CN200710203013.9，终端申请证书的方法，本发明涉及DRM技术。本发明提供一种既安全又灵活的申请证书的方法。终端申请证书的方法，包括以下步骤：a.终端生成公钥/私钥对；b.终端使用用户信息和公钥生成证书请求文件，将证书请求文件发送至证书颁发中心；c.证书颁发中心验证用户信息合法后签发用户证书；产生并保存随机数，再将随机数用所述公钥加密；d.证书颁发中心发送用户证书与加密后的随机数至终端；e.终端使用私钥解密随机数，将解密后的随机书发送至证书颁发中心；并检测私钥与证书是否匹配；f.证书颁发中心比