如何实现CA同密或多密.pdf

如何实现CA 同密或多密 关键词：同密，多密，数字电视，CA，条件接收系统 一、实现CA 同密或多密的目的 CA 同密源于欧洲DVB 组织，它指两个或两个以上的CA 系统对同一个MPEG 传输流进行 加扰。其目的是解决数字电视前端公平竞争问题：运营商让自己的平台上有几种CA 同时运 行，用户根据自己的喜好选择不同品牌、支持不同CA 的机顶盒，运营商也可以随时把不适 合的CA 替换掉。这样运营商就搭建了一个开放的平台，营造了一个开放的、不具排它性的 机顶盒市场，市场运营就不会受制于CA 厂商。 虽然CA 同密从数字前端引入了竞争机制，但是终端市场的机顶盒仍然需要分别依赖前端不 同的CA 系统。即对用户而言买了一种型号的机顶盒就必须接受与该型号匹配的某一CA 厂 商的服务，如果用户想更换CA 服务，就必须考虑重新更换机顶盒的成本，这样对形成一个 大而统一的消费用品市场造成了很大阻碍，基于以上因素从而引入了“多密”概念。多密的思 想是将解扰模块和CA 控制等各CA 厂商需要保密的功能集中于一个独立的模块中，该模块 与机顶盒通过DVB 多密协议标准定义的PCMCIA 通用接口CI （Common Interface ）相连及 通讯，也就是业内经常提到的机卡分离的思想。 二、CA 加/解密原理 条件接收系统由两个相互的部分：加密头端和解密接收控制终端组成，其中每一部分均是一 个特殊的信息过程，采用三重密钥传输机制。在数字传输系统中，三重密钥分别是： * 加解扰密钥CW，它采用一个通用的算法将节目流信息流转换成随机序列的数字流。 * 业务密钥ECMK1 ，它对控制字进行加密，形成授权控制信息ECM 。ECM 信息插入传送 流，大约每几秒钟在传送流中出现一次。 * 密钥EMMK1 ，它将用户管理信息进行加密，形成授权管理信息EMM ，用户管理信息由 提供商的用户管理系统形成用户管理信息，包括用户名称、地址、智能卡号、帐单等等。 EMM 大约每8~10 秒插入传送流一次。 如图所示，加/解密信息流程类似于TCP/IP 七层协议结构： 1] 前端加密的信息流程是从上到下的：控制字发生器按一定时序随机产生加解扰密钥CW， CW 分别传送到加扰器和 CA 系统的控制字加密生成器（ECMG ），加扰器按通用加扰算法 实时加扰视/音频明流，ECMG 将 CW 以及AC （访问控制条件）信息用CA 厂商的私有算 法加密生成ECM 进复用器。另外CA 系统将用户管理信息（如：用户购买的频道信息、有 效时间等）用授权密钥加密生成器（EMMG ）加密生成EMM 进复用器。 2] 机顶盒的解密信息流程则是上面过程的逆过程（从下到上）：机顶盒先根据智能卡上存储 的EMM 密钥解出流中的EMM ，根据该用户的授权信息判断用户在当前时间点是否有权利 收看该频道；如果有授权，机顶盒才继续下一步，即根据智能卡上存储的ECM 密钥解出流 中的ECM ；最后将ECM 中包含的CW 传送给解扰器还原出视/音频明流。 三、同密原理及实现 在实现同密的头端系统中，每套CA 系统都会独立生成一套ECM 与EMM ，同密集成涉及 这些信息流的产生及协调问题。具体同密系统结构图如下： 同密集成中涉及的问题 1 ．授权控制信息 (ECMs) * 当系统起动时，扰码器（Scrambler）自动配置并建立与不同CAS 的连接； * 控制字发生器 (CWG) ，按照循环周期向所有CAS 发出每套节目的控制字(CW) ； * 每套CAS 的ECMG 轮流向扰码器发出回复授权控制信息ECM ，并由同密同步器(SCS) 注入到传输流中。如果使用第三方的加扰设备，多方还要对通信交换的AC （访问标准）进 行事前规划。 * 如果要实现按时段加密功能（如：IPPV ），则需要采用ACG 动态生成AC 条件，通过 EIS 传送加扰组条件完成自动控制。 2 ．授权管理信息 (EMMs) * 每套 CAS 发出EMM 时有两种模式： 持续背景模式(面向全网) 和点播模式 (面向新 的授权) ； * 每套CAS 由各自的EMMG 生成EMM 并注入到传输流中，EMM 上有所属CA 的标记。 * EMM 的生成只与每套CAS 相连的SMS 信息相关，相对比较独立，可以采用私有数据 插入的方式（raw d