【正文】 的接口開放給其它廠方的用戶管理系統(tǒng)。系統(tǒng)具體網(wǎng)絡(luò)結(jié)構(gòu)圖如下：(略)條件接收系統(tǒng)基本功能：168。 接收數(shù)據(jù)庫傳來的用戶DK信息。168。 AK隨機密鑰產(chǎn)生。168。 根據(jù)AES算法用DK實現(xiàn)對AK的第一次加密形成EMM。168。 根據(jù)AES算法用AK實現(xiàn)對CW的第二次加密形成ECM。168。 ECM的及時廣播。168。 EMM（包括部分DK信息）的周期性廣播。3) 授權(quán)體系條件接收系統(tǒng)的授權(quán)體系見下圖，系統(tǒng)提供了一套完整的、全新架構(gòu)的授權(quán)體系，不僅繼承了以前授權(quán)體系的優(yōu)點，而且通過在授權(quán)體系上進行了改進，提高了系統(tǒng)的安全性和授權(quán)速度。下面只做原理上的介紹：為了實現(xiàn)授權(quán)控制和提高系統(tǒng)的安全性，CA系統(tǒng)中一般采用三重密鑰體制。CW在傳送給解碼器之前，先要由授權(quán)密鑰（AK）進行加密處理，加密后的CW稱為授權(quán)控制信息ECM（Entitlement Control Message），它采用廣播的方式傳送給所有用戶。解碼器只有用相同的AK對ECM解密，才能得到正確的CW。由于解密需要一定時間，CW的傳輸必須先于其使用。因此ECM中一般含有兩個密鑰（ECW、OCW），一個為當前時隙使用，另一個為下一時隙使用。也就是說，每個解碼器在每個時隙中必須完成兩個任務(wù)：第一是根據(jù)當前所用的密鑰對碼流進行解擾，得到可供MPEG解碼器解碼的視/音頻碼流，第二則是要對ECM進行解密，解得下一時隙所用的密鑰，為下一個碼流的解擾做好準備。授權(quán)密鑰AK用來對用戶進行授權(quán)管理，只有合法用戶才能獲得與其權(quán)限對應(yīng)的授權(quán)密鑰。AK內(nèi)含隨時間變化的頻道授權(quán)目錄CAL，用戶端可以得到節(jié)目授權(quán)、月授權(quán)、頻道授權(quán)等各種靈活的組合。AK在傳送給解碼器之前，先由用戶分配（地址）密鑰DK進行加密，加密后的AK稱為授權(quán)管理信息EMM（Entitlement Management Message）。，該字段以明文方式廣播，觸發(fā)指定的用戶接收該EMM。每個用戶都有一個唯一的DK?；谥匾膶哟蚊荑€結(jié)構(gòu)，不斷定期變換的密鑰提高了整個系統(tǒng)的安全性，CW大約5秒變化一次，即CP=5s；AK約3小時變化一次。加密算法已經(jīng)實現(xiàn)3DES、DES、AES、RSA等算法。我們的系統(tǒng)由于是完全自主設(shè)計，所以能夠更換為推薦的加密算法，并在置換算法上的開發(fā)周期極短，這是優(yōu)勢。4) 網(wǎng)絡(luò)管理（NMS）功能NMS有三個主要功能：1． SI信息管理。允許用戶對DVB系統(tǒng)中的傳輸流和傳送服務(wù)進行配置。傳輸流和服務(wù)經(jīng)條件接收系統(tǒng)在DVB同密標準接口上的檢測進行自動注冊，這樣可以使操作繁瑣程度減到最小， 還能避免CA和復(fù)用器兩者配置間的不一致。 2． CA的配置管理。允許利用產(chǎn)品定義來定義服務(wù)包和連接到復(fù)用器/擾碼器的參數(shù)。它提供一個接口用來瀏覽和搜索智能卡數(shù)據(jù)庫和控制機制，以便在空中對智能卡配置進行刷新。該接口還可在智能卡的數(shù)據(jù)庫基礎(chǔ)上進行校驗和故障檢修。根據(jù)配置實現(xiàn)靈活的加擾策略：CA系統(tǒng)指定的單個或批量服務(wù)進行加擾，或只加擾視頻、音頻，或斷續(xù)加擾。3． 簡單用戶管理。提供管理用戶的基本功能。它是低成本進入付費電視運營的一種途徑。在本地，它可以在CA機器上運行；在遠程，使用DCOM協(xié)議也可運行。用戶可按名稱、地址、類型（用戶、分銷商、重要會員等）和種類（最多四種）進行識別。兩個用戶定義字段可用來捕捉每個用戶的附加信息，如電話號碼、銀行帳戶等。通過簡單用戶管理界面，用戶還可執(zhí)行群操作命令，來改變共享一套預(yù)定標準的一組用戶或帳戶的身份。例如一個群組操作（group action）可以給郵編號碼是1234的所有用戶增加某個特定的權(quán)利，或者向所有有優(yōu)先產(chǎn)品服務(wù)的用戶發(fā)送一個郵件信息。5) 用戶接收智能卡容量以及性能智能卡一般來說就是可以通過智能卡讀卡器來讀取信息的信息卡。智能卡需提供防盜版的安全特性。我們提供的智能卡，基于一種高性能的安全微處理器，采用公開加密算法的內(nèi)置加密解密處理器。支持全國統(tǒng)一編號，符合GB/T166491996標準接口規(guī)范，智能卡內(nèi)部有8K字節(jié)的用戶存貯量。智能卡的技術(shù)特性：168。 接受到ECM信息，并確認智能卡具有正確權(quán)限時返回CW控制字，實時控制單個或多個解擾過程168。 對于定戶及單次付費收視控制訪問權(quán)限，權(quán)限信息的更新來源與EMM168。 通過智能卡內(nèi)用戶信用度給予收視權(quán)限，管理即時付費收視事件168。 提供會傳信息對于單次付費收視（對于呼叫處理系統(tǒng)）168。 提供由單獨一個接收機處理主從接收或多個接受168。 由加密關(guān)鍵字日期提供安全防盜版保護168。 支持未來智能卡軟件在線升級168。 智能卡設(shè)計為多于五年的持續(xù)的不斷的運營環(huán)境，對于一般運營，并不需要定期更換智能卡。CA系統(tǒng)能夠提供智能卡與接收機之間的互相認證及一機一卡配對/解除配對的特性。智能卡與接收機之間的通信需進行加密，以達到強化商業(yè)安全的目的。借用全局PIN的方式實現(xiàn)機卡配對。當需要機卡配對時，全局PIN密碼預(yù)先設(shè)置在智能卡中，并且等于STB序列號，這樣就可通過使用Verify命令核對全局PIN的方式實現(xiàn)機卡配對。當不需要機卡配對時，仍然使用全局PIN的方式，只不過全局PIN碼設(shè)定為某固定值（如0）。機頂盒在完成雙向認證后，通過讀取系統(tǒng)信息文件獲得當前機卡配對的使能模式。6) 發(fā)卡系統(tǒng)與安全措施發(fā)卡系統(tǒng)實際上就是密鑰管理系統(tǒng)。主要由密鑰管理數(shù)據(jù)庫服務(wù)器、中心服務(wù)系統(tǒng)、終端系統(tǒng)、讀寫卡器、IC卡及密鑰管理軟件組成。該系統(tǒng)完成密鑰產(chǎn)生、密鑰發(fā)散、密鑰導(dǎo)出等主要操作。制卡流程如下：1. 開啟系統(tǒng)。操作員開啟制密系統(tǒng)，插入身份卡，通過身份驗證后進入制密程序。2. 選擇根密鑰生產(chǎn)菜單。依據(jù)提示在指定的讀卡機上插入多張領(lǐng)導(dǎo)卡，在系統(tǒng)提示下，多名領(lǐng)導(dǎo)輸入口令，插入主控傳輸母卡，通過后進入根密鑰制作生產(chǎn)程序。3. 生成PSAM卡和傳輸卡。根密鑰制作生產(chǎn)程序根據(jù)主控傳輸母卡，將多張領(lǐng)導(dǎo)卡中的密鑰導(dǎo)出合成（還原）根密鑰，并利用分散因子生成PSAM卡和傳輸卡。生成的傳輸卡發(fā)營業(yè)終端使用。4. 用戶卡初始化。在發(fā)卡中心利用PSAM卡和主控傳輸母卡，將密鑰文件導(dǎo)入裸卡中，完成智能卡的初始化生產(chǎn)。5. 用戶卡授權(quán)。在營業(yè)終端，操作員將初始化的用戶卡插入終端，在傳輸卡認證后，將該卡的信息注冊登記到SMS數(shù)據(jù)庫，并根據(jù)付費情況將相應(yīng)的付費授權(quán)信息（包括與用戶相關(guān)的DK和GK等）寫入用戶卡完成授權(quán)過程。CA系統(tǒng)有以下安全措施：168。 定期更換GK（如以年為周期）168。 嚴格的數(shù)據(jù)庫帳號和發(fā)卡終端的權(quán)限管理168。 智能卡數(shù)據(jù)安全訪問雙向認證，機卡配對168。 網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)加密，如DK等等CA有以下安全補救措施：168。 中止特定已識別的被破智能卡的權(quán)限168。 發(fā)送新的密鑰168。 啟用置換加密方法7) 市場分析條件接收系統(tǒng)的價格由該系統(tǒng)需要管理的用戶數(shù)來決定。比如，某個城市的有線電視用戶有5萬戶,那么需要購買一套能夠管理5萬用戶的條件接收系統(tǒng),按目前的市場價格，需30萬美金；若有10萬戶,購買一套能夠管理10萬用戶的條件接收系統(tǒng),則需60萬美金。管理的用戶數(shù)越多，價格越高。目前管理一個用戶需要5到7美金。根據(jù)廣播電視總局發(fā)布的公開資料，全國共有有線電視用戶10000萬戶，且最近幾年，每年將增加1000萬戶?？紤]到價格下降因素，按一個用戶4美金計算，全國一億用戶,保守地估計,全國的條件接收系統(tǒng)的市場總需求約為4億美元，折人民幣約32億元。條件接收系統(tǒng)的建設(shè)將走在數(shù)字電視終端普及的前面。因為，廣電運營商將首先依靠條件接收系統(tǒng)建立起可運營、可管理的商業(yè)系統(tǒng)，然后將數(shù)字電視業(yè)務(wù)投向最終消費者。今年廣電已開始在13個省級網(wǎng)絡(luò)開始建設(shè)條件接收系統(tǒng)，預(yù)計2002002005年將是CA（條件接收系統(tǒng)）的建設(shè)高潮年。~19在杭州召開的廣電網(wǎng)絡(luò)技術(shù)研討會，對廣電在2003年內(nèi)的項目建設(shè)進行了調(diào)研，調(diào)研對象為廣電運營商的代表，調(diào)研的結(jié)果如下：市場調(diào)查問卷統(tǒng)計本次共回收有效調(diào)查問卷54份，主要對象為廣電局相關(guān)單位省地市縣級的技術(shù)人員。一、 貴單位目前在網(wǎng)絡(luò)數(shù)字化改造方面已經(jīng)上了什么項目？A、 用戶管理系統(tǒng)（SMS）【16票】 B、獨立加擾機【5票】　 C、數(shù)字電視條件接收系統(tǒng)【5票】 D、模擬電視條件接收系統(tǒng)【10票】 E、有線電視網(wǎng)絡(luò)監(jiān)測系統(tǒng)【4票】 F、cable modem 系統(tǒng)【9票】　　　　其他（請自已填寫）＿　　　　　　　　　　　二、 貴單位在2003年6月30日前會上什么樣的項目？A、 用戶管理系統(tǒng)（SMS）【8票】 B、獨立加擾機【13票】　 C、數(shù)字電視條件接收系統(tǒng)【13票】 D、模擬電視條件接收系統(tǒng)【6票】E、有線電視網(wǎng)絡(luò)監(jiān)測系統(tǒng)【12票】 F、cable modem 系統(tǒng)【3票】　　　　　其他（請自已填寫）＿　　　　　　　　　　　 三、 貴單位在2003年12月30日前會上什么樣的項目？A、 用戶管理系統(tǒng)（SMS）【8票】 B、獨立加擾機【7票】　 C、數(shù)字電視條件接收系統(tǒng)【7票】 D、模擬電視條件接收系統(tǒng) 【3票】E、有線電視網(wǎng)絡(luò)監(jiān)測系統(tǒng)【4票】 F、cable modem 系統(tǒng)【2票】　　　　　其他（請自已填寫）＿　　　　　　　　　　　　　四、 您認為CA系統(tǒng)放在省級統(tǒng)一上，和放在各市、縣分別上，那種方式對于業(yè)務(wù)開展更適合？A、由省里統(tǒng)一安排上【10票】　　　B、各地市分別上【16票】 C、由縣級分別上【8票】D、其他　【2票】省市共管　五、 您認為貴省(/市)暫不上數(shù)字電視CA系統(tǒng)的主要原因是：A、技術(shù)不成熟【7票】 B、國家政策問題【15票】 C、資金問題【16票】 D、市場機會未到【10票】六、 貴省(/市)在2003年底前主要精力會放在用戶管理收費【4票】、網(wǎng)絡(luò)改造【10票】、DVB－C【6票】、CM【3票】系統(tǒng)建設(shè)上。3. DVB獨立加擾器1) 產(chǎn)品介紹獨立加擾器向CA提供控制字（CW），在條件接收系統(tǒng)（CAS）的控制下對TS流或指定節(jié)目進行加擾。同時分析輸入的TS流，生成新的節(jié)目專用信息（PSI）；支持授權(quán)控制信息（ECM）、授權(quán)管理信息（EMM）的插入； 加擾原理圖主要特點（標準、軟件設(shè)計特點、硬件設(shè)計特點）168。 符合ISO/IEC 138181 MPEG2標準168。 符合ETSI EN 300 468的DVB系統(tǒng)服務(wù)信息規(guī)范168。 完全兼容ETSI EN 103 197的同密系統(tǒng)標準，支持同密168。 符合GY/Z 1752001 數(shù)字電視廣播條件接收系統(tǒng)規(guī)范168。 支持碼流分析和報錯功能，以及PCR實時調(diào)整168。 設(shè)置登陸帳號和密碼防止非法操作168。 具有軟件在線更新維護功能168。 ASI輸入輸出接口168。 工控機硬件提供看門狗機制，提高可靠性168。 完善的管理手段： 支持安全帳號的遠端管理界面的監(jiān)控和配置；支持超級終端的IP地址配置；支持FTP方式實現(xiàn)上層軟件的維護和更新；對Mediagate綜合網(wǎng)管系統(tǒng)實現(xiàn)無縫支持；支持時間日期服務(wù)器的時間同步。168。 系統(tǒng)穩(wěn)定性：完善的錯誤監(jiān)控和報警機制，保證系統(tǒng)發(fā)生錯誤情況下的可恢復(fù)，不影響節(jié)目的播出和接收端節(jié)目的解擾；實現(xiàn)單機雙卡熱備份設(shè)計，硬件方式實現(xiàn)自動切換； 支持雙CA的冗余聯(lián)接，發(fā)生故障時完成CA系統(tǒng)的自動切換；支持輸入TS流的實時更換；技術(shù)指標一般指標工作溫度：0～500C儲存溫度：20～850C相對濕度：95％電源：AC 110/220V 耗電量： 250W尺寸：19英寸接口指標：輸入接口數(shù)：1路輸入接頭類型：BNC輸入阻抗：75Ω接口類型：標準ASI接口包格式：188字節(jié)包碼率：句法：SPTS或MPTS（根據(jù)ISO/IEC 13618）輸出接口數(shù)：1路輸出接頭：BNC阻抗：75Ω接口類型：ASI包格式：188句法：SPTS或MPTS（根據(jù)ISO/IEC 13618）其它接口以太網(wǎng)接口接口：RJ45接口類型：10/100BaseT協(xié)議：TCP/IP超級終端接口: RS232/422/4852) 我們的獨立加擾器和國外品牌的性能對比功 能 比 較網(wǎng)脈科技獨立擾碼器國外一公司獨立擾碼器功能與 DVB 同密兼容的 CA 系統(tǒng)相連支持支持對傳輸流中所選業(yè)務(wù)進行加擾支持支持EMM 和 ECM 數(shù)據(jù)插入支持支持處理與 CA 相關(guān)的 PSI 和 SI 支持支持支持輸入TS流的實時更換支持支持比特率自適應(yīng)和 PCR 重標記支持支持可靠性硬件冗余備份，硬件方式實現(xiàn)自動切換有——支持雙CA的冗余聯(lián)接，發(fā)生故障時完成CA系統(tǒng)的自動切換支持支持故障自動恢復(fù)支持——安全性設(shè)置登陸帳號和密碼防止非法操作有——可維護性友好的全中文界面，便于操作與維護有——具有軟件在線更新維護功能有有支持安全帳號的遠端管理界面的監(jiān)控和配置支持采用B/S模式支持超級終端的IP地址配置支持——對Mediagate綜合網(wǎng)管系統(tǒng)實現(xiàn)無縫支持支持——傳輸流出錯監(jiān)視支持支持國內(nèi)專業(yè)設(shè)備廠商，提供便捷完善的售后維護，以及及時的產(chǎn)品升級更新支持——其它指標輸入輸出一路ASI輸入一路ASI輸出ASI 輸入備份雙 ASI 輸出尺寸1U/2U（可選擇）1U碼率1～（有效負荷）1～80Mbps(有效負荷)句法：SPTS或MPTS（根據(jù)ISO/IEC 13618）支持支持3) 市場分析獨立加擾器在建設(shè)數(shù)字電視網(wǎng)絡(luò)時每個模擬頻道需要一個，在不久前的貴州省網(wǎng)一套系統(tǒng)的招標中，需要10~17個獨立加擾器。按照全國330套系統(tǒng)，每個系統(tǒng)需要10臺獨立加擾器計算，共需要3300臺