【文章內(nèi)容簡介】 。采用三層加密體系:對CW和SK及用戶授權(quán)信息采取三層加密體系，保證CW和用戶授權(quán)信息不被竊取。加密算法替換：CA系統(tǒng)所使用的加密算法能由國家信息安全管理機構(gòu)和國家密碼管理機構(gòu)的指定的加密算法或密鑰所代替。7 分前端 CA系統(tǒng)基本要求 系統(tǒng)一般性要求a) 廣電總局測試報告b) 產(chǎn)品名稱及型號c) 生產(chǎn)廠家d) 生產(chǎn)地點e) 產(chǎn)品的MTBF(平均無故障時間)f) 工作溫濕度范圍及保存溫濕度范圍g) 外形尺寸及重量 系統(tǒng)具體技術(shù)要求a) 標(biāo)準(zhǔn)性必須符合現(xiàn)有及未來的國家標(biāo)準(zhǔn)。系統(tǒng)如有專用控制協(xié)議或管理協(xié)議，應(yīng)公開其相關(guān)協(xié)議內(nèi)容及接口類型，并對前端系統(tǒng)實現(xiàn)相關(guān)協(xié)議的對接和接口互相支持，最后實現(xiàn)穩(wěn)定的同步運行。b) 安全性必須具有完整、嚴(yán)密的加密體系，從硬件設(shè)備、密碼算法到管理規(guī)范都需經(jīng)19 / 52過嚴(yán)格的技術(shù)論證和實際考驗。CA系統(tǒng)安全性的具體要求：i、 必須遵循《商用密碼管理條例》 （國務(wù)院第273號令，1999年發(fā)布） 。ii、 必須滿足國家密碼委在信息安全方面的要求。iii、 必須有相應(yīng)的技術(shù)確保智能卡在使用中不被破解。iv、 智能卡與機頂盒之間的信息交換必須采用加密通信，增強對未經(jīng)確認(rèn)的盜卡不被機頂盒接納。v、 控制字CW需要周期性的變化，變化周期在5－30秒范圍，vi、 CW對節(jié)目的加擾需要確保安全正確。vii、 CW和用戶授權(quán)信息需要加密傳輸。viii、針對CW共享必須具有完善的解決方案，可以追蹤共享智能卡。ix、 智能卡安全認(rèn)證等級不低于EAL5+。c) 開放性系統(tǒng)應(yīng)具有良好的兼容性和開放性，支持標(biāo)準(zhǔn)協(xié)議和接口以保證網(wǎng)絡(luò)和信息資源的互連互通。廠家設(shè)備不能保留任何控制、限制或不利于系統(tǒng)同密的設(shè)置。系統(tǒng)可實現(xiàn)與任何數(shù)字電視支撐系統(tǒng)的集成，且能同時支持二個以上數(shù)字電視支撐系統(tǒng)。系統(tǒng)在與加擾器、復(fù)用器、數(shù)字電視支撐系統(tǒng)、EIS、機頂盒及中間件等方面的接口須嚴(yán)格遵照國家相關(guān)數(shù)字電視標(biāo)準(zhǔn)并提供以上接口及相關(guān)參數(shù)。d) 穩(wěn)定性和可靠性系統(tǒng)須有足夠的容錯能力和可用性，保證系統(tǒng)在出錯情況下能正常運營，并為運營中的意外故障提供簡單快捷的恢復(fù)措施。CA系統(tǒng)的重要設(shè)備和部件必須采用冗余措施，進行自動或手動切換時不影響系統(tǒng)的正常運行且其他相關(guān)系統(tǒng)不需要進行任何設(shè)置的改動。e) 擴展性系統(tǒng)必須具備平滑升級的能力，要具有隨著技術(shù)的發(fā)展而持續(xù)擴展的能力，這包括設(shè)備對于新技術(shù)、新業(yè)務(wù)的支持和拓展能力。f) 可管理性20 / 52系統(tǒng)應(yīng)該具有先進、完善的系統(tǒng)管理、操作員管理等功能，對系統(tǒng)配置的修改、日常操作等操作應(yīng)比較簡單。說明系統(tǒng)管理各環(huán)節(jié)直觀、方便、有效的監(jiān)控手段。系統(tǒng)應(yīng)易于維護保養(yǎng)和升級，設(shè)備在出現(xiàn)故障時可以迅速更換。g) 效率 CA系統(tǒng)要具備較高得運行效率、最佳的帶寬使用策略。 功能要求 基本功能 a) 用戶規(guī)模：百萬級別以上； b) 加擾對象：視頻、音頻、數(shù)據(jù)； c) 加擾方式：按節(jié)目加擾、按產(chǎn)品加擾； d) 多種尋址方式：組尋址、邏輯尋址、和單個尋址； e) 支持授權(quán)/反授權(quán)； f) OSD：支持OSD屏顯消息； g) 郵件：支持郵件功能； h) 支持區(qū)域禁播； i) 支持加密算法置換； j) 支持多種打包方式； k) 支持TS層次加擾或PES層加擾； l) 支持中文EPG； m) 支持節(jié)目的父母級控制； n) 支持智能卡兼容單向CA和雙向CA； o) 支持單向CA到雙向CA的平滑升級； p) 支持多CA同密； q) 支持IP共享防護；r) 支持IPPV/IPPT；s) 支持二級CA授權(quán)；t) 支持指紋追蹤技術(shù)； 擴展功能：21 / 52 a) 支持機卡配對與解除； b) 支持電子貨幣； c) 支持多個用戶管理系統(tǒng)；d) 支持多語種的信息顯示；e) 支持免費預(yù)覽；f) 支持高清數(shù)字電視；g) 支持統(tǒng)一Loader； 高級功能： a) 支持雙向電子郵件； b) 支持帶硬盤機頂盒的PVR個性化電視； c) 支持防盜錄功能； d) 支持智能卡分區(qū)支持多運營商。 日志功能要求a) 可記錄ECMG和SCS通訊過程中產(chǎn)生的告警日志；b) 可記錄EMMG和復(fù)用器通訊過程中產(chǎn)生的告警日志。8 EIS系統(tǒng)基本要求 導(dǎo)入電子節(jié)目單信息節(jié)目單格式采用國家廣電總局《數(shù)字電視廣播電子節(jié)目指南信息規(guī)范》中定義的XML文件格式的電子節(jié)目單。 產(chǎn)品a) 定義產(chǎn)品能夠編輯（添加、修改、刪除）普通產(chǎn)品、IPPV、IPPT產(chǎn)品。b) 查詢產(chǎn)品能夠查詢定義過的普通產(chǎn)品、IPPV、IPPT產(chǎn)品信息。c) 導(dǎo)出產(chǎn)品信息文件（XML文件格式）能夠?qū)⒛壳岸x的普通產(chǎn)品、IPPV、IPPT產(chǎn)品信息以XML格式導(dǎo)出來，或者將以XML格式的產(chǎn)品信息導(dǎo)入進來。 AC信息22 / 52a) 支持不同CA系統(tǒng)對AC的需求；b) 在產(chǎn)品設(shè)置上，可采用統(tǒng)一產(chǎn)品設(shè)置，分別生產(chǎn)各CA系統(tǒng)需求的具體AC。 動態(tài)加擾管理a) 兼容基本的EIS與SCS通訊協(xié)議，將產(chǎn)生的不同產(chǎn)品、不同CA系統(tǒng)的AC信息發(fā)送至SCS；b) 通過SCS動態(tài)調(diào)度加擾；c) 實時顯示EIS與SCS的通訊狀態(tài)。 PIN碼保護 日志要求a) 可記錄EIS事件信息調(diào)度引擎工作過程中產(chǎn)生的告警日志；b) 可記錄產(chǎn)品管理器工作過程中產(chǎn)生的重要日志；c) 可記錄ACG子模塊工作過程中產(chǎn)生的重要日志；d) 可記錄EIS與產(chǎn)品管理器通訊過程中產(chǎn)生的告警日志；e) 可記錄EIS與ACG通訊過程中產(chǎn)生的告警日志；f) 可記錄 EIS與 SCS通訊過程中產(chǎn)生的告警日志。9 智能卡要求a) 智能卡應(yīng)采用主流的芯片技術(shù)，說明如果智能卡被復(fù)制，運營商的有效應(yīng)對措施。b) 系統(tǒng)所用智能卡，在軟件（邏輯保密） 、硬件（物理保密）和其在使用過程中，都具有充足的的安全保障技術(shù)措施和屏蔽措施。對剖卡、磨片、逆工程、顯微、探針、監(jiān)聽、協(xié)議攻擊、復(fù)制卡片、碼流錄制回放及侵入篡改等破解或復(fù)制手段具備相應(yīng)有效的防范措施。c) 說明智能卡在國內(nèi)生產(chǎn)能力，智能卡供貨能力和供貨周期。d) 說明智能卡發(fā)放體系。e) 智能卡支持多運營商（數(shù)量不小于4個）的實現(xiàn)方案，支持在線更新。f) 智能卡支持區(qū)域管理功能。23 / 52g) 智能卡具備授權(quán)自動過期功能。h) 智能卡支持全國統(tǒng)一編號，具備標(biāo)準(zhǔn)條形碼。i) 智能卡符合ISO7816標(biāo)準(zhǔn)對智能卡物理特性、電氣特性、通訊協(xié)議的規(guī)定。j) 說明智能卡與接收設(shè)備配合完成EMM、ECM的解密工作、實現(xiàn)對用戶控制的實現(xiàn)基本原理。說明智能卡與機頂盒之間的通信過程。k) 說明智能卡存儲的參數(shù)類型和數(shù)量，智能卡中的各類參數(shù)如何實現(xiàn)相關(guān)的業(yè)務(wù)能力。l) 智能卡須包含基本版本信息，如CA系統(tǒng)的說明等。m) 智能卡包含基本用戶信息，如：數(shù)字電視用戶號、發(fā)行商說明等。n) 智能卡的其它參數(shù)說明（包括：每運營商最大產(chǎn)品數(shù)量、每運營商最大IPPV事件數(shù)量、每運營商最大電子錢包數(shù)量、PIN碼控制讀寫區(qū)、前端控制讀寫區(qū)、自由讀寫區(qū)、數(shù)據(jù)存儲時間能力、單個存儲單元擦寫次數(shù)等） 。o) 智能卡須支持雙向CA系統(tǒng)(三) EPG 系統(tǒng)綜述全省統(tǒng)一 EPG技術(shù)標(biāo)準(zhǔn)和規(guī)范。省級播出主前端和各省轄市播出分前端分別建立 EPG系統(tǒng)。各省轄市分前端采用與省級播出主前端技術(shù)標(biāo)準(zhǔn)一致的 EPG系統(tǒng)，遵照全省統(tǒng)一制定的 SI信息規(guī)范對 NIT、SDT、BAT、EIT 等進行配置，以便節(jié)目單導(dǎo)入與以后的統(tǒng)一管理。EPG 與其他業(yè)務(wù)系統(tǒng)關(guān)系密切，如LOADER，數(shù)據(jù)廣播，馬賽克等，統(tǒng)一技術(shù)標(biāo)準(zhǔn)有利于今后網(wǎng)絡(luò)資源的24 / 52相對統(tǒng)一，并便于系統(tǒng)維護。分級 EPG系統(tǒng)的建設(shè)支持兩級系統(tǒng)之間數(shù)據(jù)自動同步和手動更新的 2種方式；EPG 業(yè)務(wù)采用符合 GY/Z 17420222《電子節(jié)目指南信息規(guī)范》和 ETS 300 468標(biāo)準(zhǔn)的系統(tǒng)平臺，在標(biāo)準(zhǔn)規(guī)定的范疇內(nèi)，綜合各地既有業(yè)務(wù)系統(tǒng)中自定義描述符實現(xiàn)的特定功能，統(tǒng)一規(guī)劃實施；EPG的播出在各地分前端實現(xiàn)。各省轄市 EPG系統(tǒng)必須遵循“統(tǒng)一標(biāo)準(zhǔn)、分級制作、本地插入”的原則，即按照統(tǒng)一的節(jié)目 Service ID規(guī)劃，由省內(nèi)容集成平臺統(tǒng)一制作公用 EPG，各省轄市制作本地 EPG，各省轄市本地自行播發(fā)所有 SI信息表，并在需要節(jié)目更新的情況下，分前端通過本地版本控制同步進行節(jié)目更新。節(jié)目單由省內(nèi)容集成平臺對所有公共節(jié)目（含付費節(jié)目）進行統(tǒng)一編輯制作，將制作好的 XML文件通過 INTERNET或其他方式傳給各省轄市。各省轄市將本地自辦節(jié)目加入 XML文件導(dǎo)入播出系統(tǒng)即可。各省轄市所建 EPG系統(tǒng)可以靈活調(diào)整 NIT版本號，利于本地個性化服務(wù)，相對于全省采用一個 EPG系統(tǒng)，可以有效解決頻點干擾問題、本地節(jié)目排序和節(jié)目調(diào)整問題，在服務(wù)和頻率資源利用上具有更大的靈活度，為向縣（市、區(qū)）一級的擴展提供了方便。針對全省統(tǒng)一 EPG標(biāo)準(zhǔn)后將出現(xiàn)部分已建前端 EPG系統(tǒng)發(fā)生變更的情況，建議對現(xiàn)有機頂盒進行升級，逐步過渡到新標(biāo)準(zhǔn)的 EPG系統(tǒng)。過渡期可以兩套系統(tǒng)進行并發(fā)，過渡期結(jié)束后，停止原有 EPG系統(tǒng)播發(fā)。EPG系統(tǒng)具體建設(shè)技術(shù)規(guī)范詳見《EPG 系統(tǒng)技術(shù)規(guī)范》,《SI 信25 / 52息規(guī)劃》 。1 U E P G 數(shù) 據(jù) 庫 服 務(wù) 器 （ 主 ）1 U E P G 數(shù) 據(jù) 庫 服 務(wù) 器 （ 備 ）1 U E P G 應(yīng) 用 服 務(wù) 器 （ 主 ）1 U E P G 應(yīng) 用 服 務(wù) 器 （ 備 ）4 UE P G 播 出 服 務(wù) 器 （ 主 ）4 UE P G 播 出 服 務(wù) 器 （ 備 ）N V O D 百 兆 2 4 口主備E P G 編 審 0 1E P G 百 兆 交 換 機前端復(fù)用設(shè)備(四 ) EPG 系統(tǒng)技術(shù)規(guī)范1 前言電子節(jié)目指南是數(shù)字電視的標(biāo)志性業(yè)務(wù)，是觀眾進入數(shù)字電視的門戶。為保證電子節(jié)目指南在數(shù)據(jù)格式和傳輸方式上的一致性，符合 xx省本地化需求，符合 xx省數(shù)字電視各項業(yè)務(wù)的發(fā)展，特制定了 xx省有線網(wǎng)絡(luò)數(shù)字電視電子節(jié)目指南系統(tǒng)本地化標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)規(guī)定的電子節(jié)目指南基本內(nèi)容的數(shù)據(jù)格式符合 GY/Z 1742022 《數(shù)字電視廣播業(yè)務(wù)信息規(guī)范》中的有關(guān)規(guī)定，但根據(jù)電子節(jié)目指南的應(yīng)用需求對其中的可選部分進行了更嚴(yán)格的限定，以保證數(shù)字電視廣播系統(tǒng)都能夠方便而且正確地處理電子節(jié)目指南的基本內(nèi)容。對于電子節(jié)目指南中涉及到 MPEG2復(fù)用層的內(nèi)容，符合 GB/T 2022《信息技術(shù) 運動圖像及其伴音信息的通用編碼 第 1部分 系統(tǒng)》中的有關(guān)規(guī)定；對于涉及到條件接收的內(nèi)容， 符合 GY/Z 1752022《數(shù)字電視廣播條件接收系統(tǒng)規(guī)范》中的有關(guān)規(guī)定，對于涉及到數(shù)據(jù)廣播的內(nèi)容，符合 GY/T XXX—2022《數(shù)字電視系統(tǒng)中的數(shù)據(jù)廣播規(guī)范》 。2 范圍26 / 52本規(guī)范規(guī)定了xx省數(shù)字電視廣播100種電子節(jié)目指南（EPG）信息的內(nèi)容格式，包括基于SI的基本EPG信息的內(nèi)容格式，以及它的傳輸方式。本規(guī)范沒有規(guī)定EPG的生成和顯示方式，數(shù)字電視接收終端制造商可以自由選擇生成和顯示方式。本規(guī)范適用于 xx省數(shù)字電視廣播前端向接收終端傳遞 EPG信息。3 規(guī)范性引用文件 GY/Z 1742022 《數(shù)字電視廣播業(yè)務(wù)信息規(guī)范》4 術(shù)語和定義下列術(shù)語和定義適用于本標(biāo)準(zhǔn)。 業(yè)務(wù)群 bouquet同一實體在市場中提供的業(yè)務(wù)集合。 廣播者（業(yè)務(wù)提供者） broadcaster (service provider)組織一系列事件或節(jié)目，并按時間表或者實際需要將其傳送給觀眾的機構(gòu)。 組件（基本流） ponent(Elementary Stream)構(gòu)成一個事件的一個或多個實體。例如：視頻、音頻、圖文。 條件接收系統(tǒng) Conditional Access (CA) system可以控制用戶接收業(yè)務(wù)、節(jié)目和事件的系統(tǒng)。 傳送系統(tǒng) delivery system傳送一路或多路復(fù)用流的物理媒體。例如：衛(wèi)星系統(tǒng)、寬帶同軸電纜、光纖、一個發(fā)射點的地面通道等。 事件 event一組給定了起始時間和結(jié)束時間、屬于同一業(yè)務(wù)的基本廣播數(shù)據(jù)流。例如：一場足球比賽的半場、新聞快報或娛樂表演的第一部分。 MPEG2參見GB/T 17975。第1部分定義系統(tǒng)編碼，第2部分定義視頻編碼，第3部分定義音頻編碼。 復(fù)用流 multiplex27 / 52由一路或多路業(yè)務(wù)的所有數(shù)據(jù)合成一路物理通道內(nèi)的一個碼流。 網(wǎng)絡(luò) work一個傳輸系統(tǒng)，可以傳輸一組MPEG2傳送流（TS）。例如：某個有線電視系統(tǒng)中的所有數(shù)字頻道。 網(wǎng)絡(luò)標(biāo)識符 work_id一個網(wǎng)絡(luò)的唯一標(biāo)識符。 原始網(wǎng)絡(luò)標(biāo)識符 original_work_id一個原始網(wǎng)絡(luò)的唯一標(biāo)識符。 節(jié)目 program由廣播者提供的一個或多個連續(xù)的事件。例如：新聞廣播，娛樂廣播。 預(yù)留 reserved當(dāng)術(shù)語“reserved”在定義編碼比特流的子句中使用時，表示該值在將來ISO標(biāo)準(zhǔn)擴展定義時有可能被用到。除非另有說明，本標(biāo)準(zhǔn)中所有的“reserved”位都被置為“1”。 預(yù)留使用 reserved_future_use當(dāng)