数字内容的传播范围随着互联网的发展日趋扩大,科学合理的版权保护技术对于促进文化传播意义重大。本文通过对数字版权管理(DRM)体系标准化成果的分析,以自底向上方法完成了该体系的层次划分。在基础安全、传输处理和业务应用3个层次上对DRM系统原理进行了总结归纳。针对DRM体系中存在的内容安全性、身份保密性、使用控制、互操作性问题,结合对可信平台模块(TPM)安全加密、匿名认证、密钥迁移等技术的研究,给出了一种基于可信计算的DRM模型———TDRM(Trusted Digital Rights Management)。模型研究了数字版权保护的主要应用场景下存在的安全性问题,引入可信平台上的安全存储和传输、直接匿名认证(DAA)、角色权限控制、授权委托模型等关键技术,给出了基于可信计算平台的版权保护解决方案。鉴于DRM业务的系统间互操作性和资源服务需求,通过引入面向服务架构(SOA)的流程、服务分析设计方法,从业务需求层面将TDRM模型实现为包含版权发布中心、内容加密、密钥管理、内容传送、终端DRM代理等子系统的服务平台,用Web服务封装了作为安全管理系统基础的可信计算平台底层细节,降低了系统复杂性。在深入研究数字版权保护业务流程的基础上,根据服务之间的依赖性和流程的内聚性划分了7个功能集,详细分析了功能集之间的调用关系,给出了服务接口和主要功能模块的实现方法。最后,基于Apache Axis2引擎完成了Web服务的构建和发布。