CA资料集.docVIP

CA资料杂集 CAS的组成包括有：用户管理系统SMS、业务信息生成系统SIG、节目管理PMS/SI编辑系统、节目调度处理EIS、用户授权管理系统SAS、条件接收CA等。主要有两大块：一块是管理用户的SMS，一块是管理节目的CA。CA主要分为两大部分：一是信号加扰部分，它是通过一个随机码发生器所产生的随机码（称为控制字CW）来控制加扰器对信号的加扰；二是加密部分。 (1)节目管理/EPG编辑系统(PMS/EPG)：对节目进行定义、编辑、编排、查询，产生节目时间表。(2)用户管理系统(SMS)：对用户信息、用户设备信息、节目预定信息、用户授权信息、财务信息等进行处理、维护和管理，同时可为其它相关系统提供用户授权管理的基本数据。(3)前端条件接收系统(CAS)：完成用户授权控制消息(ECM)及用户授权管理消息(EMM)的获取、生成、加密、发送等处理。(4)业务信息生成(SIG)系统：自动提取节目数据库中的节目描述信息，并转化为DVB的SI信息，同时按一定的周期发送这些信息给复用器。(5)复用加扰处理系统：定义了SCS、EMMG、SIG的接口，加扰采用了标准的DVB加扰算法。(6)加密单元/模块：使用单密钥算 法，密钥长度为128b。需加密的信息包括ECM消息、EMM消息、CW控制字等。(7)加扰模块：采用DVB Common Scrambling算法，使用统一算法后，可以保证多个CA系统的同密，便于运营商同时选用多个CA系统。需要加扰的信息为视频流、音频流、数据流等，加扰用的密钥(即控制字CW)通常长度为64b，控制字生成器一般由加扰设备自带或者由外接输入。CW”，每5-20秒要变换一个控制字）通过前端加扰器利用DVB通用加扰算法对多个视音频和数据流同时进行CW安全可靠、及时地传递到客户端，使客户利用该CW完成解扰，从而收看正常的电视节目以及数ECM的生成：CW利用某种算法（一般采用某种对称算法）进行运算，运算ECM，即授权控制信息，此信息中包括CW进行加密传送，这种加密是一种多层加密机制，从而增加CW传送的安全性，直接对CW加密的第一层所产生的密文称为授权控制信息ECM，通过复用器与加扰的码流一起传送，ECM还含有时间、节目价格、节目授权控制等信息，因此ECM是面向节目的管理信息。 EMM的生成：SMS）向用户授权系统（SAS）提出申请，从而生成一个用户CAS而言Triple-DES和RSA算法）从而生成EMM，即授权管理信息，EMM中包含了用户节目观看的权限a. 前端工作原理 　　经过数字化的视音频节目通过ASI接口传送到复用/加扰器中，为了使CA系统能够正常工作，必须在复用/加扰器中预先完成各项初始设置，使CA系统通过标准接口与复用/加扰器建立好通讯连接，并建立相关的PMT、CAT表等。复用/加扰器开始加扰时，首先产生加扰控制字CW，并在使用CW加扰TS流之前，先将CW通过标准接口传送给ECMG，并等待ECMG返回ECM消息，此ECM消息已经将CW及有关节目属性信息以密文形式封装 到数据包内，复用/加扰器接收到ECM包并通过SCS同步后，按照特定的时序关系将ECM插入到TS流当中，将CW传送给加扰模块，而加扰模块按照事先预定好的规则使用CW加扰相关的视音频节目。同时复用器还可将已经收到的EMM消息、SI信息插入到TS流中，并将复用好的包含ECM、EMM和SI的TS流通过ASI接口传送到调制器中，然后通过Cable传送到用户端，至此完成了前端的加扰控制工作。ECM、EMM以及加扰后的视音频和数据流一起送到复用器中经复用后形成TS流经过调制后送入网络中传输。TS流中取出EMM和ECM并将其送入到用户的智能卡内，智能EMM信息通过自身的解密算法解出用户的服务信息，然后利用此服务信息对ECM进行解码，从而取出控制字CW，最后将CW送入到用户机顶盒的解码器中实现对TS流的解码，从CW是由前端复用设备产生的，加扰也是由前端设备完成，CAS只是完成CW的安全(1)接收端CA系统：接收端CA系统可以接收并处理前端CA系统发送来的ECM、EMM信息，并通过标准的通讯接口与智能卡进行数据交互，获取解扰控制字，传给解扰器完成解扰工作，同时提供有关CAS的辅助信息给接收设备，供接收设备显示。 (2)采用芯片：一般情况下机顶盒的核心芯片包含了CPU、解扰、解复用、解码、智能卡IO等功能，是一个集成多功能于一体的芯片。为了保证机顶盒的互换性，一般采用统一的解码和解扰算法，并与前端系统采用的算法一致，即解码为MPEG-2算法，解扰使用DVB Common Scrambling算法。　　(3) IC卡认证：可采用单密钥算法，也可以采用公钥算法，但是由于卡的计算能力有限，建议采用单密钥算法，认证协议可由CA厂家自定义。