卫星数字电视系统缺陷及解决思路探究.docVIP

卫星数字电视系统缺陷及解决思路探究随着家用卫星数字电视的迅猛发展，卫星数字加密电视已渐渐走入千家万户。接收卫星加密电视必须拥有卫星运营商提供的解密卡，当前解密卡较贵，市场上便出现了提供商非法将正版解密卡的控制字CW（Control Word）信息以较低的价格有偿共享给多个用户，从中牟取暴利的现象，本文就导致控制字CW被共享的原因进行了专业分析，并提出了有效应对该系统缺陷的六大解决思路，从而有效打击共享服务提供商，保护卫星运营商的合法权益，促进卫星数字加密电视的健康发展。 引言 DVB-S卫星数字直播系统标准是为了满足卫星转发器的带宽及卫星信号的传输特点而设计的，目前国内卫星数字电视市场广泛采用该标准。其版权保护主要是基于CAS(Conditional Access System) 条件接收系统，原理是传输合适的控制字CW（Control Word）到解扰端来控制整个加解扰节目过程的系统，并且仅当某个用户被授权使用某项节目时，才将解扰控制字传输给该特定用户，实现节目传输过程中的加密保护。条件接收的核心是控制字CW数据传输的控制。在较长一段时间里，在基于DVB标准传输的卫星加密节目市场中，一直存在着将解密信息CW控制字通过互联网等进行传播，非法盗看卫星节目的现象。近年来，随着卫星数字化高潮期的到来，此类问题也开始在卫星数字电视市场出现，这种方式通常被称为CW共享。 现状 正规的加密卫星电视接收需要一机配一正版卡，由于正版卡的价格较昂贵，共享服务提供商通过各种渠道将一张正版卡上的CW数据以较低的价格有偿共享给多个用户使用，从中牟取暴利。这样卫星运营商的合法权益受到侵害，也扰乱了国内卫星数字电视市场的正常秩序。 目前市场中出现了两种CW数据共享渠道，非法接收加密卫星节目，一种是通过网络共享CW，还有一种是通过卫星共享CW。 1网络共享CW接收 网络共享CW接收如图1所示，共享服务器将特定加密频道的ECM送到相应正版卡里，正版卡解出CW后返回共享服务器，共享服务器通过网络等渠道将CW传播给盗版用户的非法终端。共享服务器设置多个读卡器和智能卡，提供非法终端用户收看不同频道的数字卫星电视。 2 卫星共享CW接收 卫星共享CW接收的基本原理如图2所示，它是最近新出现的一种共享渠道，它从卫星上下载所提供共享信号全部的ECM及相应的CW数据，并存储到共享接收机的共享密钥FLASH存储器中，当共享接收机接收加密信号时，向共享密钥FLASH发送ECM请求给正版卡，共享密钥FLASH从正版卡中发送匹配的CW给接收机，从而解出图像。 缺陷存在的原因 CW共享之所以能够发生，主要源自DVB体系架构设计本身。在DVB同密体系架构中，加解扰与加解密是分离的两个过程：加扰由前端加扰设备完成，解扰由机顶盒芯片的解扰电路实现；加解密主要完成对加解扰控制字的保护，控制字在前端由加扰器生成后，利用CAS(Conditional Access System)有条件接收系统的加密机完成加密，解密由CA系统提供的智能卡完成。 在同密情况下，CA系统的边界被定义为“在前端对CW加密到终端智能卡把CW由密文解成明文”，而对“从智能卡把CW解密完成并通过接口送给机顶盒之后的过程”则没有明确界定。 另外，由于机顶盒芯片标准化生产的需要，机顶盒芯片缺省被要求在支持不同CA系统时没有差异，在这种理念下，机顶盒芯片上设置的CW接口通常被采用以明文传递。 六条解决思路 从前面的分析可以看出，CW共享是DVB体系存在的一种缺陷。为了避免合法CW被窃听、共享，主要有如下技术解决思路： 1 CW加密通讯和机顶盒安全芯片，其中CW加密通讯是通过对机顶盒与智能卡之间进的行加密通信实现保护，机顶盒安全芯片实现了从智能卡到机顶盒解扰电路之间的安全通路，使得CW明文仅在解扰电路内部出现，外部无法获取。这种预防措施应该说是目前较好的方式。其不足之处在于：一方面，由于在芯片中预埋了CA厂家相关的密钥，因此具有一定的锁定性，可能增加运营商更换CA系统的成本。另一方面，目前已经大量使用的机顶盒未采用安全芯片，这些用户也存在CW共享的风险。 2运营商可根据情况采用的一些技术手段，例如运营商通过发送未被破解的指令，对共享服务器软件漏洞的攻击，使共享服务器无法正常工作；或通过缩短数据包的发送频率，毕竟共享软件用户手里没有全套的智能卡资料，发一些奇怪的命令和超长超短的命令，可能会处理出错，造成通过网络共享CW的大批共享用户由于接收CW不及时而收视黑屏。 3限制正版卡读写次数以增加共享服务器的成本等。限制ECM解密次数，会限制到共享服务器的运作。这种方法会使共享服务成本大大增加，因为服务器上现在需要更多的卡解密所有