Systém DRM môže vyjadrovať a vymáhať podmienky týkajúce sa toho, kto alebo čo môže obsah otvoriť, ako dlho, na ktorých zariadeniach a či je povolené kopírovanie, tlač, modifikácia alebo redistribúcia.
Typický návrh šifruje obsah a uvoľňuje použiteľný kľúč alebo licenciu po kontrole identity, zariadenia, oprávnenia, času alebo iných obmedzení. Výrazy práv, licenčné služby, klientske vymáhanie, kontroly výstupu a niekedy fingerprinting alebo watermarking spolupracujú; presný model sa líši podľa médií a podnikového kontextu.
Kľúčové body
Politika a oprávnenieDefinovať povolené akcie a obmedzenia pre aktívum, asociovať ich s používateľmi, účtami, predplatnými, rolami alebo zariadeniami a udržiavať pravidlá zrušenia alebo expirácie.
Chránené doručovanieŠifrovať alebo balíčkovať obsah, autentifikovať licenčnú transakciu, chrániť kľúče a viazať autorizačné rozhodnutia na klienta alebo vykonávacie prostredie tam, kde je to vhodné.
Vymáhanie a dôkazyNechať autorizovaného klienta vymáhať podporované obmedzenia a zaznamenávať relevantné licenčné alebo používateľské udalosti pri rešpektovaní požiadaviek súkromia, uchovávania a práva.
Dôležité obmedzenieDRM nezabezpečuje kontrolu potom, čo je obsah legitímne renderovaný osobe alebo výstupnému zariadeniu. Zachytenie obrazovky, nahrávanie, re-vytvorenie, kompromitovaní klienti, ukradnuté poverenia, implementačné chyby a analógové výstupy môžu obmedzenia obísť.