DRM系统框架如下图所示。DRM服务端组件包括：1.内容加密：从密钥管理中获取内容加密密钥，对（点播/直播）内容进行加密；2.密钥管理：生成内容加密密钥，将密钥传送给内容加密机；内容加密成功后将密钥发送给密钥网关；3.密钥网关：保存内容加密密钥，并向内容授权服务提供密钥查询服务；4.内容授权：接收来自DRM客户端的内容授权许可证请求，对客户端进行认证，向密钥网关查询内容密钥，封装内容授权许可证并响应请求。服务端组件由DRM技术提供方/解决方案提供方提供成熟的产品，视频平台进行集成。
图中证书服务包括服务端和客户端证书的签发、吊销，在线OCSP和CRL服务，由DTA统一提供。
内容加密、密钥管理的接口定义参见GY/T333/246/334-2020标准（https://developer.trustdta.com/article/ecology?id=4），密钥网关、授权服务、OCSP服务的接口定义参见GY/T277-2019或相应ITU-T DRM标准（https://developer.trustdta.com/article/ecology?id=75）。DTA定义了证书密钥材料分发给证书接收方的格式和接口，而离线证书置入、在线证书置入到DRM客户端的接口，由DRM技术提供商/解决方案提供商定义。
DRM系统框架如下图所示。DRM服务端组件包括：1.内容加密：从密钥管理中获取内容加密密钥，对（点播/直播）内容进行加密；2.密钥管理：生成内容加密密钥，将密钥传送给内容加密机；内容加密成功后将密钥发送给密钥网关；3.密钥网关：保存内容加密密钥，并向内容授权服务提供密钥查询服务；4.内容授权：接收来自DRM客户端的内容授权许可证请求，对客户端进行认证，向密钥网关查询内容密钥，封装内容授权许可证并响应请求。服务端组件由DRM技术提供方/解决方案提供方提供成熟的产品，视频平台进行集成。
图中证书服务包括服务端和客户端证书的签发、吊销，在线OCSP和CRL服务，由DTA统一提供。
内容加密、密钥管理的接口定义参见GY/T333/246/334-2020标准（https://developer.trustdta.com/article/ecology?id=4），密钥网关、授权服务、OCSP服务的接口定义参见GY/T277-2019或相应ITU-T DRM标准（https://developer.trustdta.com/article/ecology?id=75）。DTA定义了证书密钥材料分发给证书接收方的格式和接口，而离线证书置入、在线证书置入到DRM客户端的接口，由DRM技术提供商/解决方案提供商定义。
