随着计算机网络技术的飞速发展以及信息化建设的推进，数字信息在企事业单位内以及人们的日常生活中发挥着越来越重要的作用。然而，由于数字信息具有易于复制、修改和传播的特征，使得带有敏感信息的数字内容容易被窃取和泄漏。因此，如何有效实现数字内容保护已经成为多媒体领域研究的热点问题。其中，数字版权管理(DRM)技术在保护数字内容方面发挥了重要的作用，但是DRM系统缺乏有效的访问控制机制，限制了DRM技术在企业内部数字内容保护方面的应用和发展。 本文以企业内人员数量多、需要保护的敏感信息众多且分布分散为背景，从保护数字内容的安全性、提高授权管理的灵活性出发，深入分析了数字版权管理技术和现有的访问控制模型。研究和探讨了一种新的访问控制模型来适应DRM在企业环境的应用。本文主要进行了以下三方面的研究： 首先，介绍了数字版权管理的相关技术及其在保护电子文档方面的应用，分析了DRM中的访问控制模型的研究现状，以及将其应用到企业时存在的问题。 其次，分析了访问控制模型的研究状况及发展，在基于角色的访问控制模型的基础上，提出了基于角色资源树的访问控制模型：R—Rt—BAC模型。该模型以角色为基础，将客体资源按照属性进行抽象和划分，把客体资源组织成资源树，在角色上对资源树中的结点进行授权。用户通过角色获得对资源结点的访问权限。该模型通过引入角色和资源树的概念提高了对用户和客体资源的有效管理，同时也保护了客体资源的安全性。 最后，将R—Rt—BAC模型应用于基于DRM的电子文档保护系统中，详细介绍了系统中与访问控制有关的管理模块和文档使用控制模块的设计与实现，对系统进行测试，测试结果表明R—Rt—BAC达到了保护数字内容的安全性和提高授权管理的灵活性的目标。