Ein DRM-System kann Bedingungen ausdrücken und durchsetzen, wer oder was Inhalte öffnen darf, wie lange, auf welchen Geräten und ob Kopieren, Drucken, Verändern oder Weiterverteilen erlaubt ist.
Ein typisches Design verschlüsselt Inhalte und gibt einen nutzbaren Schlüssel oder eine Lizenz frei, nachdem Identität, Gerät, Berechtigung, Zeitpunkt oder andere Bedingungen geprüft wurden. Rechteausdrücke, Lizenzdienste, Client-Durchsetzung, Ausgabekontrollen und teils Fingerprinting oder Wasserzeichen wirken zusammen; das genaue Modell variiert nach Medium und Geschäftskontext.
Wichtigste Punkte
Richtlinie und BerechtigungErlaubte Aktionen und Beschränkungen für ein Asset definieren, sie mit Benutzern, Konten, Abonnements, Rollen oder Geräten verknüpfen sowie Widerrufs- oder Ablaufregeln pflegen.
Geschützte LieferungInhalte verschlüsseln oder verpacken, die Lizenztransaktion authentifizieren, Schlüssel schützen und Autorisierungsentscheidungen wo angemessen an einen Client oder eine Ausführungsumgebung binden.
Durchsetzung und NachweiseDen autorisierten Client unterstützte Beschränkungen durchsetzen lassen und relevante Lizenz- oder Nutzungsereignisse aufzeichnen — unter Beachtung von Datenschutz-, Aufbewahrungs- und rechtlichen Anforderungen.
Wichtige EinschränkungDRM sichert keine Kontrolle, nachdem Inhalte legitim an eine Person oder ein Ausgabegerät gerendert wurden. Bildschirmaufnahme, Mitschnitt, Neu-Erstellung, kompromittierte Clients, gestohlene Credentials, Implementierungsfehler und analoge Ausgänge können Beschränkungen umgehen.