CAS可下载算法技术的领跑者—金亚科技

作为在有线电视版权保护中起到关键作用的条件接收算法软件CAS,在给用户提供优质怎么写作的同时,也为合法的内容版权保驾护航,只有健康的“三网融合”生态体系构建起来,才能看到更好电视,数字电视之花才会更加艳丽多姿.不过有线电视自数字化改造以来就受到各种技术条件和市场环境的影响,未对CAS条件接收规范进行统一,源自欧洲DVB-C的数字电视CA加密体系主导了各地运营商的技术架构,由各CA公司以非国家标准协议的方式控制主要市场格局.据相关报道称：“这种以各自CA的私有封闭技术标准的加密系统将全国大大小小的广电运营商分割得支离破碎,在这种情况下,即使一些省网完成了整合,也会让整合后的省级广电运营商离“统一规划,统一经营”的目标相距甚远,大幅度增加了运营成本.如果连省内的规范都不能统一,国家有线电视网络公司即使成立,也可能沦为一个空架子.”

早在CCBN2011主题论坛上,国家科技与标准管理处处长盛志凡在谈论NGB的标准化时讲到：在实现终端对业务的保护方面,拟制定可下载CA规范,并称世界范围内都会朝着这个方向发展,下载CA可以促使机顶盒实现水平式的市场化销售,引起了各界的高度关注.3月21日,CCBN2012举办期间,总局召开了《NGB可下载CA技术规范》的宣贯会,令业界瞩目的下载式CA技术规范或将“瓜熟蒂落”.

国内CAS现状

目前国内的CAS厂商超过30多家,大部分都是沿袭国外CAS系统的做法,采用智能卡解密方式,也有少部分采用无卡CA技术.首先说说智能卡解密方式,其核心算法都在智能卡内部,其安全性高度依赖于智能卡的安全.如果出现了安全漏洞,在升级前端系统的同时还需要升级机顶盒内的程序,甚至智能卡程序.由于处在末端的机顶盒高度分散在千家万户,所以实际操作起来会有相当大的麻烦.

另外,现在的机顶盒厂商在集成CAS功能时,从CAS厂商拿到的就是一个软件库,如果要升级CA软件,就需要机顶盒厂商向CA厂商取得新的软件库,生成新的程序后再交给营运商,最后通过网络发送到用户端.用户端在接收到升级信息后,对整个机顶盒软件进行升级.在升级的过程中,要求用户不能断电,否则会造成用户机顶盒无法开启.由于有线电视网络上的用户众多（省网整合后,多则过千万用户,少则也有几百万用户）,在升级过程中可能会因为以下两种原因造成升级失败：即意外停电或用户以为机顶盒故障而断电重新开机.其中以第二种情形最多,这是因为在升级过程中用户是不能正常收看电视节目的,只有升级结束才可以继续收看,而老人和小孩往往因知识相对缺乏而关机重开.升级失败后,营运商面临的将是大量的客户投诉和机顶盒维修工作,所以这种模式下的CA系统不可能为了安全原因而去频繁地进行CA核心算法的更新.

第二种方式是无卡CA厂家,无卡CA完全使用机顶盒内置的加密算法,软件升级会出现同上面相同的情形.无卡CA成功的关键在于芯片公司能提供唯一的硬件标识,利用硬件的不可复制性来避免机顶盒克隆.无卡CA需要芯片提供唯一可识别的ID,但目前多数的芯片不具有此功能,所以无卡CA的芯片方案选择会大打折扣,受到限制.

尽管不少CA厂商和芯片厂家都意识到了这个问题,但由于历史的原因,在国内相关标准还没有出来的情况下,各地就已经被动立项,全面开始了数字电视的营运.市场上的机顶盒芯片方案五花八门,这些机顶盒方案包括现在主流的芯片方案,应用程序都是放在一块不能加密的FLASH芯片内部,使用常用的FLASH读写设备,可以轻易的大量复制机顶盒程序.除非采用专用写作芯片,否则无法防止盗版机顶盒的出现.同智能卡方式相比,只不过从以前的盗版卡变成了盗版机顶盒.而使用专用芯片,其成本的增加是显而易见的,这些成本归根结底会分摊到用户头上,同时运营商的资金投入也会增加.

金亚科技CAS

核心算法实时下载技术

在现在大多数主流芯片还不具有ID标识的现实情况下,金亚科技公司（如图1）提出了一种创新的CAS安全性解决办法.金亚科技“CAS核心算法实时下载的方法”取得由国家知识产权局颁发的发明专利证书,该发明攻克了现有技术上的容易出现机顶盒升级失效、无法频繁的进行CAS核心算法更新的难题,研发出了一种具有传输的数据量小、算法的下载快、机顶盒升级失败少、可经常更新CAS核心算法等多项功能的新技术,可广泛应用在数字电视版权内容的安全传播中.

金亚科技自主开发CAS产品以来,长期致力于CAS的安全性研究,根据市场现状并结合在工程实施中的经验教训,提出了一种新的CAS核心算法升级的实现方式,解决了上面的问题.其原理大致如下：1、流行的智能卡方式,向集成机顶盒生产厂商提供软件库.2、在提供给机顶盒生产厂商的软件库内建一个自行开发的超轻量级的虚拟机,核心算法就运行于这个虚拟机上.由于这个虚拟机是为CAS算法的实现量身写作的,所以同中间件比较,现在市场采用机顶盒主芯片方案都可以满足要求,不会增加硬件成本.3、CAS把原来位于智能卡中的关键算法移到机顶盒中,采用开发的算法编写工具来实现.开发的新算法可以经由前端系统实时地下载到用户机顶盒中,由于只涉及关键代码,数据量不大,所以在用户开机过程中可以很快完成算法的下载,不会出现因为断电引起的升级失败问题.4、由于数据解密采用智能卡内结合智能卡外的方式,将大大增加对盗版卡的打击力度.5、传统的CAS算法都掌握在CAS厂商手中,这种技术可能会导致一场CAS算法控制权的转移.而通过指定开发工具,有技术实力的运营商有可能自己开发自己的CAS核心算法.金亚科技CAS核心算法实时下载技术的原理参见图2所示.

金亚科技

双向GYCAS3.0功能简介

随着国家三网融合工作的全面开展,国家在出台新一代CAS入网标准后,金亚科技便获得CA系统新标准千万用户级入网证书（证书号：C069）.从2011年开始,全国各地省网整合全面展开,新的市场对CAS的系统支持能力提出了更高的要求,千万级的用户、海量的业务接入与支持省网是必然要求.因此,国家重新制定和出台了新一代CAS入网标准,要求CA系统必须支持1000万级的用户容量、1亿条在网授权、更安全的CW传输方式、可升级的智能卡COS（可选项）以及更快的授权处理速度.只有满足上述要求的产品才能够得到最新的入网证（当时全国仅五家企业获得证书）.以前支持300万用户量的老入网证,在新的标准体系中,仅能满足C级要求.新标准的大幅提升,使得各级CA厂家的优劣势更加明朗.金亚科技GYCAS3.0双向CAS功能主要有：支持同密标准；支持单用户授权寻址；支持集团用户授权寻址；支持单用户OSD消息寻址；支持单用户邮件消息寻址；支持单用户营运商自定义数据寻址；支持分组用户OSD消息寻址；支持分组用户邮件消息寻址；支持分组用户营运商自定义数据寻址,私有数据有营运商定义,比如音量补偿,文字小广告；支持指纹信息显示；支持CW解密算法在线升级；支持CW解密算法网络升级；支持接入终端合法性验证功能,只有经过运营商许可的终端才可以在网内使用,而不像传统CA,只要集成了该CA就可以在网内使用；支持机卡绑定功能,同一用户的机卡可以无障碍使用；支持从前端远程切换频道,用于重大消息发布,比如地震海啸台风预警；支持用户收视情况回传,进行收视统计调查；支持PPC、PPV和PPT产品；支持电子钱包在线点播；支持通过双向网络上行通道在线鉴权,实时扣费；支持单双向模式并行运行,平滑切换,网内可以单/双向的盒子同时共存；支持子母机功能；支持节目分级控制功能.主要参数和性能指标见表1所示.GYCAS3.0在运行过程中,其性能除直接受到怎么写作器配置的影响外,还会受到整体网络运行现状的限制.具体运行指标也会因为怎么写作器的配置以及网络的情况有所不同,提供的数据由于不同的硬件设备和网络环境,会有一定的差异.

公司简介：金亚科技股份有限公司总部位于四川省成都市蜀西路50号,成立于1999年11月,注册资本2.646亿元人民币,2009年10月成功登陆深交所创业板,股票代码300028.秉承“争技术领先,创一流品牌”的现代企业管理理念,通过自主创新和引进吸收,公司具备数字电视系统端到端的设计、集成、工程施工的能力和经验.产品涵盖：数字电视前端系列设备（数字电视编码器、复用器、QAM调制器、加扰机、TS流转发器等）,有线电视双向网络设备（EPON前端和终端设备、EOC头端和终端）,数字电视运营支撑系统（单双向CAS、S/BOSS、EPG等）,数字电视增值业务平台,以及满足“三网融合”多运营主体不同需求的各类数字电视机顶盒.2010年初,国内首款分体式超薄壁挂式机顶盒在金亚科技下线,并迅速受到用户的喜爱,在市场上受到追捧.为实现公司在“三网融合”形势下继续保持领先,金亚科技与世界著名芯片公司Sunplus成立“金亚-凌阳三网融合联合实验室”.通过强强联手的合作,把NGB下一代广播电视网、数字内容与增值业务平台、跨屏应用等结合起来,让“三网融合”科技怎么写作于幸福生活.