随着计算机通信网络、流媒体和压缩等技术的发展和应用,数字内容服务己成为软件产业乃至整个信息产业中发展最快、最具市场前景的领域。但是数字内容很容易就被复制、篡改和传播,这给数字内容版权保护带来了极大的挑战,数字内容的信息安全、版权保护以及认证问题日益突出。DRM(Digital Rights Management)数字版权保护系统应运而生,当今使用最广泛的DRM均是基于PKI(Public Key Infrastructure)公钥体系以及其相关技术,这很好的解决了版权管理的通信安全和认证安全难题。PKI公钥体系使用数字证书技术来完成DRM管理系统中的多方认证以及密钥管理。本文详细研究了数字版权管理技术的模型、权限描述语言、技术标准以及解决方案,同时也详细研究了PKI公钥体系的相关技术其中主要包括密码技术、数字签名、CA认证技术、数字证书标准。接着着重介绍了数字证书和证书撤销列表实现途径以及LDAP(Lightweight Directory Access Protocol)轻量目录访问协议和OCSP(Online Certificate Status Protocol)在线证书状态协议。然后介绍了PKI中数字证书管理的模型,在这个模型上设计了一个DRM数字证书管理管理系统,主要实现了数字证书的申请、验证、签发、更新、撤销等操作。由于是使用数字证书来控制数字内容的权限,因此一个很重要的问题被提出：DRM系统如何实现权限迁移以方便消费者购买和使用数字内容。所以在本文第五章最后给出一个基于E-Cash的权限迁移模型,该模型很好的保证了数字内容的合理使用,并保证了数字内容不被非法使用。同时在权限迁移的过程中不需要依赖特定设备,这大大增加了数字内容使用的灵活性,也增加了消费者购买数字内容的积极性。本文最后对全文做了总结并对数字证书管理和DRM权限迁移等技术做了展望。