开放SMS接口与提供CMM的CAS及其安全性研究.pdfVIP

杨锋1 钟诚‘米爱中。2罗程1 1广西大学计算机与电子信息学院，广西南宁530004 2焦作工学院计算机科学与技术系，河南焦作454100 摘要条件接收系统CAS是保证数字电视系统安全运行的子系统。本文首先分析CAS的基本 原理、CAS中密码系统．同密与多密等技术；然后在原有CAS的基础上提出一种新的开放SMS接 口与提供CMM的CAS，以确保数字电视系统能提供更多安全的增值业务，并讨论密码系统选择、 入侵检测等安全技术。 关键词条件接收系统用户管理系统商务管理信息密码系统入侵检测 1 引 言 Access 条件接收系统CAS(Conditional System)是数字电视系统中的一个重要子系统，它拓展了广 挢电视运营商的管理手段，能够使运营商对用户收到的信息进行远程控制，它被认为是广播电视行业打 破以广告为主要收入的单一经营理念，实现多元化经营的技术基础。条件接收综合了加扰解扰、加密解 密、网络安全、芯片设计、数据库管理等技术…，成为数字电视领域一个夺目的闪光点。随着个性化服 务的推进，运营商和服务商必将在数字电视上推出更多的增值业务以增加收益，比如在传统的电视购物 中加上立即订货付费的功能，这样便能捕捉做到用户的第一购买欲。这就需要更加开放，更加安全，更 多功能的CAS来保护整个数字电视系统平台的正常有效运行，以确保运营商、服务商和用户三方之间的 利益。 2第二代CAS 2．1 CAS的基本原理 第二代CAS是随着数字电视的出现而产生的¨J，其体系结构如图】所示。主要由3个主要模块构成： ①用户管理系统SMS(Subscriber ManagementSystem)，实现对数字广播电视条件接收系统用户的管理， 包括用户信息、用户设备信息、用户授权信息、财务信息等的记录、管理和维护，并为运营商提供友好 的操作界面。②加扰解扰模块，通过控制字CW(ControlWord)对信号码流进行变换、反变换恢复原始码 Control 了终端的授权信息， 用户订购节目信息等；解密时首先从码流中分离出ECM和EMM，然后根据存储 +基金项目： 广西科学基金(桂科自0339008)和广西大学博士科研基金(B0309031)资助项目． 作者简介；杨锋(1979一)，男，硕士研究生，主要研究网络并行计算、网络安全； 钟诚(1964一)，男，博士，教授， 主要研究网络并行计算、网络安全、生物信息处理算法；米爱中(1977-)，男，硕士研究生，主要研究网络并行计 算、网络安全：罗程(1975-)，女，工程师，硕士研究生，主要研究网络并行计算、网络安全。 在智能卡中的本地密钥依次解出上层密钥直至CW。 号 号 号 图1第二代CAS的体系结构 图2开放SMS接口与提供CMM的CAS的系统结构 以直接用来生成解扰序列，所以必须通过加密的方法传输到接收端。可见CAS的关键在于对CW的安 全传输，就是把可以控制解扰的CW安全地传输到经过授权的接收者。利用授权控制信息ECM把加密 后的CW发送到接收端，而加密控制字的业务密钥keyl通过用户密钥Key2进行加密利用授权管理信 卡解密．恢复出业务密钥Key／．再利用Key／恢复出控制字CW，并送至解扰器用来解扰，恢复出正常 的比特流。 2．2 CAS中密码系统的选择 2．2．1 业务密钥的选择 须