青鳥華光CA技術(shù).doc

《青鳥華光CA技術(shù).doc》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、青鳥華光CA技術(shù)1?概念：CA:ConditionalAccess2.使用CA系統(tǒng)的優(yōu)勢(shì)條件接收CA系統(tǒng)是一個(gè)關(guān)鍵技術(shù)。國家廣電總局之所以將STB作為有線電視產(chǎn)業(yè)化改造的主要技術(shù)支撐點(diǎn)，就在于希望通過STB的CA系統(tǒng)來解決增值業(yè)務(wù)的收費(fèi)冋題。具體講就是通過CA系統(tǒng)實(shí)現(xiàn)“加擾到用戶”，以徹底解決“加擾到有線臺(tái)”在收費(fèi)冋題上的困擾。目前我國的CA系統(tǒng)大多采用NDS公司.愛迪德公司的軟硬件方案，但加擾的核心算法是自行編制的，發(fā)展趨勢(shì)最終必將是采用國產(chǎn)CA系統(tǒng)。3.CA系統(tǒng)的工作原理冇條件接收系統(tǒng)山兩個(gè)相互的部分加解擾和接收

2、控制組成，其中每一部分均是一個(gè)特殊的信息過程。采用三重密鑰傳輸機(jī)制。在數(shù)字傳輸系統(tǒng)中,三重密鑰分別是：1、解擾密鑰CW,它川于對(duì)偽隨機(jī)序列發(fā)生器起始觸發(fā)，產(chǎn)生新的偽隨機(jī)序列進(jìn)行加解擾。2、用業(yè)務(wù)密鑰ECMK1對(duì)控制字進(jìn)行加密，形成授權(quán)控制信息ECMoECM信息插入傳送流，人約每?jī)好腌娫趥魉土髦谐霈F(xiàn)一次。3、用密鑰EMMK1將用戶管理信息進(jìn)行加密，形成授權(quán)管理信息EMM,用戶管理信息山提供商的用戶管理系統(tǒng)形成用戶管理信息，包括用戶名稱、地址、智能卡號(hào)、帳單等等。EMM均每8~10秒插入傳送流一次。在DVB傳輸系統(tǒng)中，加

3、擾過程是用一個(gè)偽隨機(jī)序列對(duì)復(fù)用后的TS流進(jìn)行加擾，而這一個(gè)偽隨機(jī)加擾過程是用一個(gè)偽隨機(jī)序列對(duì)復(fù)川后的TS流進(jìn)行加擾，而這個(gè)偽隨機(jī)序列的生成山控制字發(fā)生器提供的控制字(CW)來確定。節(jié)目有條件接收的核心就是控制字傳輸?shù)目刂啤？刂谱质且唤M隨機(jī)數(shù)，是數(shù)據(jù)流的加密密鑰，每隔兒秒鐘隨機(jī)變化一次，在接收端要用同樣的控制字的控制下來解密。系統(tǒng)同時(shí)通過密鑰ECMK1對(duì)控制字進(jìn)行加密，形成授權(quán)控制信息ECM,在接收端你要解擾就必須要首先在ECM中解岀控制字，丿

4、］控制字將加擾的TS流解擾出來，要成功從ECM中解擾出控制字必須先通過用戶

5、授權(quán)確認(rèn)這一關(guān),在CA系統(tǒng)中用戶的授權(quán)信息被密鑰EMMK1加密,形成授權(quán)管理信息EMMo為了能從多節(jié)目的TS流中找出所需要的節(jié)目碼流，數(shù)據(jù)信號(hào)在傳送時(shí)還要附加傳送節(jié)目特定信息(PSD,將它也復(fù)用到TS流中,在接收端通過利用PSI所要接收的節(jié)目流從TS中過渡出來，PSI包含了四種表。1、節(jié)目輔助表(PAT)：此表的特點(diǎn)是PID(PID稱為包標(biāo)識(shí)符,其長(zhǎng)度為本13b,指示包的種類)總是等于零，所以很容易找到，從PAT中可以找出某個(gè)節(jié)目的節(jié)目映射表的P1D值。2、節(jié)目映射表(PMT)：在此表中可以找出包含有某個(gè)節(jié)目?jī)?nèi)容的相

6、應(yīng)PID(如視頻PID、音頻P1D等)。TS流中的每一個(gè)節(jié)目都有一個(gè)與Z對(duì)應(yīng)的PMT。3、網(wǎng)絡(luò)信息表(N1T)：此表是可選的，其主要內(nèi)容屬于私人性質(zhì)。在MPEG-2系統(tǒng)中沒有規(guī)定這個(gè)表的格式。NIT可用于提供冇關(guān)傳送流的物理網(wǎng)信息，如信道頻率、衛(wèi)星轉(zhuǎn)發(fā)器詳細(xì)情況、調(diào)制方式、業(yè)務(wù)名稱等。4、條件接收表(CAT)：此表提供了所采用加擾系統(tǒng)的細(xì)節(jié)以及CA管理和授權(quán)信息傳送包的PID值，在MPEG-2系統(tǒng)中也未規(guī)定其格式。PSI信息必須以一定的頻率不斷發(fā)送，每秒至少20次，使新開機(jī)的接收機(jī)能及時(shí)解釋傳送流的性質(zhì)。CW雖已山E

7、C1K1加密生成ECM,但這個(gè)密鑰如果還是可以讓任何人讀取，那就童味著特定服務(wù)的定購者和非定購者將享仃同等權(quán)利，網(wǎng)絡(luò)運(yùn)營(yíng)商還是難以控制到特定的用戶，安全性還是存在問題，必須對(duì)ECM再進(jìn)行加密保護(hù)。這個(gè)加密過程就完全按照各個(gè)用戶的特征來進(jìn)行，山于共用網(wǎng)絡(luò)尋址模式中數(shù)據(jù)包是按用戶地址傳送的，每個(gè)終端設(shè)備有一個(gè)不巫復(fù)的唯一的地址碼，這就給出了一個(gè)解決方法，就是用地址碼來對(duì)ECM加密。在實(shí)際使用中，終端設(shè)備的地址一般是公開的，且基木不變，所以往往用和這個(gè)地址碼相關(guān)聯(lián)的一個(gè)數(shù)列來進(jìn)行加密，因?yàn)檫@個(gè)數(shù)列(密鑰)是曲個(gè)人特征確定

8、的，往往稱為個(gè)人分配密鑰(PDK)oPDK-般山CA系統(tǒng)設(shè)備自動(dòng)產(chǎn)生并嚴(yán)格控制，在終端設(shè)備處該序列數(shù)一般山網(wǎng)絡(luò)運(yùn)營(yíng)商通過CA系統(tǒng)提供的專用設(shè)備燒入解擾器的PROM中，不能再讀出。為了能提供不同級(jí)別、不同類型的各種服務(wù)，一套CA系統(tǒng)往往為每個(gè)用戶分配好兒個(gè)PDK,來滿足豐富的業(yè)務(wù)需求。另一種稱為多密方式，在這種方式下，不同的C.A系統(tǒng)冇不同的加擾算法，所以這種系統(tǒng)必須要將解密和解擾算法都集成到具右通用接口的插入式智能卡上，從而使智能卡的成木很高。不過這種系統(tǒng)的好處就是可以同時(shí)支持多過CA系統(tǒng),這時(shí)智能卡里就集有多個(gè)CA

9、系統(tǒng)的加擾算法。條件接收基本原理示蕙圖PDK八八PDK2.青鳥華光機(jī)頂盒支持的CA系統(tǒng)MDV1000支持算通公司的加解擾方案。MDV2000支持IRDETO公司和NDS公司的加解擾方案。3.目前國際上流行的兒種CA系統(tǒng)：