CA的同密和多密基础知识.docVIP

CA的同密与多密同密 CA同密技术的起源是为了解决CA替换的过渡问题。当运营商发现自己选择的CA不能满足自己的需要时，会考虑用一个新的CA来取代。替换新的CA，必须考虑到包括系统更换和机顶盒更换在内的成本。一般情况下，系统更换的成本相对较低，因为CA技术提供商为了争夺定单往往会提供比较低廉的价格，但更换原先发出的机顶盒成本却相对较高。在这种情况下，电视台就会倾向于采用同密的方法，让一个数字广播平台同时运行两个CA，原来的老用户继续使用原来的机顶盒，受原先的CA管理；新发展的用户就采用新的CA。两种CA在平台上有个交互期，直到新CA被普遍接受，而老机顶盒逐渐减值直至被完全替代。所以，同密是CA替代过程中的一种过渡现象。 在中国，由于运营商大都没有使用过CA，因此在选择CA的时候为了避免意外，事先选好一个替代产品作为预防措施。运营商让自己的平台上有几种CA同时运行，用户根据自己的喜好选择机顶盒，运营商也可以随时把不合适的CA替换掉。所以，中国的平台在建设初始就成为同密状态，如：中央电视台平台，目前正在同时运行好几种CA。 而实际上，CA的同密面临着很大的协调问题。无论谁与谁同密，都存在着自己被别人替代的危险。DVB协会对CA同密制定了非常严密的指引措施，其从技术角度讲是一种共享加扰器控制字的过程。不同的CA独立对控制字和用户授权指令进行处理，产生自己的加密控制信息和加密管理信息(ECM和EMM)，平台上有几个CA，就会产生几组EMM和ECM，各自遵循自己的规范而互不相干地复合在一个传输流中。但在实施过程中，由于大家要共享一个加扰器所发生的控制字，就必然涉及到协议的共享问题。在一般的CA同密系统里，往往通过IP网络来实现多个CA共享控制字的运作，同时各自把自己产生的EMM和ECM通过IP网送回到加扰复用器，生成相应的控制表单，再统一地发出去。这个过程同样涉及到IP网络上协议共享的协调问题，CA厂商往往在这一点上会产生较大的利益冲突。如果两个CA安装的时间有先有后，前面的CA厂商为了阻碍后面的CA介入，往往会设置很多人为的障碍；如果是两个以上的CA同时进行同密运作，厂商之间常常会产生互不相让的结果，各方都会找出种种理由来攻击对手，营运商只好充当协调人。如此一来，用户和营运者就成了最大的受害者。 因此，世界上的CA同密都有一定程度的障碍，这些障碍显然并非来自技术。而且，实行同密的CA不能太多，因为每个CA都要占据一定的带宽来发布自己的EMM和ECM，多个CA就要占据多个信道，从而过多占用了有效的频带资源。另一方面，尽管各个CA厂商都表示愿意以优惠的价格提供技术，但维护CA是需要成本的，当运营商采用了多个同密的CA，就必然要为维护多个CA付出更多的成本。 选择同密的CA，从专业的角度出发，应考虑这样两个因素： 首先要让后选择的CA尽可能不影响原有CA的运行，甚至可以完全不更动原先的CA，只是共享控制字，这样可以使协调的工作量降至最小，运营商可以获得更大的主动权。在共享控制字的过程中，尽量不影响其他CA的运行，这可以看成CA同密性能好坏的根本判据。在同密时，需要对方配合越多，在实践中就越难实现。虽然中国的运营商希望用同密技术来保护自己的利益，但在实际中，必然会被这些问题困扰。所以，如果能找到一种完全不影响其他CA运行，而仅仅共享控制字，随时可以独立地加到任何一个DVB标准地系统中的CA，就是一种理想的CA。 一种新的技术是将CA通过“外挂”和“内联”两种方式与其他CA实现同密。“内联”是经IP网络实现同密；“外挂”式同密指双方通过IP网络共享控制字，新的CA只读不写，将取得的控制字和有关参数在CAS中进行加密处理后，直接通过复用将EMM和ECM送入数字广播流，这样就能不影响别人的工作而独立实现新的加密。 其次，同密的CA要能够非常容易被卸载和替换。在经过一段时间的运行以后，必定会有一些CA因为性能、价格以及服务等方面的因素而被淘汰。这种CA由于用户数有限，支持费用也很少，服务就会很不到位。所以选择CA时，应该事先考虑到将来被卸载时所产生的后续问题，包括机顶盒如何被平滑地替换或升级。 好的CA产品可以与所有符合DVB标准的加密系统进行同密。同样，好的机顶盒也应能够支持多个CA内核，不论哪种CA被替代，机顶盒都可以进行在线升级，平滑地更换成新的CA，而不用更换硬件。这种机顶盒对每种CA完全平等公平，最符合中国国情。多密 多密(也称重密)是为多个内容服务商建立的平台。每个服务商对自己的内容和模式都有自己不同的定义，开展数字广播的时间也有先有后。系统平台上已有的服务商往往会利用种种手段来保护自己的服务内容，从而保护自己的利益，这种保护是通过CA来实现的。比如跨地区的服务商为了维护自身的利益，不愿意将各地的业务由当地的运营商控制，往往采用自有的CA