【正文】 92 機(jī)卡分離機(jī)頂盒的硬軟件系統(tǒng) 典型應(yīng)用軟件集成示范 專用驅(qū)動軟件 機(jī)卡分離機(jī)頂盒的硬件平臺 支持機(jī)卡分離的中間件及支撐平臺 嵌入式操作系統(tǒng) 93 數(shù)字有線電視機(jī)頂盒硬件平臺 調(diào) 諧 器 信 道 解 調(diào) 解復(fù)用模塊 解擾模塊 MP EG 2 音、視頻解碼 R I SC C P U CA 智能卡 讀卡器 RF 信號 視頻 音頻 其它 I / O 外設(shè) 存儲器 SD R A M F l as h 94 支持 CA的 IC卡硬件體系結(jié)構(gòu) I / O MP U 微處理器 C A U 加密運(yùn)算協(xié)處理器 R A M R O M EE PROM 95 演講完畢，謝謝觀看！ 。 ? 在用戶端，可以通過機(jī)卡分離的數(shù)字電視機(jī)頂盒系統(tǒng)完成上述功能。 ? 條件接收：視頻點播 VOD、按次付費 PPV、軟件下載、晚上游戲、信息點播、數(shù)據(jù)廣播等。 – CPU卡：卡中的集成電路包括中央處理器 CPU、EEPROM、隨機(jī)存儲器 RAM以及固化在只讀存儲器 ROM中的片內(nèi)操作系統(tǒng) COS。 ? 根據(jù)卡中所鑲嵌的集成電路的不同可以分成三類： – 存儲器卡：卡中的集成電路為 EEPROM。 ? 智能卡的名稱來源于英文名詞“ Smart Card”，又稱集成電路卡，即 IC卡(Integrated Circuit Card) 。 ? 計算機(jī)信息泄露，可通過兩種途徑： – 通過輻射向外泄露，稱為輻射發(fā)射 – 傳導(dǎo)泄露，稱為傳導(dǎo)發(fā)射 ? 我國 EMC/EMI民用標(biāo)準(zhǔn)，軍用標(biāo)準(zhǔn)用于電磁輻射泄漏防范。 ? 計算機(jī)設(shè)備包括主板、磁盤機(jī)、磁帶機(jī)、終端機(jī)、打印機(jī)等所有設(shè)備。主要有如下分類： – 熱鍵式硬盤鎖 – 密碼式硬盤鎖 – 硬盤隱藏程序 81 硬盤鎖 ? 硬盤鎖、寫保護(hù)卡的破解： – 最基本的方式就是利用 DEBUG一步一步地TRACE，去找出原始 INTl3H驅(qū)動器中斷的進(jìn)入點，然后將 INT13H中斷位置改成原始的 T13H中斷位置。 – 對文件庫的訪問僅限于數(shù)據(jù)管理部門的人員 – 文件和數(shù)據(jù)常常包含非常機(jī)密的信息，應(yīng)當(dāng)妥當(dāng)處理，不用時必須把上面的數(shù)據(jù)刪除。 ? 如不放在防火的房間或是容器內(nèi)的話，則應(yīng)提供自動滅火裝置。 – 機(jī)房外的記錄： ? 沒有復(fù)制過的 1類或是 2類的記錄應(yīng)該存放在防火的房間內(nèi)。 ? 1類 2類記錄放在能防火，防高溫，防水，防震，防電磁場的保護(hù)設(shè)備中。 – 機(jī)房內(nèi)數(shù)據(jù) ? 留在機(jī)房的記錄是系統(tǒng)有效運(yùn)行需要的最小數(shù)據(jù)。 73 磁介質(zhì)媒體處理、存儲 2. 記錄復(fù)制 – 全部 1類都必須復(fù)制，復(fù)制品分散存放在安全地點。可以很快復(fù)制。以在不影響系統(tǒng)最主要功能的情況下進(jìn)行復(fù)制，但比較困難和昂貴 。最重要的，不可替換的，火災(zāi)或其它災(zāi)害后立即需要但又不能再制的那些記錄 。 ? 每個分區(qū)都包含四個部分： – 引導(dǎo)代碼 – 兩個文件分配表 – 文件目錄 – 用戶數(shù)據(jù)區(qū) 72 磁介質(zhì)媒體處理、存儲 1. 記錄分類。記錄絕密信息資料的磁帶只準(zhǔn)用一次，不用時就必須銷毀，不準(zhǔn)抹后重錄。 ? 即使文件已經(jīng)被刪除，已經(jīng)掌握了從抹除的磁帶上讀出信息的技術(shù)，即使是磁帶已經(jīng)改寫了 12次。 – 這個計劃一般由設(shè)備管理部門直接負(fù)責(zé)，但應(yīng)用部門應(yīng)該在工作計劃的范圍內(nèi)，對空間需求、設(shè)備需求以及搬遷工作方面給予配合。 ?數(shù)據(jù)恢復(fù)： – 除了擁有備份數(shù)據(jù)以外，應(yīng)該準(zhǔn)備一份應(yīng)用系統(tǒng)各部分負(fù)責(zé)人名單（系統(tǒng)的程序員和主應(yīng)用程序員 ），以便招之即來； – 還應(yīng)包括安全官員或在必要時能夠有權(quán)處理特殊過程的相關(guān)人員，擁有特權(quán)，可以未經(jīng)許可進(jìn)入計算機(jī)機(jī)房、未得到授權(quán)存取計算機(jī)系統(tǒng)資源、使用未批準(zhǔn)的程序 。 ?整機(jī)備份 – 備份操作計劃。 61 應(yīng)急計劃 – 設(shè)備備份 ?CPU，驅(qū)動器等部件的現(xiàn)場備份。 ?遠(yuǎn)程備份。 ?增量備份。 ?撤離計劃 ?醫(yī)藥應(yīng)急供應(yīng) – 資源（軟件、數(shù)據(jù)）備份 ?全盤備份。 ? 應(yīng)急計劃應(yīng)該由應(yīng)急行動方案，資源備份，備份操作計劃組成。 – 對有防輻射要求的計算機(jī)機(jī)房，在安全區(qū)邊界由計算機(jī)輻射而產(chǎn)生的電磁場強(qiáng)度不應(yīng)大于有關(guān)標(biāo)準(zhǔn)的規(guī)定。即機(jī)房內(nèi)無線電干擾場強(qiáng)，在頻率范圍為 0。 57 電磁波的防護(hù) ? 電磁場干擾的抑止：接地和屏蔽。 – 廣播天線，雷達(dá)天線的電波以及無線電收發(fā)報機(jī)的輻射場。 56 電磁波的防護(hù) ? 計算機(jī)設(shè)備的外部干擾： – 各種電器設(shè)備為整流子電機(jī)、繼電器、接觸器以及其它打火設(shè)備產(chǎn)生的干擾，如日光幻，吸塵器，手電鉆等。 ? 來自計算機(jī)系統(tǒng)本身產(chǎn)生的干擾。 ? 計算機(jī)機(jī)房內(nèi)應(yīng)設(shè)置捕鼠或驅(qū)鼠裝置。在雷電頻繁區(qū)域，應(yīng)裝設(shè)浪涌電壓吸收裝置。 7. 采用帶地線的靜電控制襯墊 50 A、 B、 C級機(jī)房指標(biāo) ? 場地選擇 ? 結(jié)構(gòu)防火 ? 機(jī)房內(nèi)部裝修 ? 活動地板 ? 供配電系統(tǒng) ? 空調(diào)系統(tǒng) ? 其它設(shè)備和輔助材料 ? 火災(zāi)報警及消防設(shè)施 ? 防水安全計算機(jī)房 ? 防靜電計算機(jī)房 ? 防雷擊 ? 防鼠害 ? 電磁波的防護(hù) 51 防雷擊 ? 由于雷電流產(chǎn)生的電磁感應(yīng)現(xiàn)象，對計算機(jī)設(shè)備有較大的破壞作用： ? 防雷的基本措施就是接地，把電流盡可能快的泄漏于大地。 5. 工作人員的服裝，最好由不產(chǎn)生靜電的衣料制成，工作人員的鞋，最好由低阻值的材料制成，以免產(chǎn)生靜電。 3. 使用靜電消除劑和靜電消除器。即： ? 交流工作地的接地電阻不宜大于 4歐姆； ? 安全保護(hù)地的接地電阻不應(yīng)大于 4歐姆； ? 防雷保護(hù)地的接地電阻不應(yīng)大于 10歐姆； 49 防靜電計算機(jī)房 ? 防止靜電的措施： 2. 防靜電產(chǎn)生。 ? 靜電對計算機(jī)的影響，主要體現(xiàn)在靜電對半導(dǎo)體器件的影響上： – 元件損害 – 引起計算機(jī)誤動作或運(yùn)算錯誤 48 防靜電計算機(jī)房 ? 防止靜電的措施： 1. 接地。 ? 靜電可能導(dǎo)致的危害： – 靜電放電可形成火源引起火災(zāi)。如穿孔卡片、紙張、磁帶和打印機(jī)用紙等信息媒體在高速運(yùn)動時而產(chǎn)生靜電；信息媒體或操作人員身上積蓄的電荷。 ? 靜電會影響操作人員和維護(hù)人員的正常的工作和身心健康。 45 A、 B、 C級機(jī)房指標(biāo) ? 場地選擇 ? 結(jié)構(gòu)防火 ? 機(jī)房內(nèi)部裝修 ? 活動地板 ? 供配電系統(tǒng) ? 空調(diào)系統(tǒng) ? 其它設(shè)備和輔助材料 ? 火災(zāi)報警及消防設(shè)施 ? 防水安全計算機(jī)房 ? 防靜電計算機(jī)房 ? 防雷擊 ? 防鼠害 ? 電磁波的防護(hù) 46 防靜電計算機(jī)房