【正文】 (p (n))，也就是說e=d39。(modΨ (n))。銷 毀 p ,q及Ψ（n）.得出所需要的公開密鑰和秘密密鑰公開密鑰EK={e, n)。秘密密鑰DK={d, n}。[6]DES算法DES 綜合運用了置換替代代數多重密碼技術是一種乘積碼在算法結構上采用迭代從而結構緊湊條理清楚而且算法為對合運算便于實現效率高。DES 總的來說是非常成功的但同時也不可避免存在一些弱點密鑰較短是DES的一個主要缺陷DES 的實際密鑰長度為56 位就目前計算機的計算能力而言DES無法抵抗對密鑰的窮舉搜索攻擊 1999 年1 月某金會僅用22 小時15 分就成功的破解了DES 目前美國已經正式公布實施高級加密標準AES 來取代DES。[7]EDS算法框圖在密匙控制下16輪迭代的乘積變換64bits明文數據初試置換IP逆初始置換IP164bits密文數據在條 件 接 收系統(tǒng)中存在兩種類型的加密單元，用途如下:(I)對授權管理信息EMM進行加密處理，然后以單獨授權或分組授權的方式發(fā)送到用戶接收終端的相應處理裝置。(2)對授權控制信息ECM 進行加密處理，其中ECM 信息中包含了對業(yè)務的訪問準則信息以及用于解擾的信息。解密操作在接收機進行，通常為了安全性，解密操作和接收機分離，在一個可分離的模塊中運行，如智能卡，以增強系統(tǒng)的保密。CW (Control word):控制字是一種用在加/解擾器中的密鑰。EMM( Entitlement Management Message):授權管理信息是一授權用戶對某個業(yè)務進行解擾的信息。它在發(fā)送端被加密以后與信號一起傳送，在接收端用它打開/關閉單個解碼器或一組解擾器。EMM 即權限管理信息，它屬于系統(tǒng)級的條件接收管理信息[8]。EMM中傳送與用戶權限有關的加密信息。ECM( Entitlement Control Message):授權控制信息是一種特殊形式的電子密鑰信號和尋址信息。它在發(fā)送端被加密以后與信號一起傳送，在接收端被用來控制解擾器。ECM即權限控制信息，它屬于與荃本流相關的CA(Conditional access)管理信息ECM中傳送與碼流控制字有關的加密信息。一般來說,條件接收系統(tǒng)的密碼體系包含加擾控制字的安全傳輸用戶智能卡的發(fā)卡系統(tǒng)前端的安全和用戶智能卡的安全幾方面。條件接收系統(tǒng)的安全性依賴于如何將加擾控制字安全地傳送給最終用戶條件接收系統(tǒng)的主要任務就是保證將加擾控制字傳送給經過授權的用戶,而其它未經過授權的用戶不能夠得到該控制字一般來說,加擾控制字是經過加密后保存在授權控制信息ECM(Entitlement Control Message)中用戶的授權信息則是加密后包含在授權管理信息EMM (Entitlement Management Message)中ECM 與EMM 數據與視頻流經過復用后一起傳送至接收端接收端將接收到的ECM 與EMM 數據傳送給智能卡如果EMM 中包含用戶授權收看該節(jié)目的信息則智能卡就根據這些數據恢復出加擾控制字(CW) 并交給解擾器對視頻流進行解擾用戶就可以正常收看此節(jié)目否則智能卡無法恢復出加擾控制字解擾器也無法對視頻傳輸流進行解擾用戶就無法收看此節(jié)目用戶智能卡的發(fā)卡指的是在用戶智能卡中寫入條件接收系統(tǒng)的初始化信息和用戶的個人化信息一般表現為寫入用戶智能卡密能卡共享用于加解密控制字。系統(tǒng)前端安全需要保證核心密碼設備如密碼卡或加密機的安全不會被解密者非法使用一般采用將核心密碼設備與外界物理隔絕的方法如放入保險箱中或鎖在專用機房中[9]加擾控制字的安全傳輸是條件接收系統(tǒng)密碼體系最核心的部分用于保證加擾控制字只能夠被授權的用戶得到而非法解密者不能得到 這部分的體制也是各個條件接收廠商最具特色的內容用戶智能卡中一般保存有用于解密CW 的各種算法和密鑰 因此用戶智能卡需要能夠防范外界的攻擊不讓非法解密者獲得其中保存的算法和數據這部分的安全性由條件接收廠商和智能卡生產廠商共同保證。對于cw字符段進行攻擊CW 一般比較長且變化頻率比較快 破譯CW 非常困難即使破譯了一個 CW 往往也過了有效期 但是如果 CW 的整個周期序列全部破解對整個系統(tǒng)將是災難性的因此采用安全性較高的CW 發(fā)生器是抵抗攻擊的有效手段。[10]對于加密算法的攻擊對于EDS及RAS算法的破解。對于智能卡的攻擊對智能卡的攻擊通常不是個人所能完成的然而一旦發(fā)生往往是毀滅性的,只能通過換卡來解決。對付攻擊主要有一種是隨機掩蓋法就是在智能卡解密時執(zhí)行一段冗余代碼使該冗余代碼執(zhí)行時消耗的能量是隨機的這樣就可以干擾攻擊者的統(tǒng)計分析了另一種叫靜態(tài)掩蓋法其思想和隨機掩蓋法相似只是冗余代碼執(zhí)行時使得整個解密過程消耗的能量保持恒定以此達到掩蓋的目的。第四章 關于條件接收系統(tǒng)中機頂盒的具體介紹機頂盒(STB)的概念是比較廣泛的。從廣義上說，凡是與電視機連接的網絡終端設備都可以稱為機頂盒。按傳輸網絡和功能劃分，機頂盒可以大致劃分為以下幾種:從基于有線電視網絡的模擬頻道增補器、模擬頻道解擾器，到將電話線與電視機聯(lián)在一起的“上網機頂盒”、數字衛(wèi)星綜合接收解碼器(IRD, Integrated Receive Decoder)、數字地面機頂盒，以及有線電視機頂盒[11]。從狹義上說，我們可以將模擬設備排除在外，按主要功能將機頂盒分為上網機頂盒、數字衛(wèi)星綜合接收解碼器、數字地面機頂盒，以及有線電視機頂盒。這些設備由于具有很好的網絡功能，因此也成為信息家電的代表。機頂盒是數字電視結構體系中的終端部分，直接定義了用戶與數字電視以及其他交互業(yè)務的界面。經營本地電纜的商家及基于地面或衛(wèi)星的運營商通常為用戶安裝這些設備[12]。有線電視機頂盒的基本原理與數字衛(wèi)星機頂盒、數字地面機頂盒相同，只是信號傳輸介質是有線電視廣播所采用的全電纜網絡或光纖/同軸混合網。但由于有線電視網絡較好的傳輸質量以及電纜調制解調器技術的成熟，使得該類機頂盒可以實現各種交互式應用，并被業(yè)界廣泛看好。(1)信道解碼模塊信道解碼模塊包括Tuner(調諧器)和QAM解調器，整個前端模塊的功能就是完成電視信號的信道解碼功能。而QAM解調器的功能就是完成信號定時恢復、載波恢復、數據成型、自適應均衡以及格形數字高清晰度電視機頂盒軟件技術研究與應用(2)信源解碼模塊信源解碼模塊主要包括三個部分:MPEG2解復用芯片ST20TP3，視頻解碼芯片STi7000[13]，音頻解碼芯片STi4000. ST20TP3將MPEG2傳輸流解復用功能和微處理器集成在一個芯片上，它既完成解復用功能，同時所有的系統(tǒng)程序和應用程序都是在ST20TP3上運行的，所以ST20TP3是整個系統(tǒng)的核心[14]。(3)音、視頻后處理模塊這個模塊包括PAL/NTSC視頻編碼器，音頻DAC和音、視頻輸出控制電路。PAL/NTSC視頻編碼器完成PAL制或NTSC制的視頻編碼。音頻DAC將數字音頻轉換成模擬音頻:音、視頻輸出控制電路是根據用戶設置，輸出相應的音、視頻格式[15]。(4)存儲系統(tǒng)存儲系統(tǒng)包括系統(tǒng)DRAM, FLASH ROM, EEPROM、視頻解碼SDRAM 系統(tǒng)DRAM是系統(tǒng)程序和用戶應用程序運行的地方:FLASH ROM存放用戶應用程序的地方。EEPROM用來存放系統(tǒng)和用戶信息，系統(tǒng)中所有的節(jié)目信息也都放在EEPROM中，視頻解碼SDRAM用作視頻解碼緩沖區(qū)和OSD數據存放區(qū)域[16]。(5)外圍設備和輸入輸出接口這部分包括一些與外界的接口和控制電路。ST HDVT機頂盒的硬件構成音視頻輸出控制TunerQAM解調器ST20TP3復位控制JTAG接口DRAMFALSHROMSDRAMSTi7000STi4000PAL/NTSC視頻編碼器DACModulatorEEPROM遙控器控制芯片前段板控制芯片顯示選擇開關某些付費電視運營商擔心他們所資助的或以其它方式投資的機頂盒有可能會被其它打算從機頂盒設施中獲益的廣播提供商“劫持”[17]。絕大多數付費電視運營商希望只有他們才能拿到提供用戶界面的機頂盒軟件。解決這些擔心的方法是確定只出合法的一方進行機頂盒軟件的更新。驗證密鑰駐留在機頂盒閃存中的啟動塊區(qū)或盒中安全硅片中[18]。，可是這樣的操作成本大約是每處理一個機頂盒12美元[19]。這樣的成本將使盜版者難以達到足以取得商業(yè)利潤的破密規(guī)模。更為切合實際的擔心應該是關于裝載程序能否在任何條件下保證其可靠性的問題[19]。逐一處理機頂盒所需的令破密者望而卻步的成本，同時也會使合法的運營商在編碼下載機制出現故障時遭遇到嚴重的問題。機頂盒的軟件要隨時升級，一方面升級程序自身要升級，另一方面可以升級業(yè)務程序[20]致謝感謝我的導師張有志教授的悉心指導和教誨，張老師淵博的學識，敏銳的思維、誨人不倦的精神，嚴謹的治學風范和對問題的深入分析、概括及抽象能力使我獲益非淺、受益終身他嚴謹的治學態(tài)度、仁厚的師長風范和平易近人的為人，將成為我今后治學、工作和做人的榜樣。再次 ，要感謝我的家人，正是他們的全力支持，我才能順利的完成大學期間的學習和論文的撰寫工作!參考文獻1. ISO/IEC 138181, Generic Coding Of Moving Pictures and Associated Audio,Part1: Systems, Nov. 19932. ISO/IEC 138182, Generic Coding of Moving Pictures and Associated Audio, Part2:Video，Nov 19933. ISO/IEC 138183, Generic Coding of Moving Pictures and AssociatedAduio,Part3 : Audio, 4. ST20TP3 Programmable Transport IC For DVB Applications, preliminary data,SGSTHOMSON, January 19985. ETR 162 Digital broadcasting system for television, sound and data services。Allocate of Service Information (SI) codes for Digital Video Broadcasting(DVB)system6. ETR 289 Digital Video Broadcasting (BVB)。 Support for use of scrambing andConditional Access(CA) within digital broadcasting system7. ETR 211:Digital broadcasting systems for television。Guidelines onimplementation and usage of service information8. EVALATV Development Platform for High Definition Applications, preliminarydata, SGSTHOMSON, August 19989. ST20 Embedded Toolset User Manual, SGSTHOMSON, August 199810. STLite/OS20 RealTime Kernel Reference Manual, SGSTHOMSON, July 199811. Netravali A. teal. Digital television’s Perspective. Proc. IEEE, 1995, 83(6) :pp834842. 人民郵電出版社1997，‘1999(5): 101315，(6): 6265，(7): 79(7): 151818. EN 300 429 V structure, channel coding and modulation for cablesystems.(1998一04)(9):1622，(9): 26302條件接收技術的進步研究Wim Moojjlrdeto 顧問,荷蘭摘要最近幾年以來條件接收技術的進步是非常重要的，無論在應對商業(yè)關系的變化，數字電視的廣泛應用, 半導體制造業(yè)能力的改進等等。這個組合引起條件接收技術的發(fā)展有趣的連鎖反應的因素, 從相關領域到條件接收，這種技術都得到了廣泛的應用。這篇文章分析在這一方面的改變商業(yè)的和科技的環(huán)境而且描述它如何影響有條件接收技術的某方面。分析也展示出變化中的環(huán)境的不同反應。許多反應被認為是這方面的觀念的重新思考。文章也描述這些新的條件接收觀念如何在兩者的申請領域和費用效力中延長。結果是存在一種觀點來概觀條件接收技術的最近進步。介紹條件接收技術的區(qū)域進步是和在進化的各種不同的階段中是不同的。 主要因素是不變的推進力為收費電視服務的有效保護。這廣泛地被相信為逐漸增加的數字電視市場廣泛地相信。由于收費電視的困難操作的環(huán)境維修供給者,條件接收技術正在消費者中領先方法導向的無慮技術。新的發(fā)展在固定通路廣播服務方面將會最后在其他的安全申請中被采用。 效果有在智能卡中被示范，而且發(fā)現它的無慮微處理器技術是在條件接收方面為廣播的服務第一重要的市場。相同的技術然后是在其他的使用范圍。這篇文章首先介紹條件接收一般的原則以及在收費電視申請中的技術。 它然后繼續(xù)從模擬電視到數字電視討論如此的技術進化。在這些描述清楚的視野中浮現在那之上不變地變更安全的有關為了要改良那全部的收費電視的保護維修。 文章對時間比較長的歷史背景的最近條