随着互联网和信息技术的迅速发展,数字资源产业在整个国民经济中的比重逐渐增加。由于数字内容具有易于无损复制和分发的特性,数字资源普遍存在未经许可授权和非法使用的状况,给数字内容产业造成了巨大的影响,数字版权的保护和资源的有效使用控制已成为网络安全领域研究的热点问题。数字版权管理(Digital Rights Management,DRM)技术是资源使用控制的一种主流方式,本文对DRM系统的功能、基本框架和DRM相关技术进行概述,指出典型DRM系统中存在的问题,提出了一种基于域用户权限的数字版权管理方案,并完成了一个实例系统的设计和开发。在典型DRM系统实现中,许可证书和设备是绑定的,用户购买的数字资源只允许在购买设备上才能使用,这样做限制了用户使用数字资源的灵活性。在基于域用户权限的DRM中,共享域内引入了域用户证书;资源的许可证书可发放至域控制器,在共享域内,资源的使用控制由资源的许可证书和域用户证书共同完成。本文给出了基于域用户权限的DRM系统框架,对于认证域的组建、用户加入认证域、用户退出/离开认证域、域内资源的共享控制等问题进行了详细阐述。基于域用户权限的DRM系统允许数字资源在多个用户间共享或者是在用户所拥有的多个设备之间共享,同时也保护了数字内容的版权。