CA同密与多密.docVIP

CA同密与多密 【关键词】：同密：SimulCrypt 多密：MultiCrypt 控制器发生器：CWG 授权控制信息：ECMG 授权管理信息：EMMG 一、 实现CA同密或多密的目的 CA同密源于欧洲DVB组织，它指两个或两个以上的CA系统对同一个MPEG传输流进行加扰。其目的是解决数字电视前端公平竞争问题：运营商让自己的平台上有几种CA同时运行，用户根据自己的喜好选择不同品牌、支持不同CA的机顶盒，运营商也可以随时把不适合的CA替换掉。这样运营商就搭建了一个开放的平台，营造了一个开放的、不具排它性的机顶盒市场，市场运营就不会受制于CA厂商。 虽然CA同密从数字前端引入了竞争机制，但是终端市场的机顶盒仍然需要分别依赖前端不同的CA系统。即对用户而言买了一种型号的机顶盒就必须接受与该型号匹配的某一CA厂商的服务，如果用户想更换CA服务，就必须考虑重新更换机顶盒的成本，这样对形成一个大而统一的消费用品市场造成了很大阻碍，基于以上因素从而引入了“多密”概念。多密的思想是将解扰模块和CA控制等各CA厂商需要保密的功能集中于一个独立的模块中，该模块与机顶盒通过DVB多密协议标准定义的PCMCIA通用接口CI相连及通讯，也就是业内经常提到的机卡分离的思想。 二、 CA加/解密原理 条件接收系统由两个相互的部分：加密头端和解密接收控制终端组成，其中每一部分均是一个特殊的信息过程，采用三重密钥传输机制。在数字传输系统中，三重密钥分别是： * 加解扰密钥CW，它采用一个通用的算法将节目流信息流转换成随机序列的数字流。 * 业务密钥ECMK1，它对控制字进行加密，形成授权控制信息ECM。ECM信息插入传送流，大约每几秒钟在传送流中出现一次。 * 密钥EMMK1，它将用户管理信息进行加密，形成授权管理信息EMM，用户管理信息由提供商的用户管理系统形成用户管理信息，包括用户名称、地址、智能卡号、帐单等等。EMM大约每8~10秒插入传送流一次。 三、 同密原理及实现 在实现同密的头端系统中，每套CA系统都会独立生成一套ECM与EMM，同密集成涉及这些信息流的产生及协调问题。 1．授权控制信息 (ECM’s) * 当系统起动时，扰码器自动配置并建立与不同CAS的连接； * 控制字发生器 (CWG)，按照循环周期向所有CAS发出每套节目的控制字(CW) ； * 每套CAS的ECMG轮流向扰码器发出回复授权控制信息ECM，并由同密同步器(SCS)注入到传输流中。如果使用第三方的加扰设备，多方还要对通信交换的AC进行事前规划。 * 如果要实现按时段加密功能，则需要采用ACG动态生成AC条件，通过EIS传送加扰组条件完成自动控制。 2．授权管理信息 (EMM’s) * 每套CAS发出EMM时有两种模式： 持续背景模式(面向全网) 和点播模式 (面向新的授权)； * 每套CAS由各自的EMMG生成EMM并注入到传输流中，EMM上有所属CA的标记。 * EMM的生成只与每套CAS相连的SMS信息相关，相对比较独立，可以采用私有数据插入的方式注入复用器，只要在CAT表中指明相应CAS的EMM的PID值即可。 3．DVB服务信息 (SI) * 必须在尽早时期确定服务信息发送方式，主要包括SDT、EIT、BAT的发送以及与各CAS的接口信息交换； * 服务信息可在多个位置产生：复用器、位于复用器后面的扰码器内或第三方SI表格生成器。对于涉及多家厂商的复杂系统，建议由系统集成商提供第三方SI表格生成器，以避免不同CA厂商出于自身利益相互推卸集成责任。 4．接口连接 * DVB同密构件中的接口是基于标准的TCP/IP连接，通过TLV数据结构交换信息及相关参数； * 通讯方式主要有两种：TP和SECT * 数据输入有三种方式：Transport Packers , MPEG sections , raw data(未加工数据) 5．PSI表格规范 每一个ECM都需要由PMT表指明其各自在流中的PID，同时每一个EMM也同样需要由CAT表指明其各自在流中的PID值。 一般情况下，同密集成中PMT表都是由复用器产生的，而CAT表可以由CA厂商协商由一家CA系统来发送，其CAT表生成器中包含其它CA的相关信息。由于CA厂商间的利益冲突，如果由某一家CA厂商来主导发送关键的表格，就会造成其它CA系统依附与这家CA，形成主从关系，导致不公平竞争。因此大多数情况，由第三方的复用器生成CAT表就可以做到相对比较中立。 同密技术小结 四、 多密原理及实现 多密是指机顶盒加密系统的接口。也就是所谓的机卡分离，即同一厂家生产的机顶盒可以用于多种不同的加密系统，其优点是机顶盒的生产与运营商和加密厂商无关，机顶盒可以在商店直接销售。 机卡分离方案要求机顶盒本身不存在与加密有关的软硬件，