数字版权管理(Digital Rights Management,简称DRM)是随着数字化的媒体信息在互联网上的广泛传播而发展起来的一种新技术。DRM技术的主要目的是保护数字化后的信息的版权及其相关的商业利益。DRM通过PKI技术、XML语法标准等技术,对数字内容的复制、发行、消费进行管理和控制,从而解决网络时代数字化的多媒体信息版权管理问题。本文首先提出了DRM系统产生的背景及实施DRM系统的重要意义,对当前DRM系统的发展现状和趋势进行了介绍。同时描述了DRM的体系架构和工作流程以及涉及到的密码学、PKI、数字水印技术、数字版权描述语言相关技术原理。又着重介绍了可信计算的基本概念、可信移动平台的软、硬件体系结构和关键技术。分析了OMA为移动网络制定的数字版权保护DRM v2标准中存在的安全缺陷和不足,将可信计算的思想引入OMA DRM v2体系,设计TMP和OMA DRM v2相结合的DRM方案。方案中定义了内容服务器CI,许可证服务器RI,客户端DRM Agent,和用户四个基本角色。利用USIM卡和TPM相结合,实现了用户认证方案,有效防止攻击者非法获得移动终端进而从中获取用户敏感信息。以基本下载Pull模型为具体案例,重点研究了CI对用户身份的认证、RO的产生和DCF的下载、RO的获取以及RO和DCF在DRM终端中的解析四个主要过程。协议的实现,有效防止了OMA DRM v2中可能存在的剽窃行为,以及DoS (Denial of Service)拒绝服务攻击和重放攻击。