CAEPG系统设计.doc

CAS系统设计 系统设计应符合以下要求： CAS应本着标准化原则，完全满足通行国家标准、行业标准以及国际通行标准，在市场上有广泛的使用群体。 CAS应具有良好的开放性，可以和符合标准的不同厂家设备互联互通。必须能够支持2家以上的CA系统。 CAS 必须支持统一管理、分级授权的多级CA 机制。 CAS 必须支持 DVB 公共加扰算法和 DVB 公共接口(CI)；具备 EMM、ECM 信息生成和发送基本模块、信息调度管理模块、 产品授权管理模块等，并且具有开放的同密接口、用户管理系统接口、中间件系统接口、节目播出系统接口及其它新业务应用系统接口等； CAS安全设计方面能充分考虑系统可能受到的攻击，从加密体系、发卡体系、智能卡、系统与外部接口以及公司管理方面都具有安全防护的措施。 CAS设计上应充分考虑了运行的可靠性，所使用设备的可靠性和稳定性都有严格考验的案例。 CAS应具有可管理性，具备健全的网管功能，可对网络、设备进行实时全面的监测。 CAS应具有良好的可扩展性。需要时，可在不影响系统正常工作的情况下自由扩展。 CAS网络规模的支持能力要能满足未来当地最大用户量的需求。 CA 系统应通过国家广电总局的入网认证，需提供入网证书复印件。CAS系统结构 CAS系统应具备的功能 单向功能： 授权管理（预授权、分段授权和授权自动过期） 增强型预授权 AAR技术(分段授权刷新) 智能卡管理 产品管理 节目按频道预订（OPPC） 节目分次预订（OPPV） 节目即兴购买（IPPV） 节目计时付费（IPPT） 免费预览 增强型免费预览 多种高级寻址（支持运营商自定义条件寻址） 节目级别限制（儿童保护） 指纹显示和节目盗版防护 自动密钥循环、更新 支持更新加密算法 支持同密 条件限播（如区域限播） 录像控制 机卡配对 应急节目广播（特别节目锁定） 左滚字幕（屏显信息） 电视短信（机顶盒邮件） 一户多端（子、母卡控制） 支持机顶盒在线升级 PIN 码保护 机顶盒工作时段控制 自动切换（热备份功能） 区域锁定（漫游控制） 支持监管接口 联合授权和多级 CAS 运营 服务器统一管理 组寻址方式下发授权 支持第三方 EIS 系统 支持统一 Loader 系统 支持卡通信保护 支持多种安全芯片 软件抗 DPA 攻击 双向功能： 双向在线授权 VOD 加密，支持预加密和实时加密，支持纯 IP 网络和IPQAM 对抗 DDOS 攻击，由前端动态设置回传服务器的IP 地址 支持 IPTV 系统应用范围 高清晰度数字电视（HDTV）和标准清晰度数字电视（SDTV） DVB-S、DVB-C 和 DVB-T 数字电视广播 流媒体服务和数据广播（DVB Over IP，IP Over DVB） 宽带 IP 网络 实时数据/节目回传业务 商业电视/远程教育/ 电视银行 系统工具 协助用户管理维护CAS的基本工具。 AC 生成和解析工具； CAS 测试工具； 运营商发卡工具。 系统接口 CAS系统需要提供的借口如下： 与用户管理系统的接口 与节目管理系统的接口 与发卡系统的接口 与复用器/独立加扰器的接口 与中间件的接口 同密接口 与 EPG 接口 系统可靠性和冗余备份 用户容量 在保证系统稳定工作的前提下，系统所能支持的用户数不能低于平潭现在以及未来最大用户数量。 备份方案 系统需要具备很强的自动恢复能力，支持热备份，具有高故障容错能力，各个模块功能分工明确，当其中一个模块出现故障时，系统能在故障状态下继续工作。 系统维护 有故障告警功能；可生成系统状态日志和错误信息日志日志以方便维护。 CAS 技术解决方案 区域锁定方案 加密特征码流区域锁定方案 通过CAS 生成加密的区域信息——特征码流，有多少个分前端需要实现区域锁定，就需要生成多少个对应的特征码流数据包，插入到节目流中。当插入特征码流的 RF 节目信号传输到分前端后，先进入解调器解调出主频点ASI 码流，然后通过复用器或者带有 PID 过滤功能的 QAM调制器将主频点ASI 码流中其他地区的区域信息的特征码流数据包通过 PID 过滤掉，只保留当地的区域信息特征码流数据包，这样调制后主频点里就只有当地的区域信息特征码流数据包了。 在终端，机顶盒接收到节目流后，会从主频点中提取区域信息特征码流数据包送给智能卡，由智能卡完成特征码流数据包的解密，并在智能卡中完成解密后区域信息与智能卡区域码的比较，只有当这两个信息对应时，智能卡才开始正常工作，用户正常收看。而当智能卡在异地使用时，两个信息不相符，智能卡停止工作，用户无法收看节目，从而实现区域锁定功能。 一户多端方案 采用字母卡的方式实现一户多端。一张