【正文】 采集方式；對節(jié)目庫中存儲的文件進(jìn)行分類編目，提供高效的文件檢索功能；對（延時）播出的節(jié)目進(jìn)行監(jiān)審 /編輯的功能；通過準(zhǔn)視頻點播（ NVOD）系統(tǒng)和專業(yè)頻道管理播出系統(tǒng)完成節(jié)目播出。 復(fù)用加擾系統(tǒng) ? 此部分將上述 3系統(tǒng)傳來的信號，根據(jù)碼率進(jìn)行節(jié)目、數(shù)據(jù)信息復(fù)用并完成加擾，形成若干個頻道的碼流。根據(jù)使用設(shè)備的不同，系統(tǒng)的結(jié)構(gòu)有所差別，有些復(fù)用器內(nèi)置加擾模塊， 信號在復(fù)用器的內(nèi)部可以完成加擾，有些復(fù)用器內(nèi)部不具有加擾模塊，需要外接獨立加擾設(shè)備。 ? 復(fù)用器 多路復(fù)用器是整個系統(tǒng)的核心部分 ,相當(dāng)于交通樞紐中心 ,把不同方向運載的貨物經(jīng)過復(fù)用器 ,根據(jù)用戶的不同需求重新裝到不同的車上從不同的路徑運到不同的用戶手中。 ? 復(fù)用器是以模塊方式組成 ? 復(fù)用器支持 PID的重新映射 ? 將加密控制信息注入到指定的節(jié)目內(nèi)容中進(jìn)行加密和控制 ? 具有 PSI/SI信息編輯能力 ? 支持多種條件接收系統(tǒng)，復(fù)用器還能對多家 CA系統(tǒng)同時支持，真正實現(xiàn) Simulcrypt方案 框圖 條件接收系統(tǒng) （ CAS） ? 此系統(tǒng)主要完成對信號的加擾控制和加密管理信息的分發(fā)，保證節(jié)目提供商和有線電視網(wǎng)絡(luò)運營商的利益。 ? 根據(jù)數(shù)字信號加密保密性強(qiáng)的特點，可以按不同分組情況對不同數(shù)字電視節(jié)目頻道進(jìn)行收費管理。 ? 條件接收系統(tǒng)是推動數(shù)字電視走向市場成功的重要環(huán)節(jié)。 條件接收系統(tǒng) 國外 CA的狀況 ? 大部分運營商數(shù)字化，直接用戶數(shù)以千萬計 ? CA有幾十種之多，符合 DVB的有 10多種，國內(nèi)常見的有 56種 ? 沒有統(tǒng)一的 CA標(biāo)準(zhǔn)，技術(shù)上各不相同 ? 大部分 CAS不完全符合 DVB同密的標(biāo)準(zhǔn) ? IP CA成為市場的熱點 ? 大運營商利用 CAS壟斷運營市場 ? 盜卡現(xiàn)象十分嚴(yán)重，無法解決 條件接收系統(tǒng) 國內(nèi) CA的狀況 ? 相關(guān)標(biāo)準(zhǔn)： GY/Z 1752022， GY/Z 1742022 ? 現(xiàn)參與的企業(yè)有 10多家，更多的企業(yè)正在加入 總局圈定試點 6家 ? 大多數(shù)企業(yè)處于研發(fā)階段，有較大的技術(shù)差距 ? 引進(jìn)國外技術(shù)開發(fā)本地化產(chǎn)品是較好的選擇 ? 從同密走向多密（多播） ? 國家信息安全嚴(yán)格管理，國內(nèi) CA將成為主流 條件接收系統(tǒng) 選擇 CA要考慮的問題 ? 政策面：總局，密碼委，國家和產(chǎn)業(yè)的支持 ? 服務(wù)：當(dāng)前和未來服務(wù)的可能性 任何一種同收費相關(guān)的業(yè)務(wù)都需要 CA廠商的支持 ? 安全性： ? 安全的歷史和商務(wù)條件 ? 數(shù)據(jù)的安全性和算法的安全性 ? 安全性在技術(shù)上的保證手段 ? 技術(shù)：系統(tǒng)的先進(jìn)性以及技術(shù)的發(fā)展 ? 價格：當(dāng)前和未來系統(tǒng)所要支付的費用 當(dāng)前的價格并不代表未來系統(tǒng)的費用 ? STB和中間件 條件接收系統(tǒng) 縮寫 CAS： 有條件接收系統(tǒng) EMM： 授權(quán)管理信息 ECM： 授權(quán)控制信息 SAS： 用戶授權(quán)系統(tǒng) SMS： 用戶管理系統(tǒng) MUX： 復(fù)用器 SMART CARD： 智能卡 TRD： 安全加密設(shè)備 PPV： 節(jié)目分次預(yù)訂 IPPV： 即時購買節(jié)目 OSD： 屏幕顯示信息 條件接收系統(tǒng) CA的劃分和區(qū)別 ? 基于算法的 CA， 但非通用加擾算法 ? 基于密鑰采用 DES算法的 CA ? 基于密鑰采用 TripleDES算法的 CA ? 基于密鑰采用 RSA算法的 CA， 如： ChinaCrypt ? 安全性： RSA算法優(yōu)于 TripleDES算法 TripleDES算法優(yōu)于 DES算法 條件接收系統(tǒng) ? 條件接收系統(tǒng)的關(guān)鍵技術(shù)： 密碼學(xué)算法的實現(xiàn) 密鑰的生成和傳遞 ECM與 EMM的生成 用戶授權(quán)系統(tǒng) SAS與 用戶管理系統(tǒng) SMS 的管理與控制 條件接收系統(tǒng) 密鑰體系 加密 解密 Keys Keys 明文 密文 明文 Key公鑰 Key私鑰 對稱密鑰 非對稱密鑰 條件接收系統(tǒng) 算法和密鑰 ? 通用加擾算法 (DVB標(biāo)準(zhǔn) ) 隨機(jī)控制字 CW 520秒變換一次 ? 對稱密碼體系 ? DES算法，對稱密鑰 (64位密鑰） 1975年 ? TripleDES， DES的改進(jìn)算法， 128位的密鑰 ? 缺點：必須經(jīng)常更換密鑰，密鑰傳遞是大漏洞 ? 2022年以后 DES， TripleDES已被西方國家所棄用 ? 公共密碼體系（ Rivest,Shamir,Adleman） ? RSA算法，加解密密鑰不同 ? 特別適合開放式環(huán)境，如廣播， Inter等 ? 缺點：運算速度慢，芯片成本高 條件接收系統(tǒng) 有條件接收系統(tǒng) CAS 密鑰結(jié)構(gòu) ? 管理密鑰 ? 私鑰（唯一密鑰）：用于密鑰更新 ? 組密鑰：用于解用戶 EMM ? 用戶唯一密鑰：用于解 EMM ? 運營商密鑰：不同的運營商 ? 用戶授權(quán)密鑰：解用戶授權(quán) EMM ? 節(jié)目授權(quán)密鑰：解節(jié)目授權(quán) ECM ? 控制字 CW： 節(jié)目解擾 條件接收系統(tǒng) CA的基本原理 控制字 發(fā)生器 加擾器 加密 加密 I P P V 收集器 用戶 管理系統(tǒng) 用戶 授權(quán)系統(tǒng) 密鑰 音頻 / 視頻 / 數(shù)據(jù) E CM 電話回傳 有線 電視 網(wǎng)絡(luò) 解擾器 智能卡 密鑰 E MM E MM E CM 音頻 / 視頻 / 數(shù)據(jù) CW CW 機(jī)頂盒 復(fù)用 解復(fù)用 條件接收系統(tǒng) CAS系統(tǒng)構(gòu)成 ? ECM 發(fā)生器 ? ECM 注入器 ? EMM 處理器 ? EMM 注入器 ? 系統(tǒng)監(jiān)視器 ? 通用接口（ CI） 模塊 ? IPPV回傳通道 ? TRD加密機(jī) /母卡 /母盤 ? 用戶授權(quán)系統(tǒng) (SAS) ? 機(jī)頂盒數(shù)據(jù)發(fā)生器 DDG 條件接收系統(tǒng) 用戶授權(quán)系統(tǒng) (SAS) ? 用戶授權(quán)系統(tǒng) (SAS)的功能是接收 SMS發(fā)出的請求 ， 產(chǎn)生并離散 EMM， 然后按優(yōu)先級 ， 分別存儲 EMM； 注冊所有的智能卡 ， 管理密鑰和 EMM， 定義產(chǎn)品 、 管理授權(quán) 。 ? SAS包括 EMM發(fā)生器 、 EMM加密處理器 、 SMS接口和 SAS用戶界面 。 ? 從 SMS(用戶管理系統(tǒng) )信息中產(chǎn)生 EMM(授權(quán)管理信息 )(可滿足 90,000 SMS 需求 /小時 )；以 2千萬 /小時的速度按月更新 EMM； 支持多重 SMS(多個節(jié)目商共享智能卡 )；可遠(yuǎn)程連接 SMS； 可遠(yuǎn)程連接 EMM 插入器。 SAS 是自動化系統(tǒng)，只需很少的人員操作，就可實現(xiàn)大批量處理，包括對 4千萬個 PPV授權(quán)進(jìn)行高速處理。 EMM信息放在 TRD（ 安全加密設(shè)備） 中。 條件接收系統(tǒng) 實例 系統(tǒng)監(jiān)視器 ECM 發(fā)生器 用戶管理系統(tǒng) DDG SAS EMM發(fā)生器 用戶管理系統(tǒng) 接口 EMM 處理器 SAS 用戶接口 EMM 插入器 TRD TOKENMUX 復(fù)用器 用戶授權(quán)系統(tǒng) 機(jī)頂盒數(shù)據(jù)發(fā)生器 安全加密設(shè)備 用戶管理系統(tǒng) ? 此系統(tǒng)和條件接收系統(tǒng)使用專用的接口進(jìn)行連接，主要對網(wǎng)絡(luò)中的信號進(jìn)行商品化定義、管理以及用戶收看節(jié)目的權(quán)限控制和收費。 用戶管理系統(tǒng) SMS基本功能 （ 1） 用戶信息管理 用戶信息管理負(fù)責(zé)完成的主要功能是處理與維 護(hù)用戶的主要信息 。 （ 2） 資源管理 資源管理的內(nèi)容是業(yè)務(wù)服務(wù)所需設(shè)備和產(chǎn)品，如 IC卡、機(jī)頂盒等，主要功能是對資源進(jìn)行進(jìn)銷調(diào)存以及使用狀態(tài)的管理，包括用戶已經(jīng)購買或租賃使用的資源，如對 IC卡進(jìn)行管理的信息包括： IC卡號、地址碼等，對機(jī)頂盒進(jìn)行管理的信息包括機(jī)頂盒號、地址碼等。 用戶管理系統(tǒng) （ 3） 產(chǎn)品管理 產(chǎn)品管理主要是對節(jié)目提供商所提供的節(jié)目進(jìn)行產(chǎn)品化的管理 。 管理的內(nèi)容包括業(yè)務(wù)服務(wù)在系統(tǒng)中的注冊 、 修改與刪除 ， 業(yè)務(wù)服務(wù)的促銷 、定價和有效期確認(rèn)等等 。 （ 4） 用戶業(yè)務(wù)管理 用戶業(yè)務(wù)管理負(fù)責(zé)用戶訂購產(chǎn)品信息的管理 。 （ 5） 用戶業(yè)務(wù)支援 業(yè)務(wù)支援管理的內(nèi)容是為保證用戶業(yè)務(wù)正常運行而進(jìn)行的管理功能 ， 主要包括用戶業(yè)務(wù)故障單 、故障維修或解決的結(jié)果等 。 用戶管理系統(tǒng) （ 6） 計費 計費主要是計算應(yīng)收取用戶的費用 。 支持的計費方式有：按月計費 、 按次計費 ， 包括實現(xiàn)對 PPV計費的功能 。 （ 7） 收費 系統(tǒng)在進(jìn)行計費處理之后 ， 通過收費點進(jìn)行收費 。以通過用戶到收費點交納現(xiàn)金的形式完成收費 。 （ 8） 帳務(wù)管理 帳務(wù)管理的主要功能包括對應(yīng)收和實收的關(guān)系進(jìn)行管理；對用戶信用進(jìn)行管理 ， 對財務(wù)清算和帳務(wù)報表的管理等 。 用戶管理系統(tǒng) （ 9） 授權(quán)管理 授權(quán)管理負(fù)責(zé)用戶業(yè)務(wù)開通前的授權(quán)預(yù)處理操作 ，主要包括對用戶信用度的確認(rèn) 、 用戶業(yè)務(wù)與 IC卡有效性確認(rèn)等 。 （ 10） 報表管理 報表管理主要管理系統(tǒng)中可以產(chǎn)生的各種報表 ，諸如財務(wù)報表 、 用戶報表 、 產(chǎn)品報表等 。 可以是年報 、 季報或月報等等 。 （ 11） 系統(tǒng)管理 為保證系統(tǒng)正常運行所需要的系統(tǒng)附加功能 。 結(jié)束語 謝謝大家！