【正文】 統(tǒng)相連，而且其之間的接口開(kāi)放給其它廠方的用戶管理系統(tǒng)。系統(tǒng)具體網(wǎng)絡(luò)結(jié)構(gòu)圖如下：(略)條件接收系統(tǒng)基本功能：168。 接收數(shù)據(jù)庫(kù)傳來(lái)的用戶DK信息。168。 AK隨機(jī)密鑰產(chǎn)生。168。 根據(jù)AES算法用DK實(shí)現(xiàn)對(duì)AK的第一次加密形成EMM。168。 根據(jù)AES算法用AK實(shí)現(xiàn)對(duì)CW的第二次加密形成ECM。168。 ECM的及時(shí)廣播。168。 EMM（包括部分DK信息）的周期性廣播。3) 授權(quán)體系條件接收系統(tǒng)的授權(quán)體系見(jiàn)下圖，系統(tǒng)提供了一套完整的、全新架構(gòu)的授權(quán)體系，不僅繼承了以前授權(quán)體系的優(yōu)點(diǎn)，而且通過(guò)在授權(quán)體系上進(jìn)行了改進(jìn)，提高了系統(tǒng)的安全性和授權(quán)速度。下面只做原理上的介紹：為了實(shí)現(xiàn)授權(quán)控制和提高系統(tǒng)的安全性，CA系統(tǒng)中一般采用三重密鑰體制。CW在傳送給解碼器之前，先要由授權(quán)密鑰（AK）進(jìn)行加密處理，加密后的CW稱為授權(quán)控制信息ECM（Entitlement Control Message），它采用廣播的方式傳送給所有用戶。解碼器只有用相同的AK對(duì)ECM解密，才能得到正確的CW。由于解密需要一定時(shí)間，CW的傳輸必須先于其使用。因此ECM中一般含有兩個(gè)密鑰（ECW、OCW），一個(gè)為當(dāng)前時(shí)隙使用，另一個(gè)為下一時(shí)隙使用。也就是說(shuō)，每個(gè)解碼器在每個(gè)時(shí)隙中必須完成兩個(gè)任務(wù)：第一是根據(jù)當(dāng)前所用的密鑰對(duì)碼流進(jìn)行解擾，得到可供MPEG解碼器解碼的視/音頻碼流，第二則是要對(duì)ECM進(jìn)行解密，解得下一時(shí)隙所用的密鑰，為下一個(gè)碼流的解擾做好準(zhǔn)備。授權(quán)密鑰AK用來(lái)對(duì)用戶進(jìn)行授權(quán)管理，只有合法用戶才能獲得與其權(quán)限對(duì)應(yīng)的授權(quán)密鑰。AK內(nèi)含隨時(shí)間變化的頻道授權(quán)目錄CAL，用戶端可以得到節(jié)目授權(quán)、月授權(quán)、頻道授權(quán)等各種靈活的組合。AK在傳送給解碼器之前，先由用戶分配（地址）密鑰DK進(jìn)行加密，加密后的AK稱為授權(quán)管理信息EMM（Entitlement Management Message）。，該字段以明文方式廣播，觸發(fā)指定的用戶接收該EMM。每個(gè)用戶都有一個(gè)唯一的DK?；谥匾膶哟蚊荑€結(jié)構(gòu)，不斷定期變換的密鑰提高了整個(gè)系統(tǒng)的安全性，CW大約5秒變化一次，即CP=5s；AK約3小時(shí)變化一次。加密算法已經(jīng)實(shí)現(xiàn)3DES、DES、AES、RSA等算法。我們的系統(tǒng)由于是完全自主設(shè)計(jì)，所以能夠更換為推薦的加密算法，并在置換算法上的開(kāi)發(fā)周期極短，這是優(yōu)勢(shì)。4) 網(wǎng)絡(luò)管理（NMS）功能NMS有三個(gè)主要功能：1． SI信息管理。允許用戶對(duì)DVB系統(tǒng)中的傳輸流和傳送服務(wù)進(jìn)行配置。傳輸流和服務(wù)經(jīng)條件接收系統(tǒng)在DVB同密標(biāo)準(zhǔn)接口上的檢測(cè)進(jìn)行自動(dòng)注冊(cè)，這樣可以使操作繁瑣程度減到最小， 還能避免CA和復(fù)用器兩者配置間的不一致。 2． CA的配置管理。允許利用產(chǎn)品定義來(lái)定義服務(wù)包和連接到復(fù)用器/擾碼器的參數(shù)。它提供一個(gè)接口用來(lái)瀏覽和搜索智能卡數(shù)據(jù)庫(kù)和控制機(jī)制，以便在空中對(duì)智能卡配置進(jìn)行刷新。該接口還可在智能卡的數(shù)據(jù)庫(kù)基礎(chǔ)上進(jìn)行校驗(yàn)和故障檢修。根據(jù)配置實(shí)現(xiàn)靈活的加擾策略：CA系統(tǒng)指定的單個(gè)或批量服務(wù)進(jìn)行加擾，或只加擾視頻、音頻，或斷續(xù)加擾。3． 簡(jiǎn)單用戶管理。提供管理用戶的基本功能。它是低成本進(jìn)入付費(fèi)電視運(yùn)營(yíng)的一種途徑。在本地，它可以在CA機(jī)器上運(yùn)行；在遠(yuǎn)程，使用DCOM協(xié)議也可運(yùn)行。用戶可按名稱、地址、類(lèi)型（用戶、分銷(xiāo)商、重要會(huì)員等）和種類(lèi)（最多四種）進(jìn)行識(shí)別。兩個(gè)用戶定義字段可用來(lái)捕捉每個(gè)用戶的附加信息，如電話號(hào)碼、銀行帳戶等。通過(guò)簡(jiǎn)單用戶管理界面，用戶還可執(zhí)行群操作命令，來(lái)改變共享一套預(yù)定標(biāo)準(zhǔn)的一組用戶或帳戶的身份。例如一個(gè)群組操作（group action）可以給郵編號(hào)碼是1234的所有用戶增加某個(gè)特定的權(quán)利，或者向所有有優(yōu)先產(chǎn)品服務(wù)的用戶發(fā)送一個(gè)郵件信息。5) 用戶接收智能卡容量以及性能智能卡一般來(lái)說(shuō)就是可以通過(guò)智能卡讀卡器來(lái)讀取信息的信息卡。智能卡需提供防盜版的安全特性。我們提供的智能卡，基于一種高性能的安全微處理器，采用公開(kāi)加密算法的內(nèi)置加密解密處理器。支持全國(guó)統(tǒng)一編號(hào)，符合GB/T166491996標(biāo)準(zhǔn)接口規(guī)范，智能卡內(nèi)部有8K字節(jié)的用戶存貯量。智能卡的技術(shù)特性：168。 接受到ECM信息，并確認(rèn)智能卡具有正確權(quán)限時(shí)返回CW控制字，實(shí)時(shí)控制單個(gè)或多個(gè)解擾過(guò)程168。 對(duì)于定戶及單次付費(fèi)收視控制訪問(wèn)權(quán)限，權(quán)限信息的更新來(lái)源與EMM168。 通過(guò)智能卡內(nèi)用戶信用度給予收視權(quán)限，管理即時(shí)付費(fèi)收視事件168。 提供會(huì)傳信息對(duì)于單次付費(fèi)收視（對(duì)于呼叫處理系統(tǒng)）168。 提供由單獨(dú)一個(gè)接收機(jī)處理主從接收或多個(gè)接受168。 由加密關(guān)鍵字日期提供安全防盜版保護(hù)168。 支持未來(lái)智能卡軟件在線升級(jí)168。 智能卡設(shè)計(jì)為多于五年的持續(xù)的不斷的運(yùn)營(yíng)環(huán)境，對(duì)于一般運(yùn)營(yíng)，并不需要定期更換智能卡。CA系統(tǒng)能夠提供智能卡與接收機(jī)之間的互相認(rèn)證及一機(jī)一卡配對(duì)/解除配對(duì)的特性。智能卡與接收機(jī)之間的通信需進(jìn)行加密，以達(dá)到強(qiáng)化商業(yè)安全的目的。借用全局PIN的方式實(shí)現(xiàn)機(jī)卡配對(duì)。當(dāng)需要機(jī)卡配對(duì)時(shí)，全局PIN密碼預(yù)先設(shè)置在智能卡中，并且等于STB序列號(hào)，這樣就可通過(guò)使用Verify命令核對(duì)全局PIN的方式實(shí)現(xiàn)機(jī)卡配對(duì)。當(dāng)不需要機(jī)卡配對(duì)時(shí)，仍然使用全局PIN的方式，只不過(guò)全局PIN碼設(shè)定為某固定值（如0）。機(jī)頂盒在完成雙向認(rèn)證后，通過(guò)讀取系統(tǒng)信息文件獲得當(dāng)前機(jī)卡配對(duì)的使能模式。6) 發(fā)卡系統(tǒng)與安全措施發(fā)卡系統(tǒng)實(shí)際上就是密鑰管理系統(tǒng)。主要由密鑰管理數(shù)據(jù)庫(kù)服務(wù)器、中心服務(wù)系統(tǒng)、終端系統(tǒng)、讀寫(xiě)卡器、IC卡及密鑰管理軟件組成。該系統(tǒng)完成密鑰產(chǎn)生、密鑰發(fā)散、密鑰導(dǎo)出等主要操作。制卡流程如下：1. 開(kāi)啟系統(tǒng)。操作員開(kāi)啟制密系統(tǒng)，插入身份卡，通過(guò)身份驗(yàn)證后進(jìn)入制密程序。2. 選擇根密鑰生產(chǎn)菜單。依據(jù)提示在指定的讀卡機(jī)上插入多張領(lǐng)導(dǎo)卡，在系統(tǒng)提示下，多名領(lǐng)導(dǎo)輸入口令，插入主控傳輸母卡，通過(guò)后進(jìn)入根密鑰制作生產(chǎn)程序。3. 生成PSAM卡和傳輸卡。根密鑰制作生產(chǎn)程序根據(jù)主控傳輸母卡，將多張領(lǐng)導(dǎo)卡中的密鑰導(dǎo)出合成（還原）根密鑰，并利用分散因子生成PSAM卡和傳輸卡。生成的傳輸卡發(fā)營(yíng)業(yè)終端使用。4. 用戶卡初始化。在發(fā)卡中心利用PSAM卡和主控傳輸母卡，將密鑰文件導(dǎo)入裸卡中，完成智能卡的初始化生產(chǎn)。5. 用戶卡授權(quán)。在營(yíng)業(yè)終端，操作員將初始化的用戶卡插入終端，在傳輸卡認(rèn)證后，將該卡的信息注冊(cè)登記到SMS數(shù)據(jù)庫(kù)，并根據(jù)付費(fèi)情況將相應(yīng)的付費(fèi)授權(quán)信息（包括與用戶相關(guān)的DK和GK等）寫(xiě)入用戶卡完成授權(quán)過(guò)程。CA系統(tǒng)有以下安全措施：168。 定期更換GK（如以年為周期）168。 嚴(yán)格的數(shù)據(jù)庫(kù)帳號(hào)和發(fā)卡終端的權(quán)限管理168。 智能卡數(shù)據(jù)安全訪問(wèn)雙向認(rèn)證，機(jī)卡配對(duì)168。 網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)加密，如DK等等CA有以下安全補(bǔ)救措施：168。 中止特定已識(shí)別的被破智能卡的權(quán)限168。 發(fā)送新的密鑰168。 啟用置換加密方法7) 市場(chǎng)分析條件接收系統(tǒng)的價(jià)格由該系統(tǒng)需要管理的用戶數(shù)來(lái)決定。比如，某個(gè)城市的有線電視用戶有5萬(wàn)戶,那么需要購(gòu)買(mǎi)一套能夠管理5萬(wàn)用戶的條件接收系統(tǒng),按目前的市場(chǎng)價(jià)格，需30萬(wàn)美金；若有10萬(wàn)戶,購(gòu)買(mǎi)一套能夠管理10萬(wàn)用戶的條件接收系統(tǒng),則需60萬(wàn)美金。管理的用戶數(shù)越多，價(jià)格越高。目前管理一個(gè)用戶需要5到7美金。根據(jù)廣播電視總局發(fā)布的公開(kāi)資料，全國(guó)共有有線電視用戶10000萬(wàn)戶，且最近幾年，每年將增加1000萬(wàn)戶?？紤]到價(jià)格下降因素，按一個(gè)用戶4美金計(jì)算，全國(guó)一億用戶,保守地估計(jì),全國(guó)的條件接收系統(tǒng)的市場(chǎng)總需求約為4億美元，折人民幣約32億元。條件接收系統(tǒng)的建設(shè)將走在數(shù)字電視終端普及的前面。因?yàn)?，廣電運(yùn)營(yíng)商將首先依靠條件接收系統(tǒng)建立起可運(yùn)營(yíng)、可管理的商業(yè)系統(tǒng)，然后將數(shù)字電視業(yè)務(wù)投向最終消費(fèi)者。今年廣電已開(kāi)始在13個(gè)省級(jí)網(wǎng)絡(luò)開(kāi)始建設(shè)條件接收系統(tǒng)，預(yù)計(jì)2002002005年將是CA（條件接收系統(tǒng)）的建設(shè)高潮年。~19在杭州召開(kāi)的廣電網(wǎng)絡(luò)技術(shù)研討會(huì)，對(duì)廣電在2003年內(nèi)的項(xiàng)目建設(shè)進(jìn)行了調(diào)研，調(diào)研對(duì)象為廣電運(yùn)營(yíng)商的代表，調(diào)研的結(jié)果如下：市場(chǎng)調(diào)查問(wèn)卷統(tǒng)計(jì)本次共回收有效調(diào)查問(wèn)卷54份，主要對(duì)象為廣電局相關(guān)單位省地市縣級(jí)的技術(shù)人員。一、 貴單位目前在網(wǎng)絡(luò)數(shù)字化改造方面已經(jīng)上了什么項(xiàng)目？A、 用戶管理系統(tǒng)（SMS）【16票】 B、獨(dú)立加擾機(jī)【5票】　 C、數(shù)字電視條件接收系統(tǒng)【5票】 D、模擬電視條件接收系統(tǒng)【10票】 E、有線電視網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng)【4票】 F、cable modem 系統(tǒng)【9票】　　　　其他（請(qǐng)自已填寫(xiě)）＿　　　　　　　　　　　二、 貴單位在2003年6月30日前會(huì)上什么樣的項(xiàng)目？A、 用戶管理系統(tǒng)（SMS）【8票】 B、獨(dú)立加擾機(jī)【13票】　 C、數(shù)字電視條件接收系統(tǒng)【13票】 D、模擬電視條件接收系統(tǒng)【6票】E、有線電視網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng)【12票】 F、cable modem 系統(tǒng)【3票】　　　　　其他（請(qǐng)自已填寫(xiě)）＿　　　　　　　　　　　 三、 貴單位在2003年12月30日前會(huì)上什么樣的項(xiàng)目？A、 用戶管理系統(tǒng)（SMS）【8票】 B、獨(dú)立加擾機(jī)【7票】　 C、數(shù)字電視條件接收系統(tǒng)【7票】 D、模擬電視條件接收系統(tǒng) 【3票】E、有線電視網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng)【4票】 F、cable modem 系統(tǒng)【2票】　　　　　其他（請(qǐng)自已填寫(xiě)）＿　　　　　　　　　　　　　四、 您認(rèn)為CA系統(tǒng)放在省級(jí)統(tǒng)一上，和放在各市、縣分別上，那種方式對(duì)于業(yè)務(wù)開(kāi)展更適合？A、由省里統(tǒng)一安排上【10票】　　　B、各地市分別上【16票】 C、由縣級(jí)分別上【8票】D、其他　【2票】省市共管　五、 您認(rèn)為貴省(/市)暫不上數(shù)字電視CA系統(tǒng)的主要原因是：A、技術(shù)不成熟【7票】 B、國(guó)家政策問(wèn)題【15票】 C、資金問(wèn)題【16票】 D、市場(chǎng)機(jī)會(huì)未到【10票】六、 貴省(/市)在2003年底前主要精力會(huì)放在用戶管理收費(fèi)【4票】、網(wǎng)絡(luò)改造【10票】、DVB－C【6票】、CM【3票】系統(tǒng)建設(shè)上。3. DVB獨(dú)立加擾器1) 產(chǎn)品介紹獨(dú)立加擾器向CA提供控制字（CW），在條件接收系統(tǒng)（CAS）的控制下對(duì)TS流或指定節(jié)目進(jìn)行加擾。同時(shí)分析輸入的TS流，生成新的節(jié)目專(zhuān)用信息（PSI）；支持授權(quán)控制信息（ECM）、授權(quán)管理信息（EMM）的插入； 加擾原理圖主要特點(diǎn)（標(biāo)準(zhǔn)、軟件設(shè)計(jì)特點(diǎn)、硬件設(shè)計(jì)特點(diǎn)）168。 符合ISO/IEC 138181 MPEG2標(biāo)準(zhǔn)168。 符合ETSI EN 300 468的DVB系統(tǒng)服務(wù)信息規(guī)范168。 完全兼容ETSI EN 103 197的同密系統(tǒng)標(biāo)準(zhǔn)，支持同密168。 符合GY/Z 1752001 數(shù)字電視廣播條件接收系統(tǒng)規(guī)范168。 支持碼流分析和報(bào)錯(cuò)功能，以及PCR實(shí)時(shí)調(diào)整168。 設(shè)置登陸帳號(hào)和密碼防止非法操作168。 具有軟件在線更新維護(hù)功能168。 ASI輸入輸出接口168。 工控機(jī)硬件提供看門(mén)狗機(jī)制，提高可靠性168。 完善的管理手段： 支持安全帳號(hào)的遠(yuǎn)端管理界面的監(jiān)控和配置；支持超級(jí)終端的IP地址配置；支持FTP方式實(shí)現(xiàn)上層軟件的維護(hù)和更新；對(duì)Mediagate綜合網(wǎng)管系統(tǒng)實(shí)現(xiàn)無(wú)縫支持；支持時(shí)間日期服務(wù)器的時(shí)間同步。168。 系統(tǒng)穩(wěn)定性：完善的錯(cuò)誤監(jiān)控和報(bào)警機(jī)制，保證系統(tǒng)發(fā)生錯(cuò)誤情況下的可恢復(fù)，不影響節(jié)目的播出和接收端節(jié)目的解擾；實(shí)現(xiàn)單機(jī)雙卡熱備份設(shè)計(jì)，硬件方式實(shí)現(xiàn)自動(dòng)切換； 支持雙CA的冗余聯(lián)接，發(fā)生故障時(shí)完成CA系統(tǒng)的自動(dòng)切換；支持輸入TS流的實(shí)時(shí)更換；技術(shù)指標(biāo)一般指標(biāo)工作溫度：0～500C儲(chǔ)存溫度：20～850C相對(duì)濕度：95％電源：AC 110/220V 耗電量： 250W尺寸：19英寸接口指標(biāo)：輸入接口數(shù)：1路輸入接頭類(lèi)型：BNC輸入阻抗：75Ω接口類(lèi)型：標(biāo)準(zhǔn)ASI接口包格式：188字節(jié)包碼率：句法：SPTS或MPTS（根據(jù)ISO/IEC 13618）輸出接口數(shù)：1路輸出接頭：BNC阻抗：75Ω接口類(lèi)型：ASI包格式：188句法：SPTS或MPTS（根據(jù)ISO/IEC 13618）其它接口以太網(wǎng)接口接口：RJ45接口類(lèi)型：10/100BaseT協(xié)議：TCP/IP超級(jí)終端接口: RS232/422/4852) 我們的獨(dú)立加擾器和國(guó)外品牌的性能對(duì)比功 能 比 較網(wǎng)脈科技獨(dú)立擾碼器國(guó)外一公司獨(dú)立擾碼器功能與 DVB 同密兼容的 CA 系統(tǒng)相連支持支持對(duì)傳輸流中所選業(yè)務(wù)進(jìn)行加擾支持支持EMM 和 ECM 數(shù)據(jù)插入支持支持處理與 CA 相關(guān)的 PSI 和 SI 支持支持支持輸入TS流的實(shí)時(shí)更換支持支持比特率自適應(yīng)和 PCR 重標(biāo)記支持支持可靠性硬件冗余備份，硬件方式實(shí)現(xiàn)自動(dòng)切換有——支持雙CA的冗余聯(lián)接，發(fā)生故障時(shí)完成CA系統(tǒng)的自動(dòng)切換支持支持故障自動(dòng)恢復(fù)支持——安全性設(shè)置登陸帳號(hào)和密碼防止非法操作有——可維護(hù)性友好的全中文界面，便于操作與維護(hù)有——具有軟件在線更新維護(hù)功能有有支持安全帳號(hào)的遠(yuǎn)端管理界面的監(jiān)控和配置支持采用B/S模式支持超級(jí)終端的IP地址配置支持——對(duì)Mediagate綜合網(wǎng)管系統(tǒng)實(shí)現(xiàn)無(wú)縫支持支持——傳輸流出錯(cuò)監(jiān)視支持支持國(guó)內(nèi)專(zhuān)業(yè)設(shè)備廠商，提供便捷完善的售后維護(hù)，以及及時(shí)的產(chǎn)品升級(jí)更新支持——其它指標(biāo)輸入輸出一路ASI輸入一路ASI輸出ASI 輸入備份雙 ASI 輸出尺寸1U/2U（可選擇）1U碼率1～（有效負(fù)荷）1～80Mbps(有效負(fù)荷)句法：SPTS或MPTS（根據(jù)ISO/IEC 13618）支持支持3) 市場(chǎng)分析獨(dú)立加擾器在建設(shè)數(shù)字電視網(wǎng)絡(luò)時(shí)每個(gè)模擬頻道需要一個(gè)，在不久前的貴州省網(wǎng)一套系統(tǒng)的招標(biāo)中，需要10~17個(gè)獨(dú)立加擾器。按照全國(guó)330套系統(tǒng)，每個(gè)系統(tǒng)需要10臺(tái)獨(dú)立加擾器計(jì)算