dvb有條件接收系統(tǒng)(完整版)
【正文】 機序列對復(fù)用后的 TS 流進行加擾，而這一個偽隨機加擾過程是用一個偽隨機序列對復(fù)用后的 TS 流進行加擾，而這個偽隨機序列的生成由控制字發(fā)生器提供的控制字（ CW）來確定。 網(wǎng)絡(luò)信息表（ NIT）：此表是可選的，其主要內(nèi)容屬于私人性質(zhì)。 PDK 一般由 CA 系統(tǒng)設(shè)備自動產(chǎn)生并嚴(yán)格控制，在終端設(shè)備處該序列數(shù)一般由網(wǎng)絡(luò)運營商通過 CA 系統(tǒng)提供的專用設(shè)備燒入解擾器的 PROM 中，不能再讀出。這樣智能卡中只有控制加密部分，所以成本低。但在 CA 系統(tǒng)標(biāo)準(zhǔn)中是獨立性很強的兩個部分：加 解擾技術(shù)被用來在發(fā)送端 CA 系統(tǒng)的控制下改變或控制被傳送的服務(wù)（節(jié)目）的某些特征，使未被授權(quán)的用戶無法獲取該服務(wù)提供的利益；而加密技術(shù)被用來在發(fā)送端提供一個加密信息，使被授權(quán)的用戶端解擾器能以此來對數(shù)據(jù)解密，該信息受 CA 系統(tǒng)控制，并以加密形式配置在傳輸流信息中以防止非授權(quán)用戶直接利用該信息進行解擾，不同的 CA 系統(tǒng)管理和傳送該信息的方法有很大不同。接收端也有一個和發(fā)端結(jié)構(gòu)相同的偽隨機序列產(chǎn)生器，只要收發(fā)兩端間的序列同步（即用同一個初始值啟動），接收端的偽隨機序列（解擾序列）就可用來將加擾信息恢復(fù)為原始信息，為了達 到同步要求，必須由發(fā)端向收端發(fā)送一個去同步偽隨機序列的起始控制字（是一個隨機數(shù)）。 這里存在一個問題，因為在任何時間只有一個有效的業(yè)務(wù)密鑰 SK，在新舊密鑰更迭期間，一些授權(quán)用戶將獲得新密鑰，而尚未授權(quán)用戶仍是原來的舊密鑰。 PDK 一般由 CA 系統(tǒng)設(shè)備自動產(chǎn)生并嚴(yán)格控制，在終端設(shè)備處該序列數(shù)一般由網(wǎng)絡(luò)運營商通過 CA 系統(tǒng)提供的專用設(shè)備燒入解擾器的 PROM 中，不能再讀出。 在已實際運營的多套 CA 系統(tǒng)（主要在歐美）中使用的運營商對終端用戶的加密授權(quán)方式有很多種：如人工授權(quán)、磁卡授權(quán)、 IC 卡授權(quán)、智能卡授權(quán)（用 IC 構(gòu)成有分析判斷能力的卡）、中心集中尋址授權(quán)（由控制中心直接尋址授權(quán)，不用插卡授權(quán)）、智能卡和中心授權(quán)共用的授權(quán)方式等。 這兩個密鑰分別稱作 “偶密鑰 ”和 “奇密鑰 ”（該稱呼與密鑰的實際使用沒有任何關(guān)系，僅是一個名稱），含有識別它為偶或奇的特征比特，解擾器接收到后 將該密鑰存儲在適當(dāng)位置。解擾密鑰是系統(tǒng)安全的基本要素，該值雖在不斷地隨機變更（ 1 秒可能變化幾次），但還不夠安全，因為 CW 是隨加擾信息一起通過公用網(wǎng)傳送的，任何人都可讀取研究它，一旦 CW 被竊密者讀取破解，那么整個系統(tǒng)就癱瘓了，所以必須予以保護。這在后文中將作具體介紹。不過這種系統(tǒng)的好處就是可以同時支持多過 CA 系統(tǒng) ,這時智能卡里就集有多個 CA 系統(tǒng)的加擾算法。 CA系統(tǒng)的解密過程如下：當(dāng)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1