【正文】 在另外一層放0x78，但它們卻是一個(gè)WORD類型的數(shù)據(jù)），即使采用一層層的“磨”卡的方式去破解卡，也很難奏效。TFCAS的智能中關(guān)鍵的應(yīng)用數(shù)據(jù)都是用密文存放的（如要放的0x1234本身就是由0x8910加密得來的）。如果前面的多級加密還沒有難住盜版者，出現(xiàn)了盜版卡，這些盜版卡如果不具備正版卡一樣強(qiáng)的密鑰升級功能，將無法使用，因?yàn)門FCAS經(jīng)常“不動聲色”（用戶沒有一絲一毫的感覺，更談不上造成了不方便了）地就更換了智能卡中密鑰，極大地方便了用戶和運(yùn)營商，也給盜版卡以致命的打擊。這種打擊，對于復(fù)制卡的盜版方式也照常有效。并且由于采用了自己一套特有的加密體系，使得TFCAS換密鑰特別安全、迅速。我們智能卡中的密鑰幾秒鐘就可以更換完畢，并且，運(yùn)營商操作起來安全、方便、成本極低；節(jié)目的密鑰（加密CW的密鑰）在一個(gè)CW周期內(nèi)（一般是10秒）就可以更換完畢，并且，我們對密鑰強(qiáng)度的要求（如對密鑰位數(shù)的要求）也是符合廣電總局的標(biāo)準(zhǔn)的（至少是64位）。如果卡中的密鑰泄露出去，我們可以立即更換密鑰，采用新的密鑰來加密，廢棄泄露出去的密鑰。數(shù)據(jù)安全TFCAS中使用的數(shù)據(jù)（如EMM、ECM數(shù)據(jù)）本身采用了多級密鑰和算法相結(jié)合的立體加密體系去加密。它所使用的算法都是符合國家商密委商用算法標(biāo)準(zhǔn)的，并且把多種算法，經(jīng)過多種的組合起來使用，比如：使用了64種算法，我們就有種組合方式，并且，我們每次使用的組合數(shù)量不定，這樣就更加大了破解的難度，使之完全具有基于算法的CAS的加密強(qiáng)度。同時(shí)，為了解決基于算法的加密體系保密僅僅依賴于算法的保密性的弊端，我們又使之與多級密鑰機(jī)制結(jié)合起來，研究出了一套行之有效的加密方法，從密鑰到算法，從前端的CAS到末端的智能卡，形成了一個(gè)全方位的加密體系。即使算法和密鑰都泄露了，我們?nèi)匀豢梢酝ㄟ^更換密鑰，繼續(xù)使用原來的智能卡。S的智能卡支持多運(yùn)營商使用同一智能卡，對于這種情況，只需對同一智能卡進(jìn)行相應(yīng)的多個(gè)運(yùn)營商的發(fā)卡即可。系統(tǒng)可靠性的保證CAS系統(tǒng)需要不間斷服務(wù)，其可靠穩(wěn)定性至關(guān)重要。CA系統(tǒng)應(yīng)從以下幾方面考慮，保證系統(tǒng)的穩(wěn)定運(yùn)行。用戶容量設(shè)計(jì)CA系統(tǒng)容量設(shè)計(jì)應(yīng)為千萬用戶級，并經(jīng)過了大用戶量環(huán)境的嚴(yán)格測試，確保其容錯(cuò)性、穩(wěn)定性并不隨用戶量的增加而有所改變。冗余方案TFCAS采用了多種冗余技術(shù)以確保系統(tǒng)的安全、無故障運(yùn)行。 服務(wù)器單機(jī)冗余TFCAS系統(tǒng)選型的服務(wù)器有充分的冗余設(shè)計(jì)。首先，每個(gè)服務(wù)器都有冗余的熱插拔風(fēng)冷設(shè)備和電源，構(gòu)成N+1的電源冗余系統(tǒng)，可以在不影響系統(tǒng)正常運(yùn)行的情況下進(jìn)行更換。另外，當(dāng)溫度超出正常范圍時(shí)，溫度監(jiān)視功能將提高冷卻風(fēng)扇的轉(zhuǎn)速。同時(shí)，為了保證重要的應(yīng)用全天候正常運(yùn)行，服務(wù)器配備了一個(gè)集成的服務(wù)處理器，可以始終不停地監(jiān)控系統(tǒng)的重要狀態(tài)。如果系統(tǒng)出現(xiàn)故障，此服務(wù)處理器能夠在系統(tǒng)管理員覺察到錯(cuò)誤前發(fā)出通知；一旦系統(tǒng)中斷運(yùn)行，TFCAS技術(shù)服務(wù)人員可以使用遠(yuǎn)程維護(hù)和診斷程序進(jìn)行更正，重新啟動或恢復(fù)系統(tǒng)功能。TFCAS選型的服務(wù)器另一個(gè)高可用性功能是動態(tài)CPU故障隔離及再分配能力。在某個(gè)處理器處于將要產(chǎn)生故障的情況下，該功能可以將故障處理器脫機(jī)（需操作系統(tǒng)配合），而發(fā)生故障的處理器的工作負(fù)荷會自動的重新分配給其它處理器，隨后可以在正常服務(wù)期間對故障處理器進(jìn)行更換，從而保證不停機(jī)地處理故障。服務(wù)器集群技術(shù)群集技術(shù)是使單獨(dú)服務(wù)器實(shí)現(xiàn)物理和程序上的連接，并在服務(wù)器之間進(jìn)行協(xié)同通訊，以使它們能夠執(zhí)行共同的任務(wù)，同時(shí)為客戶和應(yīng)用提供單一系統(tǒng)映射的技術(shù)。群集內(nèi)的計(jì)算機(jī)物理上通過電纜連接，程序上則通過群集軟件連接。這些連接允許計(jì)算機(jī)使用故障應(yīng)急與負(fù)載均衡功能。如果群集中的某一臺服務(wù)器停止運(yùn)行，故障應(yīng)急進(jìn)程會自動將該服務(wù)器的工作負(fù)載轉(zhuǎn)移至另一臺服務(wù)器，以保證提供持續(xù)不斷的服務(wù)。利用負(fù)載均衡功能，可以使計(jì)算負(fù)載在集群中的服務(wù)器之間均衡分配。雙機(jī)群集機(jī)磁盤陣列示意圖如下：SCSI IO SCSIRS232Host AHost BActive SocketActive SocketTCP/IP SocketPublic Net 2Disk Array 雙機(jī)群集及磁盤陣列示意圖磁盤陣列技術(shù)TFCAS廣泛地采用了磁盤陣列技術(shù)。通過服務(wù)器集成的內(nèi)部磁盤陣列卡，將多塊SCSI硬盤整合為一個(gè)RAID子系統(tǒng)，同時(shí)兼有加快讀取速度和保護(hù)硬盤內(nèi)數(shù)據(jù)的功能，并可在不影響系統(tǒng)運(yùn)行的條件下及時(shí)更換出現(xiàn)問題的硬盤，保證硬盤中的數(shù)據(jù)萬無一失。同時(shí)，磁盤陣列具有熱備份的功能。在建立磁盤陣列系統(tǒng)的時(shí)候，可以將其中一磁盤指定為后備磁盤。后備磁盤在平常并不操作。當(dāng)陣列中某一磁盤發(fā)生故障時(shí)，磁盤陣列即以后備磁盤取代故障磁盤，并自動將故障磁盤的數(shù)據(jù)重建在后備磁盤上，如此可避免晚間或無人守護(hù)時(shí)發(fā)生磁盤故障所引起的種種不便。磁盤陣列的另一個(gè)容錯(cuò)功能是壞扇區(qū)轉(zhuǎn)移。壞扇區(qū)是磁盤故障的主要原因。壞扇區(qū)轉(zhuǎn)移是當(dāng)磁盤陣列系統(tǒng)發(fā)現(xiàn)磁盤有壞扇區(qū)時(shí)，以另一空白的且無故障的扇區(qū)取代該扇區(qū)，以延長磁盤的使用壽命，減少壞磁盤的發(fā)生率以及系統(tǒng)的維護(hù)成本。備份方案數(shù)據(jù)備份是保護(hù)數(shù)據(jù)的重要手段，也是某些數(shù)據(jù)庫故障恢復(fù)的必要前提。TFCAS采用磁帶備份方案。在系統(tǒng)備份中，磁帶備份起著不可替代的作用。并且，現(xiàn)在的磁帶備份技術(shù)也向著容量更大、速度更快的方向發(fā)展。就成本以及數(shù)據(jù)存儲的容量而言，磁帶仍然承擔(dān)著數(shù)據(jù)存儲的主要任務(wù)，沒有任何其他技術(shù)能夠取代磁帶在數(shù)據(jù)存儲方面所體現(xiàn)出的低成本、高容量這一優(yōu)越性。在存儲格式上，TFCAS選擇開放線性存儲格式。線性存儲格式已經(jīng)過了長時(shí)間的檢驗(yàn)，并為市場所廣為接受。線性技術(shù)在機(jī)械上的簡單性意味著該技術(shù)不再需要很多的活動部件，它具備更高的可靠性，而且所需維護(hù)成本也大為降低。線性存儲格式憑借對定時(shí)伺服區(qū)域、硬件數(shù)據(jù)壓縮、軌道編排的優(yōu)化、以及對高效糾錯(cuò)編碼等方面的改進(jìn)，大大提高了容量和性能。開放磁帶系統(tǒng)是一種全新的磁帶存儲標(biāo)準(zhǔn)格式，它是專為實(shí)現(xiàn)磁帶備份的開放性、以及新層次的可擴(kuò)展性、可靠性、和自動化而設(shè)計(jì)的。開放線性磁帶標(biāo)準(zhǔn)是由居世界領(lǐng)先地位的三大存儲器生產(chǎn)商IBM、惠普和希捷公司共同開發(fā)的。它可以更快的速度，更低的價(jià)格提供不間斷的數(shù)據(jù)交換以及前所未有的可擴(kuò)展性、可靠性和優(yōu)越的性能。TFCAS通過使用開放式線性存儲設(shè)備提供高達(dá)108GB/小時(shí)的數(shù)據(jù)備份能力，使用每個(gè)服務(wù)器集群共享一臺磁帶機(jī)的方式備份系統(tǒng)數(shù)據(jù)。缺模塊運(yùn)行能力TFCAS具有高故障容錯(cuò)能力。如果某一模塊發(fā)生故障，其他模塊可以在故障狀態(tài)下繼續(xù)工作，不會對用戶收看節(jié)目造成影響，亦不會對運(yùn)營商和用戶的利益造成損失。如果ECMG發(fā)生故障，各加擾節(jié)目的CW將不再變化，用戶可照常收看已授權(quán)的節(jié)目；如果EMMG發(fā)生故障，授權(quán)信息將不再下發(fā)，用戶可照常收看已授權(quán)的節(jié)目，其間的授權(quán)變動將由CARouter直接寫入數(shù)據(jù)庫，待EMMG恢復(fù)后發(fā)送。如果CARouter發(fā)生故障，TFCAS將無法響應(yīng)SMS的請求，用戶可正常收看已授權(quán)的節(jié)目。如果數(shù)據(jù)庫發(fā)生故障，只有直接讀寫數(shù)據(jù)庫CARouter受其影響，TFCAS將無法完成SMS的請求，用戶可正常收看已授權(quán)的節(jié)目。CAS功能的合理利用基本功能智能卡管理主要包括卡的創(chuàng)建，以及創(chuàng)建之后的操作和使用，直到停用。（1） 發(fā)卡CAS發(fā)卡是IC卡腌膜后的第一步工作，相當(dāng)于智能卡的初始化，只有經(jīng)過發(fā)卡工作的卡才可以提供給運(yùn)營商投入使用。發(fā)卡主要是將CAS廠商的信息，CAS廠商的根密鑰，智能卡的卡號，運(yùn)營商的信息和密鑰寫到智能卡中以及其他一些創(chuàng)建工作。發(fā)卡的另外一部分工作是打印工作，打印包括打印條碼、對應(yīng)的卡號以及運(yùn)營商的定制Logo。 （2） 開戶一張智能卡在開始使用前必須要進(jìn)行開戶工作。只有開戶之后才能進(jìn)行授權(quán)等操作。（3） 停戶停戶是阻止用戶繼續(xù)觀看授權(quán)節(jié)目的操作。相當(dāng)于全部授權(quán)節(jié)目的反授權(quán)。（4） 設(shè)置訂戶特征運(yùn)營商根據(jù)每個(gè)訂戶的不同情況設(shè)置訂戶特征值（如區(qū)域，性別，VIP，特殊人士），在IC卡中分配了一塊專門存儲區(qū)用來存放這些值，這些值有兩種用途：216。 節(jié)目的條件禁播216。 為應(yīng)用平臺提供尋址功能（如：OSD，Email等）（5） 授權(quán)授權(quán)一個(gè)訂戶觀看某個(gè)產(chǎn)品。修改授權(quán)修改授權(quán)結(jié)束時(shí)間。（6） 退訂（反授權(quán)）取消一個(gè)訂戶觀看某個(gè)產(chǎn)品的授權(quán)。PIN碼保護(hù)的應(yīng)用PIN碼是在智能卡上存貯的6位密碼，訂戶在做如下操作時(shí)需要輸入PIN碼：216。 設(shè)置智能卡上的可觀看級別216。 修改PIN碼216。 修改卡內(nèi)的工作時(shí)段屬性216。 啟動機(jī)卡對應(yīng)216。 購買IPPV需要PIN碼確認(rèn)訂戶在機(jī)頂盒上可以修改此密碼，如果訂戶將PIN碼遺忘（經(jīng)常發(fā)生），則可以通過下發(fā)EMM信息清除PIN碼命令將PIN碼清除，因此應(yīng)給予用戶管理系統(tǒng)設(shè)置相應(yīng)的接口，便于操作及時(shí)下發(fā)此PIN碼重置命令。級別控制（兒童保護(hù)）的應(yīng)用節(jié)目級別是在ECM包中的節(jié)目屬性， 每個(gè)使用CAS保護(hù)的節(jié)目都有級別。每個(gè)智能卡上都存貯有一個(gè)本卡能夠觀看的最高節(jié)目級別，可由用戶在機(jī)頂盒上通過遙控器來設(shè)置。如果某個(gè)節(jié)目的級別比智能卡上的級別高，則智能卡不對節(jié)目進(jìn)行解密。無論訂戶是否購買此節(jié)目，如果觀看級別不滿足，智能卡都拒絕解密。因此廣播節(jié)目商應(yīng)對涉及此類問題的影片或電視節(jié)目，可設(shè)置適當(dāng)?shù)募墑e來確保家長用戶實(shí)現(xiàn)對兒童節(jié)目的管理。工作時(shí)段的應(yīng)用工作時(shí)段是指家長設(shè)定的智能卡每天工作的時(shí)間范圍，ECM中包含當(dāng)前時(shí)間，IC卡將當(dāng)前時(shí)間和卡中用戶設(shè)置的時(shí)間相比較，若當(dāng)前時(shí)間在允許的時(shí)間范圍內(nèi)，則可以收看，反之不能收看。比如，工作時(shí)段可以設(shè)置為晚上7:00到晚上11:00，則在這個(gè)時(shí)間段內(nèi)，智能卡正常工作，在這個(gè)時(shí)間段以外，智能卡拒絕解密，此時(shí)機(jī)頂盒會給出相應(yīng)的提示信息。工作時(shí)段主要用來控制電視的使用。設(shè)置工作時(shí)段需要PIN碼。指紋顯示的應(yīng)用這個(gè)功能用來防止用于家庭接收的節(jié)目被非法在整個(gè)網(wǎng)絡(luò)上轉(zhuǎn)播，因?yàn)樘峁┙o網(wǎng)絡(luò)和提供給家庭的節(jié)目雖然相同，但是價(jià)格不同。此舉可以保證上游運(yùn)營商的利益。具體操作為，通過在CA系統(tǒng)及時(shí)修改節(jié)目的屬性使當(dāng)前電視畫面上會顯示當(dāng)前智能卡ID，從而便于運(yùn)營商對該ID的智能卡進(jìn)行反授權(quán)操作或采取其它限制其繼續(xù)轉(zhuǎn)播的工作。ECM節(jié)目的指紋顯示控制屬性是“顯示指紋”和“不顯示指紋”。機(jī)卡對應(yīng)（Pairing）的應(yīng)用機(jī)卡對應(yīng)是為了防止訂戶到處流動，即如果一個(gè)節(jié)目啟動了機(jī)卡配對，一個(gè)智能卡只能作用在一個(gè)配對的機(jī)頂盒內(nèi)，不能再插入到別的機(jī)頂盒內(nèi)收看該節(jié)目，除非由前端再向該張智能卡發(fā)出一個(gè)“重新綁定”的指令，使其可和任一機(jī)頂盒再重新配對。Pairing 是節(jié)目的屬性（在ECM數(shù)據(jù)包中），如果此節(jié)目不需要機(jī)卡對應(yīng)，則智能卡和任意機(jī)頂盒都可以觀看此節(jié)目（如果有授權(quán)、符合禁播條件等等），如太原15未設(shè)置機(jī)卡配對，我們可以用有該授權(quán)的卡在任意機(jī)頂盒上收看，而其它設(shè)置為需機(jī)卡配對的節(jié)目則不行。當(dāng)智能卡插入機(jī)頂盒時(shí)，會驗(yàn)證是否機(jī)卡對應(yīng)，機(jī)頂盒可以根據(jù)智能卡的驗(yàn)證結(jié)果得到三種可能的狀態(tài)：未對應(yīng)，對應(yīng)本機(jī)，對應(yīng)他機(jī)。啟動機(jī)卡對應(yīng)：216。 訂戶啟動綁定：在機(jī)頂盒CA菜單中有一項(xiàng)是“啟動機(jī)卡對應(yīng)”，當(dāng)訂戶選擇時(shí)，機(jī)頂盒調(diào)用智能卡，如果未對應(yīng)則對應(yīng)，否則提示訂戶已對應(yīng)本機(jī)，或已對應(yīng)他機(jī)。 216。 前端重新綁定（Repairing）：機(jī)頂盒收到重新綁定命令時(shí)，自動將此智能卡和此機(jī)頂盒綁定。一個(gè)機(jī)頂盒可以綁定多個(gè)智能卡。超過機(jī)頂盒綁定額度時(shí)，自動將最近沒有使用的智能卡記錄覆蓋。條件禁播（Blackout）的應(yīng)用如果ECM包中包含禁播表達(dá)式，智能卡計(jì)算表達(dá)式的值，如果結(jié)果為TRUE，則禁播該節(jié)目，如果結(jié)果為FALSE，則準(zhǔn)播。該功能可實(shí)現(xiàn)節(jié)目對部分區(qū)域或用戶類型的禁播，有利于實(shí)現(xiàn)節(jié)目的安全播出控制。免費(fèi)預(yù)覽（Free Preview）的應(yīng)用對一個(gè)頻道的免費(fèi)預(yù)覽是當(dāng)節(jié)目按照IPPV出售時(shí)，在節(jié)目開始的第一階段可以設(shè)置免費(fèi)，便于用戶參考購買。在免費(fèi)預(yù)覽時(shí)間內(nèi)，頻道依然被加擾，節(jié)目級別，工作時(shí)段，錄像控制，指紋顯示，機(jī)卡對應(yīng)，條件禁播等仍然有效。訂戶區(qū)域鎖定的應(yīng)用當(dāng)節(jié)目在各個(gè)分前端進(jìn)行轉(zhuǎn)發(fā)時(shí)，可以通過對節(jié)目碼流的設(shè)置，實(shí)現(xiàn)訂戶的區(qū)域鎖定，即一個(gè)區(qū)域的訂戶只能收看該區(qū)域分前端轉(zhuǎn)發(fā)的節(jié)目，當(dāng)該訂戶將智能卡和機(jī)頂盒拿到其他分前端區(qū)域時(shí)，智能卡將拒絕對節(jié)目進(jìn)行解密。通過訂戶區(qū)域鎖定，可以對各地進(jìn)行收視費(fèi)差別控制，有效防止訂戶的到處流動。多運(yùn)營商支持TFCAS最多支持4個(gè)運(yùn)營商使用1張智能卡同時(shí)運(yùn)營，不同運(yùn)營商之間可以采用獨(dú)立運(yùn)營和聯(lián)合運(yùn)營方式。（1） 獨(dú)立運(yùn)營方式獨(dú)立運(yùn)營方式指運(yùn)營商對用戶收看某一節(jié)目可以單獨(dú)進(jìn)行授權(quán)操作，授權(quán)后用戶就可以看到該節(jié)目，不受其他運(yùn)營商的影響。例如，運(yùn)營商甲在播放自己的加密節(jié)目的同時(shí)，轉(zhuǎn)播運(yùn)營商乙的加密節(jié)目。運(yùn)營商乙要求自己的加密節(jié)目到達(dá)運(yùn)營商甲的前端后不解密，直接送入運(yùn)營商甲的網(wǎng)絡(luò)。在該情況下，運(yùn)營商乙直接對運(yùn)營商甲網(wǎng)絡(luò)內(nèi)的用戶授權(quán)運(yùn)營商乙的節(jié)目，用戶就可以看到運(yùn)營商乙的節(jié)目，運(yùn)營商甲無法干涉。同樣，運(yùn)營商甲可以直接授權(quán)自己的用戶觀看運(yùn)營商甲的加密節(jié)目，運(yùn)營商乙也無法干涉。（2） 聯(lián)合運(yùn)營方式聯(lián)合運(yùn)營方式指兩個(gè)或兩個(gè)以上的運(yùn)營商對同一個(gè)節(jié)目進(jìn)行授權(quán)操作后，用戶才能收看到此節(jié)目。這種方式我們也稱之為多級CAS。根據(jù)永新同方CAS（簡稱TFCAS）設(shè)計(jì)，運(yùn)營商可以設(shè)置節(jié)目加擾時(shí)的附屬特征位——準(zhǔn)播屬性，如果用戶只有授權(quán)，而沒有被運(yùn)營商設(shè)置相應(yīng)的特征位，則該用戶不能收看節(jié)目。即：能收看加擾節(jié)目＝中央臺對節(jié)目授權(quán)＋地市特征位置位根據(jù)上述原理，通過控制CA的操作權(quán)限，僅允許中央SMS授權(quán)，且僅允許地市SMS設(shè)置特征位，就可以達(dá)到共同控制的目的。其實(shí)現(xiàn)系統(tǒng)圖如下：實(shí)現(xiàn)條件：l 要求中央臺地市之間存在VPN網(wǎng)絡(luò)鏈接l 要求地方對中央臺下傳節(jié)目提供復(fù)用器，以復(fù)用EMM； 對于中央臺節(jié)目，授權(quán)流程如下：1) 中央臺SMS根據(jù)地方臺統(tǒng)計(jì)的收視信息，通過調(diào)用EMMG生成針對中央臺節(jié)目的授權(quán)信息的EMM包； 2)