dvb有條件接收系統(tǒng)(文件)
【正文】 信息中以防止非授權(quán)用戶直接利用該信息進(jìn)行解擾，不同的 CA 系統(tǒng)管理和傳送該信息的方法有很大不同。在采用 MPEG 2 標(biāo)準(zhǔn)的數(shù)字電視系統(tǒng)中，與節(jié)目流有條件接收系統(tǒng)相關(guān)的有兩個(gè)數(shù)據(jù)流：授權(quán)控制信息 ECM（ Entitle Control Message）和授權(quán)管理信息 EMM（ Entitle Manage Message）。接收端也有一個(gè)和發(fā)端結(jié)構(gòu)相同的偽隨機(jī)序列產(chǎn)生器，只要收發(fā)兩端間的序列同步（即用同一個(gè)初始值啟動(dòng)），接收端的偽隨機(jī)序列（解擾序列）就可用來將加擾信息恢復(fù)為原始信息，為了達(dá) 到同步要求，必須由發(fā)端向收端發(fā)送一個(gè)去同步偽隨機(jī)序列的起始控制字（是一個(gè)隨機(jī)數(shù)）。固定這個(gè)密鑰是不適用的（安全性差），應(yīng) 當(dāng)采用變化密鑰，通過 CA 控制器用人工的或其它自然方式產(chǎn)生新的隨機(jī)數(shù)。 這里存在一個(gè)問題，因?yàn)樵谌魏螘r(shí)間只有一個(gè)有效的業(yè)務(wù)密鑰 SK，在新舊密鑰更迭期間，一些授權(quán)用戶將獲得新密鑰，而尚未授權(quán)用戶仍是原來的舊密鑰。為了讓隨時(shí)接入的用戶也能收看到當(dāng)前的節(jié)目，系統(tǒng)一般也會(huì)尋址播出當(dāng)前的密鑰。 PDK 一般由 CA 系統(tǒng)設(shè)備自動(dòng)產(chǎn)生并嚴(yán)格控制，在終端設(shè)備處該序列數(shù)一般由網(wǎng)絡(luò)運(yùn)營(yíng)商通過 CA 系統(tǒng)提供的專用設(shè)備燒入解擾器的 PROM 中，不能再讀出。 我臺(tái)系統(tǒng)結(jié)構(gòu)圖 編碼器 編碼器 復(fù)用器 加擾器 加密機(jī) 管理計(jì)算機(jī) 編碼器 編碼器 HUB QAM64 機(jī)頂盒 加密機(jī) 。 在已實(shí)際運(yùn)營(yíng)的多套 CA 系統(tǒng)（主要在歐美）中使用的運(yùn)營(yíng)商對(duì)終端用戶的加密授權(quán)方式有很多種：如人工授權(quán)、磁卡授權(quán)、 IC 卡授權(quán)、智能卡授權(quán)（用 IC 構(gòu)成有分析判斷能力的卡）、中心集中尋址授權(quán)（由控制中心直接尋址授權(quán)，不用插卡授權(quán)）、智能卡和中心授權(quán)共用的授權(quán)方式等。這個(gè)加密過程就完全按照各個(gè)用戶的特征來進(jìn)行，由于共用網(wǎng)絡(luò)尋 址模式中數(shù)據(jù)包是按用戶地址傳送的，每個(gè)終端設(shè)備有一個(gè)不重復(fù)的唯一的地址碼，這就給出了一個(gè)解決方法，就是用地址碼來對(duì) SK 加密。 這兩個(gè)密鑰分別稱作 “偶密鑰 ”和 “奇密鑰 ”（該稱呼與密鑰的實(shí)際使用沒有任何關(guān)系，僅是一個(gè)名稱），含有識(shí)別它為偶或奇的特征比特，解擾器接收到后 將該密鑰存儲(chǔ)在適當(dāng)位置。 SK 的使用和用戶付費(fèi)條件有關(guān)，一般情況下用戶可以一個(gè)月付一次費(fèi)， SK也按月變化，在有些特定系統(tǒng)中也被稱為月密鑰。解擾密鑰是系統(tǒng)安全的基本要素，該值雖在不斷地隨機(jī)變更（ 1 秒可能變化幾次），但還不夠安全，因?yàn)?CW 是隨加擾信息一起通過公用網(wǎng)傳送的，任何人都可讀取研究它，一旦 CW 被竊密者讀取破解，那么整個(gè)系統(tǒng)就癱瘓了，所以必須予以保
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1