版216。 服務(wù)器密鑰216。 用戶密鑰l 目錄服務(wù)數(shù)據(jù)庫(kù)216。 緩存活動(dòng)目錄組成員資格l 日志數(shù)據(jù)庫(kù)216。 RMS日志信息l MSDE不支持 RMS群集活動(dòng)目錄l 身份驗(yàn)證l 駐留服務(wù)連接點(diǎn) (SCP)216。 客戶端通過(guò) SCP發(fā)現(xiàn) RMS 證書(shū)服務(wù)器l 展開(kāi)組成員資格216。 GC負(fù)責(zé)展開(kāi)組用戶列表l 每個(gè) AD域林只能有一個(gè) RMS基礎(chǔ)結(jié)構(gòu)RMS中的過(guò)程機(jī)制l 服務(wù)的發(fā)現(xiàn)l 文檔的在線發(fā)布過(guò)程l 受保護(hù)文檔的使用過(guò)程RMS服務(wù)的發(fā)現(xiàn)l RMS服務(wù)發(fā)現(xiàn)216。 找到 RMS服務(wù)器的 URLl RMS Client通過(guò)服務(wù)發(fā)現(xiàn)216。 激活 RMS客戶機(jī)216。 從服務(wù)器獲取 RAC和 CLCl 發(fā)現(xiàn)機(jī)制216。 通過(guò)目錄服務(wù)中的服務(wù)連接點(diǎn) (SCP)216。 通過(guò)注冊(cè)表文檔的在線發(fā)布過(guò)程l 由 RMS 客戶端在線向授權(quán)服務(wù)器發(fā)送請(qǐng)求l 過(guò)程216。 由密碼箱生成對(duì)稱密鑰作為內(nèi)容密鑰216。 內(nèi)容密鑰被授權(quán)服務(wù)器的公鑰加密216。 加密的內(nèi)容密鑰和權(quán)限被發(fā)送給請(qǐng)求發(fā)布許可的授權(quán)服務(wù)器216。 授權(quán)服務(wù)器使用它的私鑰解開(kāi)加密的內(nèi)容密鑰216。 授權(quán)服務(wù)器使用它的公鑰加密內(nèi)容密鑰和使用權(quán)限216。 加密后的密鑰和使用權(quán)限被添加到發(fā)布許可216。 授權(quán)服務(wù)器使用它的私鑰簽署發(fā)布許可216。 發(fā)布許可返回給申請(qǐng)的客戶端216。 支持 RMS的應(yīng)用程序?qū)l(fā)布許可合并到受保護(hù)的文檔中受保護(hù)文檔的使用過(guò)程l 客戶端向頒發(fā)發(fā)布許可的授權(quán)服務(wù)器請(qǐng)求使用許可l 過(guò)程216。 客戶端將 RAC和文檔的發(fā)布許可發(fā)送到頒發(fā)發(fā)布許可的授權(quán)服務(wù)器216。 授權(quán)服務(wù)器使用它的私鑰解出發(fā)布許可中的內(nèi)容密鑰216。 授權(quán)服務(wù)器使
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1