RMS-Verschlüsselung und -Schlüssel

Geschützte Inhalte sind immer verschlüsselt. Auch die in RMS (Rights Management Services oder Dienste für die Rechteverwaltung) verwendeten Zertifikate und Lizenzen können verschlüsselten Inhalt enthalten, der nur von einer berechtigten Entität entschlüsselt werden kann. Eine RMS-fähige Anwendung verwendet einen Inhaltsschlüssel, um Daten zu verschlüsseln. Alle Server, Clientcomputer und Benutzerkonten für RMS SP1 haben ein 1024-Bit-RSA-Schlüsselpaar (Rivest-Shamir-Adleman). Diese Schlüssel dienen RMS zur Verschlüsselung des in Veröffentlichungs- und Nutzungslizenzen enthaltenen Inhaltsschlüssels sowie zum Signieren von RMS-Zertifikaten und -Lizenzen. Auf diese Weise wird sichergestellt, dass der Server nur autorisierten Benutzern und Computern Zugriffsberechtigungen erteilt.

Dieser Abschnitt behandelt die folgenden Themen:

• RMS-Schlüsseldefinitionen
• RMS-Serverschlüssel
• RMS-Computerschlüssel
• Client-Lizenzgeberschlüssel
• Benutzerschlüssel
• RMS-Inhaltsschlüssel