1 DRM系統
數字版權管理(Digital Rights Management，DRM)是保護多媒體內容免受未經授權的播放和復制的一種方法。DRM技術通過對數字內容進行加密和附加使用規則對數字內容進行保護，其中，使用規則可以斷定用戶是否符合播放數字內容的條件，從而可以防止內容被復制或者限制內容的播放次數。操作系統和多媒體中間負責強制實行這些規則。DRM的簡單結構可以用下圖表示。

DRM的實現過程是由以下基本工作步驟組成：內容提供過程，內容包裝過程，內容發布過程和獲取內容使用許可證過程。
首先用戶需要向內容服務器申請或訂購需要觀看的視頻節目，內容發送方將對內容進行包裝，發送內容包裝過程，包括對內容文件的壓縮和加密處理。在包裝過程中，需要加入一些相關信息，如文件的標題、藝術家的姓名、版權聲明、圖像、可獲取許可證的URL等附加信息。包裝好的內容和許可證是分開的，并通過網絡到達用戶終端。要使用包裝后的媒體內容文件，用戶必須獲得授權使用許可證。使用許可證中包含的密鑰信息可以解密內容以供觀看，并且許可證是被捆綁在客戶端的計算機上的，不能共享。

2 傳統許可證的驗證和管理流程
當用戶第一次播放某個包裝后的媒體文件時，檢測許可證的過程就會自動啟動。如果在用戶的計算機上檢測不到此類授權使用許可證，Web瀏覽器就會打開此內容文件的許可證授權服務中心的注冊網頁，提示客戶輸入一些由內容提供商事先規定注冊的用戶信息，驗證用戶輸入信息的有效性后就會頒發不能共享的授權使用許可證。
文中實現過程用C語言定義簡單的許可證結構體變量，里邊包含：用戶公鑰信息(384．bit)、內容ID(160 bit)、內容編號(16 bit)、權限信息(8 bit)、使用次數(8 bit)、截止日期(24 bit)、頒發日期(24 bit)、經過Ecc加密的AES密鑰(576 bit)、服務器公鑰證書ID(64 bit)、HASH摘要值(192 bit)、簽名值(384 bit)。
用戶端收到許可證后會按照如下圖的過程進行許可證的驗證及管理過程。用戶端應該首先驗證有關用戶公鑰證書的正確性，隨后需要將所取得的許可證中的信息進行HASH雜湊，并且對比許可證中雜湊值驗證許可證的安全性、可靠性和完整性。最后需要驗證許可證的簽名值，以確定頒發許可證的服務器的合法性。

需要驗證的信息：
(1)用戶的公鑰信息(從用戶公鑰證書中提取)；
(2)Hash雜湊摘要值；
(3)數字簽名值。
許可證驗證完成后需要將有關用戶權利信息和許可證有效期限寫入到客戶端的許可證管理記錄文件當中，當用戶下一次再需要播放包裝后的媒體文件時，許可證檢測程序將首先檢查許可證管理記錄文件當中是否有該媒體文件的相關授權信息，以及驗證許可證權限的有效性，再進入下一步操作。如果許可證管理記錄文件中關于該媒體文件的信息存在并且有效，客戶端則無需再一次連接到許可證授權服務器去申請許可證，否則就需要重新申請。如果許可證管理記錄文件中存在相應的內容，則在驗證過有效權限之后需要相應的更改記錄文件中的權限信息。
使用記錄文件包含：
(1)Content_NUM內容編號(16 bit)；
(2)Right權限信息(8 bit)；
(3)End―Date截止日期(24 bit)；
(4)Times使用次數(8 bit)。
在用戶播放內容之后會存在過期的許可證，并且在使用記錄文件中存在過期的使用記錄信息。判斷使用記錄過期之后會將其內容編號賦值為O，下一次寫入使用記錄信息時，首先查找是否存在內容編號為0的記錄項，如果存在則將該次使用記錄信息覆蓋原內容；如果不存在，則在文件末尾添加這次的使用記錄信息。