Le DRM (Digital Rights Management) ou la gestion des droits numériques a pour rôle le contrôle d’accès et l’utilisation des contenus numériques produits par les détenteurs de droit d’auteurs. Pour ce faire un langage d’expression des droits est nécessaire. Le langage MPEG-21 REL est le standard adopté pour exprimer les licences. On propose dans cet article l’amélioration de la politique de sécurité des systèmes DRM et de l’expressivité du langage MPEG-21 REL par l’introduction des concepts inspirés du modèle de données Or-BAC (Organization Based Access Control). Cette amélioration sera illustrée par des exemples de scénarios d’usage.

Digital Rights Management (DRM) allows controlling the access, the use and the diffusion of digital contents produced by the rights holders. With this intention, a right expression language is necessary. The MPEG-21 REL is a standardized language used to express the licenses. In this paper, we propose an improvement of the security policy and expressivity of MPEG-21 REL by introducing concepts based on the Or-BAC (Organization Based Access Control) data model. This improvement will be illustrated by some use cases.