青鸟华光CA技术.doc

《青鸟华光CA技术.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、青鸟华光CA技术1•概念：CA:ConditionalAccess2.使用CA系统的优势条件接收CA系统是一个关键技术。国家广电总局之所以将STB作为有线电视产业化改造的主要技术支撑点，就在于希望通过STB的CA系统来解决增值业务的收费冋题。具体讲就是通过CA系统实现“加扰到用户”，以彻底解决“加扰到有线台”在收费冋题上的困扰。目前我国的CA系统大多采用NDS公司.爱迪德公司的软硬件方案，但加扰的核心算法是自行编制的，发展趋势最终必将是采用国产CA系统。3.CA系统的工作原理冇条件接收系统山两个相互的部分加解扰和接收

2、控制组成，其中每一部分均是一个特殊的信息过程。采用三重密钥传输机制。在数字传输系统中,三重密钥分别是：1、解扰密钥CW,它川于对伪随机序列发生器起始触发，产生新的伪随机序列进行加解扰。2、用业务密钥ECMK1对控制字进行加密，形成授权控制信息ECMoECM信息插入传送流，人约每儿秒钟在传送流中出现一次。3、用密钥EMMK1将用户管理信息进行加密，形成授权管理信息EMM,用户管理信息山提供商的用户管理系统形成用户管理信息，包括用户名称、地址、智能卡号、帐单等等。EMM均每8~10秒插入传送流一次。在DVB传输系统中，加

3、扰过程是用一个伪随机序列对复用后的TS流进行加扰，而这一个伪随机加扰过程是用一个伪随机序列对复川后的TS流进行加扰，而这个伪随机序列的生成山控制字发生器提供的控制字(CW)来确定。节目有条件接收的核心就是控制字传输的控制。控制字是一组随机数，是数据流的加密密钥，每隔儿秒钟随机变化一次，在接收端要用同样的控制字的控制下来解密。系统同时通过密钥ECMK1对控制字进行加密，形成授权控制信息ECM,在接收端你要解扰就必须要首先在ECM中解岀控制字，丿

4、］控制字将加扰的TS流解扰出来，要成功从ECM中解扰出控制字必须先通过用户

5、授权确认这一关,在CA系统中用户的授权信息被密钥EMMK1加密,形成授权管理信息EMMo为了能从多节目的TS流中找出所需要的节目码流，数据信号在传送时还要附加传送节目特定信息(PSD,将它也复用到TS流中,在接收端通过利用PSI所要接收的节目流从TS中过渡出来，PSI包含了四种表。1、节目辅助表(PAT)：此表的特点是PID(PID称为包标识符,其长度为本13b,指示包的种类)总是等于零，所以很容易找到，从PAT中可以找出某个节目的节目映射表的P1D值。2、节目映射表(PMT)：在此表中可以找出包含有某个节目内容的相

6、应PID(如视频PID、音频P1D等)。TS流中的每一个节目都有一个与Z对应的PMT。3、网络信息表(N1T)：此表是可选的，其主要内容属于私人性质。在MPEG-2系统中没有规定这个表的格式。NIT可用于提供冇关传送流的物理网信息，如信道频率、卫星转发器详细情况、调制方式、业务名称等。4、条件接收表(CAT)：此表提供了所采用加扰系统的细节以及CA管理和授权信息传送包的PID值，在MPEG-2系统中也未规定其格式。PSI信息必须以一定的频率不断发送，每秒至少20次，使新开机的接收机能及时解释传送流的性质。CW虽已山E

7、C1K1加密生成ECM,但这个密钥如果还是可以让任何人读取，那就童味着特定服务的定购者和非定购者将享仃同等权利，网络运营商还是难以控制到特定的用户，安全性还是存在问题，必须对ECM再进行加密保护。这个加密过程就完全按照各个用户的特征来进行，山于共用网络寻址模式中数据包是按用户地址传送的，每个终端设备有一个不巫复的唯一的地址码，这就给出了一个解决方法，就是用地址码来对ECM加密。在实际使用中，终端设备的地址一般是公开的，且基木不变，所以往往用和这个地址码相关联的一个数列来进行加密，因为这个数列(密钥)是曲个人特征确定

8、的，往往称为个人分配密钥(PDK)oPDK-般山CA系统设备自动产生并严格控制，在终端设备处该序列数一般山网络运营商通过CA系统提供的专用设备烧入解扰器的PROM中，不能再读出。为了能提供不同级别、不同类型的各种服务，一套CA系统往往为每个用户分配好儿个PDK,来满足丰富的业务需求。另一种称为多密方式，在这种方式下，不同的C.A系统冇不同的加扰算法，所以这种系统必须要将解密和解扰算法都集成到具右通用接口的插入式智能卡上，从而使智能卡的成木很高。不过这种系统的好处就是可以同时支持多过CA系统,这时智能卡里就集有多个CA

9、系统的加扰算法。条件接收基本原理示蕙图PDK八八PDK2.青鸟华光机顶盒支持的CA系统MDV1000支持算通公司的加解扰方案。MDV2000支持IRDETO公司和NDS公司的加解扰方案。3.目前国际上流行的儿种CA系统：