Systém DRM dokáže vyjádřit a vynutit podmínky týkající se toho, kdo či co může obsah otevřít, jak dlouho, na kterých zařízeních a zda je povoleno kopírování, tisk, modifikace či redistribuce.
Typický návrh šifruje obsah a uvolňuje použitelný klíč či licenci po ověření identity, zařízení, nároku, času či jiných omezení. Vyjádření práv, licenční služby, vynucení klientem, kontroly výstupu a někdy fingerprinting či vodoznakování spolupracují; přesný model se liší podle média a obchodního kontextu.
Klíčové body
Politika a nárokDefinujte povolené akce a omezení pro aktivum, spojte je s uživateli, účty, předplatnými, rolemi či zařízeními a udržujte pravidla odvolání či expirace.
Chráněné doručeníŠifrujte či balíčkujte obsah, autentizujte licenční transakci, chraňte klíče a kde je to vhodné važte autorizační rozhodnutí na klienta či exekuční prostředí.
Vynucení a důkazyNechte autorizovaného klienta vynucovat podporovaná omezení a zaznamenávejte relevantní licenční či užívací události při respektování požadavků soukromí, uchovávání a práva.
Důležité omezeníDRM nezajišťuje kontrolu poté, co je obsah legitimně vykreslen osobě či výstupnímu zařízení. Snímání obrazovky, záznam, přetvoření, kompromitovaní klienti, odcizené přihlašovací údaje, implementační vady a analogové výstupy mohou omezení obejít.