数字有线电视系统介绍.ppt

条件接收系统 国内CA的状况 相关标准：GY/Z 175-2001，GY/Z 174-2001 现参与的企业有10多家，更多的企业正在加入 总局圈定试点6家 大多数企业处于研发阶段，有较大的技术差距 引进国外技术开发本地化产品是较好的选择 从同密走向多密（多播） 国家信息安全严格管理，国内CA将成为主流 条件接收系统 选择CA要考虑的问题 政策面：总局，密码委，国家和产业的支持 服务：当前和未来服务的可能性 任何一种同收费相关的业务都需要CA厂商的支持 安全性： 安全的历史和商务条件 数据的安全性和算法的安全性 安全性在技术上的保证手段 技术：系统的先进性以及技术的发展 价格：当前和未来系统所要支付的费用 当前的价格并不代表未来系统的费用 STB和中间件 条件接收系统 缩写 CAS：有条件接收系统 EMM：授权管理信息 ECM：授权控制信息 SAS： 用户授权系统 SMS：用户管理系统 MUX：复用器 SMART CARD：智能卡 TRD： 安全加密设备 PPV：节目分次预订 IPPV： 即时购买节目 OSD： 屏幕显示信息 条件接收系统 CA的划分和区别 基于算法的CA，但非通用加扰算法 基于密钥采用DES算法的CA 基于密钥采用Triple-DES算法的CA 基于密钥采用RSA算法的CA， 如：ChinaCrypt 安全性： RSA算法优于Triple-DES算法 Triple-DES算法优于DES算法 条件接收系统 条件接收系统的关键技术： 密码学算法的实现 密钥的生成和传递 ECM与EMM的生成 用户授权系统SAS与用户管理系统SMS 的管理与控制 条件接收系统 密钥体系 加密 解密 Keys Keys 明文 密文 明文 Key公钥 Key私钥 对称密钥 非对称密钥 条件接收系统 算法和密钥 通用加扰算法(DVB标准) 随机控制字CW 5-20秒变换一次 对称密码体系 DES算法，对称密钥(64位密钥） 1975年 Triple-DES，DES的改进算法，128位的密钥 缺点：必须经常更换密钥，密钥传递是大漏洞 2000年以后DES，Triple-DES已被西方国家所弃用 公共密码体系（Rivest,Shamir,Adleman） RSA算法，加解密密钥不同 特别适合开放式环境，如广播，Internet等 缺点：运算速度慢，芯片成本高 条件接收系统 有条件接收系统CAS 密钥结构 管理密钥 私钥（唯一密钥）：用于密钥更新 组密钥：用于解用户EMM 用户唯一密钥：用于解EMM 运营商密钥：不同的运营商 用户授权密钥：解用户授权EMM 节目授权密钥：解节目授权ECM 控制字CW：节目解扰 条件接收系统 CA的基本原理 条件接收系统 CAS系统构成 ECM 发生器 ECM 注入器 EMM 处理器 EMM 注入器 系统监视器 通用接口（CI）模块 IPPV回传通道 TRD加密机/母卡/母盘 用户授权系统 (SAS) 机顶盒数据发生器DDG 条件接收系统 用户授权系统(SAS) 用户授权系统(SAS)的功能是接收SMS发出的请求，产生并离散EMM，然后按优先级，分别存储EMM；注册所有的智能卡，管理密钥和EMM，定义产品、管理授权。 SAS包括EMM发生器、EMM加密处理器、SMS接口和SAS用户界面。 从SMS(用户管理系统)信息中产生 EMM(授权管理信息)(可满足90,000 SMS 需求/小时)；以2千万/小时的速度按月更新EMM；支持多重 SMS(多个节目商共享智能卡)；可远程连接 SMS；可远程连接 EMM 插入器。SAS 是自动化系统，只需很少的人员操作，就可实现大批量处理，包括对4千万个PPV授权进行高速处理。EMM信息放在TRD（安全加密设备）中。 条件接收系统 实例 系统监视器 ECM 发生器 用户管理系统 DDG SAS EMM发生器 用户管理系统 接口 EMM 处理器 SAS 用户接口 EMM 插入器 TRD TOKENMUX 复用器 用户授权系统 机顶盒数据发生器 安全加密设备 6、用户管理系统 此系统和条件接收系统使用专用的接口进行连接，主要对网络中的信号进行商品化定义、管理以及用户收看节目的权限控制和收费。 用户管理系统 SMS基本功能 （1）用户信息管理 用户信息管理负责完成的主要功能是处理与维 护用户的主要信息。 （2）资源管理 资源管理的内容是业务服务所需设备和产品，如IC卡、机顶盒等，主要功能是对资源进行进销调存以及使用状态的管理，包括用户已经购买或租赁使用的资源，如