一、基本概念

DRM(Data Rights Management)，通常被翻譯為數(shù)字產(chǎn)權(quán)保護或數(shù)字產(chǎn)權(quán)管理或數(shù)字版權(quán)管理，是一項為更好的保護版權(quán)針對視頻使用的安全技術(shù)。

數(shù)字內(nèi)容與傳統(tǒng)實物產(chǎn)品的最大不同，在于可以接近零成本地復(fù)制和傳播。如果是這樣，就沒有人愿意為獲取數(shù)字內(nèi)容而付費，從而破壞整個數(shù)字內(nèi)容產(chǎn)業(yè)鏈。因此對于現(xiàn)在和未來的數(shù)字內(nèi)容產(chǎn)業(yè)來說，一個關(guān)鍵問題是如何通過技術(shù)手段保護數(shù)字內(nèi)容免遭非法復(fù)制、傳播。DRM技術(shù)的核心主要是兩項:一是數(shù)字加密;二是權(quán)限控制。前者阻止了數(shù)字內(nèi)容的非法傳播;后者則限制了使用數(shù)字內(nèi)容的方式，如使用期限，可否打印，能否從電腦拷貝到手機上等。

二、主要功能模塊

1、內(nèi)容保護。主要是通過加密技術(shù)來實現(xiàn)，以防止非授權(quán)的訪問。

2、完整性保護。通常使用數(shù)字簽名技術(shù)或數(shù)字水印技術(shù)，防止原作品遭到纂改。

3、身份認證。身份認證是PKI體制提供的一項關(guān)鍵服務(wù)，它主要通過可信賴的CA認證機構(gòu)簽發(fā)數(shù)字證書來實現(xiàn)。

4、安全傳輸?？梢酝ㄟ^加密信道來實現(xiàn)，目前主要有SSL與IPSec，它們都可以用來建立安全的虛擬專網(wǎng)(VPN)。如果數(shù)字內(nèi)容本身已經(jīng)可靠地加密，則可在公開信道上傳輸。

5、權(quán)限管理。目前主流的實現(xiàn)手段是采用數(shù)字權(quán)利表達語言(DREL)，如ODRL、XrML等來對與數(shù)字資源相關(guān)的權(quán)利進行定義。這是DRM技術(shù)的核心。

6、安全支付。當前電子商務(wù)支付平臺主要基于SSL或者SET。SSL內(nèi)嵌于瀏覽器中，應(yīng)用較早，但只涉及到C/S雙方的認證。SET在SSL的基礎(chǔ)上進行了改進，可以包含多方認證機制，同時提供對交易各方的隱私信息的保護。

7、內(nèi)容發(fā)現(xiàn)。讀者的隨意瀏覽對其決定是否購買該內(nèi)容起著重要的作用。通過描述性元數(shù)據(jù)標識數(shù)字內(nèi)容的標題、作者、關(guān)鍵詞、出版機構(gòu)、摘要等特征事項，并通過支持有限預(yù)覽功能向用戶提供一定的內(nèi)容發(fā)現(xiàn)機制。

三、技術(shù)應(yīng)用

目前，DRM技術(shù)主要應(yīng)于在電子書、電子文件、音頻與視頻流媒體、圖形圖像、移動多媒體等五個方面。國內(nèi)外均已開發(fā)出一系列較為成熟的DRM軟件產(chǎn)品或構(gòu)件，如應(yīng)用于音視頻播放的Marlin DRM 工具集，應(yīng)用于音頻視頻流媒體的微軟Windows Media DRM，在Realplay上開發(fā)的 Helix DRM，蘋果公司的FairPlay系統(tǒng);應(yīng)用于電子書和電子文件的Adobe Content Server，國內(nèi)方正Apabi，書生SEP技術(shù);在DRM標準方面，Marlin標準和OMA DRM V2.0標準(Nokia 6220手機支持)是廣為接受的業(yè)界標準， 主要應(yīng)用于音視頻保護領(lǐng)域，Marlin 正在開發(fā)面向電子書產(chǎn)品的標準，并已被KNO電子課本所采納。