数字电视条件接收系统浅述.pdfVIP

口 数字电视条件接收系统浅述 江苏省扬州市广播电视局徐俭 摘要：本文介绍了数字电视条件接收系统的基本原理、主要部件和条件接收管理功能，详细分析了 条件接收系统的多级分层密钥加密体系，并对条件接收系统设计和实施时注意事项进行了概括和总结。 关键词：条件接收系统多级分层密钥加密体系加解扰加解密 数字电视广播开播、运营和发展，节目制作商和广播运营商需要巨额的财政支持，以制 作和播发精品节目，并保护版权，单纯广告收入显然不够，因此必须对数字电视用户收取一定 的收视费用，用户实际上也愿意支付一定费用以欣赏到更多的精品节目、获得更好的服务。条 数字电视综合利用不可缺少的部分，CAS负责完成用户授权控制与管理信息的获取、生成、加 密、发送以及节目调度控制等工作，保证只有已付费的被授权的用户才能收视节目，从而保护 节目制作商和广播运营商的利益。 1 CAS基本原理简述 辅助数据传输流(TS)与一个加扰伪随机序列做XOR运算，这个伪随机加扰序列的生成由控 (EMM)数据流中传送，而PDK存放在用户智能卡(Smart 和业务信息(SI)等数据流，经系统级复用器复用在一起，从发送端经传输信道传送给接收端 机顶盒(STB)。对于已经缴费的用户，其智能卡就会被授权，STB从接收到的已加扰传输流 130CCNS2003中国电视传媒与一络发■离■会议 B数字电视与扩展业务口 CAS基本原理疗桩l冬{ 解扰器对已加扰传输流(TS)进行解扰后，再进行节目级解复用。 2 CAS的多级分层密钥加密体系 CAS通过在DVB前端对节目进行加扰处理、对用户进行寻址控制、在用户端进行可寻址 解扰，确保已付费的授权用户能收视节目，未授权用户则无法收视。加密算法和加密体系是确 保CAS安全有效工作的关键，可通过更换加密算法、提高加密算法强度和密钥长度、或者密 通过EMM传送给接收端，而PDK也以加密形式存储在智能卡中。在接收端，已授权用户用 智能卡按照相反的次序依此解出PDK、SK、CW，最终完成节目内容的解扰。 2．1加密算法 对加密算法的基本要求是不能轻易地被破译，且解密算法运行所需的时间不应太长。加 密算法主要有两种：(1)秘密密钥加密算法：在密钥源产生密钥之后，采用秘密信道将秘密密 钥传送给用户，发送者加密与接收者解密要使用同一密钥，发送者不仅要传送加密后的数据， 还要将密钥传送给接收者。秘密密钥加密算法主要有DES算法和DES的各种改进算法。(2) 公开密钥加密算法：有公开密钥和秘密密钥两个密钥，只有二者搭配使用才能完成加密和解密 的全过程，发送者利用公开密钥加密，只有具有秘密密钥的用户才能解密，公开密钥加密算法 虽然处理速度较秘密密钥加密算法慢，但公开密钥加密算法中各个用户在接收端进行解密所用 的密钥不必通过信道传送，因此具有更高的安全性和加密强度，公开密钥加密算法还可实现数 字签名，数字证书、在线支付等功能。目前应用较广的公开密钥加密算法主要有RSA算法等。 2．2加密体系的选择 目前CAS可选择的加密体系有两种：(1)多级分层密钥加密体系，上一层密钥用来对下 131 中置电视传撼与—络发■毫■会议CCⅣS20D3 口 一层密钥加密，这种加密体系需要传输加密信息，宜采用两种加密算法相结合的方式。CW按 密钥SK)进行加密时，对加密算法的运行速度要求不高，但对安全性要求较高，可采用RSA 算法。(2)将所有与加密有关的密钥、算法等秘密信息内置于一个用户端模块(如智能卡)中， CAS只要发出对智能卡的激活信号，使其处于工作状态，智能卡就使用存储的密钥和解密算 法进行解密，这种加密体系不需要传输密钥。 2．3对传输流的加扰和解扰 辅助数据传输流(TS)和伪随机序列发生器产生的伪随机序列做XOR运算，伪随机序列发生 器的初始条件受控于控制字(CW)。接收端拥有收视授权的STB在解扰