加密(CADRM)系统介绍概要.docxVIP

加密（CA/DRM）系统概述多媒体联播平台作为一个公共服务平台，其内容的安全性是本项目的关键点，需要解决内容的防篡改、防盗链等问题。永新视博CA/DRM系统可以很好的完成对内容的加密保护，运营商可通过CA/DRM系统对用户进行授权控制及授权管理，使得合法终端能够播放合法的服务或者节目。系统框图架构设计前端系统前端工作原理：节目编排器按照与CAS的接口集成规范生成节目单文件（.xml格式）发送给加扰器，其中包括DRM信息，比如：节目时长、过期时间、播放次数、播放流量。加扰器根据节目单文件从节目源中取对应的节目文件File并使用Blockkey将文件加扰为File＇，再将Blockkey和节目单文件发给CA进行处理。CA使用加密算法将Blockkey加密为Blockkey＇返回给加扰器，加扰器将Bloakkey＇和DRM信息合并为一个权限文件，再将File’文件和权限文件发送给存储设备。播发系统根据自己的播发策略，将存储在存储设备上的加扰节目文件和权限文件推送出去。最后CA系统将根据用户的缴费情况来给用户发送授权指令。终端系统现在市场上存在的终端按安全级别可分为两种：高级安全终端(采用高级安全芯片)和普通终端(采用非高级安全芯片)。高级安全终端利用密钥和算法构筑了一个安全通路，使得解扰明文(BlockKey)仅在硬件电路中存在，具有高安全性。使用高级安全终端的工作原理：终端机顶盒接收到