【正文】 頂盒 加密 SK1 ECM1 加密 加密 PDK1 SK2 EMM1 CA1 CA2 解密 解密 解密 PDK2 ECM2 EMM2 SK2 IC2 IC1 HUAWEI TECHNOLOGIES Co., Ltd. HUAWEI Confidential 條件接收原理 ? CW變化周期 5～ 20秒 抗攻擊； 保證終端開機(jī)瞬時(shí)同步。 選擇一個(gè) s,0sf,滿足 n*s % f=1， s就作為私鑰。保證只有獲得授權(quán)的用戶才能收看到所選擇的加密廣播節(jié)目，未獲得授權(quán)者收看不到加密節(jié)目。 依靠密鑰長度和私鑰的保護(hù)，包括物理和邏輯的 應(yīng)用 適合大量數(shù)據(jù)加密 適合身份認(rèn)證，電子商務(wù)，加密密鑰進(jìn)行發(fā)送 HUAWEI TECHNOLOGIES Co., Ltd. HUAWEI Confidential 第 1章 CA系統(tǒng)概述 第 2章 加密基礎(chǔ)知識(shí) 第 3章 條件接收系統(tǒng)原理 第 4章 條件接收系統(tǒng)架構(gòu) HUAWEI TECHNOLOGIES Co., Ltd. HUAWEI Confidential PES Header PES Data TS_H TS_AF TS_H TS_AF TS_H TS_AF TS_H TS_AF TS級(jí)加擾：完整的 PES（包括 PES頭信息）數(shù)據(jù)通過轉(zhuǎn)換為若干個(gè) TS包，然后對(duì)屬于同一個(gè) PES數(shù)據(jù)的多個(gè) TS包中的有效載數(shù)據(jù)做加擾。 ? 分組 即使存在 SK，但為了保證每個(gè)開機(jī)用戶在短時(shí)間內(nèi)獲得 SK，就要求對(duì)所有用戶遍歷輪循廣播 SK的時(shí)間不能太長，一般約幾個(gè)小時(shí)，如果對(duì)大量用戶輪循 SK的數(shù)據(jù)量還是比較大，因此采用分組，每 256人一組，可以減少約 2個(gè)數(shù)量級(jí)數(shù)據(jù)。 ?DES工作方式： 如 Mode為加密，則用 Key 去把數(shù)據(jù) Data進(jìn)行加密， 生成 Data的密碼形式（ 64位）作為 DES的輸出結(jié)果； 如 Mode為解密，則用 Key去把密碼形式的數(shù)據(jù) Data解密，還原為 Data的明碼形式（ 64位）作為 DES的輸出結(jié)果。 2022 HUAWEI TECHNOLOGIES Co., Ltd. HUAWEI Confidential Security Level: 加擾以及加擾原理 HUAWEI TECHNOLOGIES Co., Ltd. HUAWEI Confidential 本膠片簡單介紹了 CA系統(tǒng)工作的基本原理 ， 用于指導(dǎo)理解和學(xué)習(xí) CA系統(tǒng) 。 ? 特點(diǎn)： 對(duì)稱算法 DES HUAWEI TECHNOLOGIES Co., Ltd. HUAWEI Confidential 加密算法比較 對(duì)稱密鑰 非對(duì)稱密鑰 實(shí)例 DES， 3DES RSA 密鑰產(chǎn)生 秘密密鑰，完全隨機(jī)，經(jīng)常更新 利用一個(gè)隨機(jī)大數(shù)產(chǎn)生公私鑰對(duì)，私鑰一般不離開卡 密鑰長度 56bit 38 51 1024bit 特點(diǎn) 計(jì)算簡單，速度快 計(jì)算復(fù)雜，速度相對(duì)慢 密鑰發(fā)送 密鑰分發(fā)保密 可以公開傳遞公鑰 安全性 密鑰為一定長度的隨機(jī)數(shù)，既用于加密也用于解密，密鑰要隨密文一起傳給接受方。 ? PDK 保證密鑰（ SK）只發(fā)給授權(quán)