从破解主体来看ca系统面临的问题.pdfVIP

数字电视 有线电视技术 徐继东 浙江广联信息网络有限公司 不久前，在www．dvbcn．com网站上盛传，某市一前国内相关法律尚不健全，加上取证困难，因此难以 数字电视用户破解了当地的条件接收(CA)系统，并达到令人满意的效果，而在法制相对完善的国家和地 在网上详细说明了其破解过程和相关数据。且不论该 区，情况则相对来讲比较好；二是厂家要建立完善的 事件的真伪，却由此引发了笔者对近几年在数字电视 管理制度，降低泄密的可能性；三是采用一些技术手 条件接收系统跟踪和研究的认真总结，汇总成本文， 段去减小内部人员泄密的危害。举例来说，对于常见 供业内同仁交流共享。 的密钥泄漏现象，如果CA系统采用的是对称的密钥 条件接收系统(CA系统)是现代数字电视系统的体系，即加密的密钥与解密的密钥相同，那么内部人 重要组成部分，是数字电视节目安全传输的重要保护 员泄漏一个密钥就意味着整个加密体系同时被泄漏， 工具，是保障运营商商业利益的核心措施。正因为如 危害就会很大；而如果采用非对称的密钥体系，有公 此，CA技术的发展一直是在破解与反破解之间进行 钥与私钥之分，两者不同且难以互相推导，则即使公 博弈，同时这也是条件接收行业一个经久不衰的话 钥被泄漏，也不会影响私钥的保密性。一个安全的加 题。 密系统，其密钥的生成和分发必须全部采用黑箱作 仔细分析CA系统的设计、集成、使用等过程，大 业，即密钥由专用设备自动生成、校验和传递，任何人 致可以把破解主体分为以下四种。 都无法在过程中直接接触密钥。因此，采用科学的CA (1)CA厂商自身 系统体系设计，可以有效地减小个人在保密体系中的 堡垒最容易从内部被攻破，因此CA厂商本身的 影响力，从而对内部泄密事件的发生起到一定的防范 技术保密工作非常重要。通常来说，由于CA厂商自 作用。 身原因造成的破解主要有两种情况。 (2)合作厂商 第一，CA厂商出于市场策略的考虑，为了推广新 为了保证cA系统与机顶盒中的硬件及其他软 的版本，而主动对旧版本进行破解。这种破解情况几 件的融合，CA厂家需要向机顶盒设计者提供一些接 乎不可能防范，但是CA厂商对这种手段的使用非常 口协议，将所谓的CA 谨慎，以免对自身的信誉造成危害，因此这种破解出 盒厂家，在将CAK移植到机顶盒中这个过程中，作为 现的几率非常小，即使出现也是极小范围的，不会对 合作伙伴的机顶盒厂商、芯片厂商可能会接触到一定 运营商造成利益上的巨大损失。 的破解CA系统的机会。 第二，CA厂商的核心技术成员出于某种原因，对 第一，对于机顶盒厂商来说，出于移植CAK的需 技术资料进行泄漏。对于这类情况的发生，各CA厂 要，要了解CA系统的一些相关接口协议。某些违背 商一般会从三方面途径去进行防范，一是借助法律手 商业道德的机顶盒厂商可以在掌握足够多的信息后， 段，与核心技术成员签署相关保密协议，但是由于目 制造盗版机顶盒，以牟取非法利益。对于这种现象的 万方数据 有线电视技术 数字电视 防范，一方面要求CA系统在技术上进行科学的设 发挥自身的技术特点，提高安全等级。 计，提高自身的安全性，不留任何后门，以免从终端的 (4)普通用户 漏洞对CA系统进行破解。另一方面要严格控制机顶 这里的“普通用户”也就足通常所晓的“黑客”，这 盒接口协}义的集成，要对机顶盒厂商进