中央數(shù)字電視節(jié)目平臺簡稱中央節(jié)目平臺，是由中央數(shù)字電視傳媒有限公司運營管理的我國第一家覆蓋全國范圍、從事數(shù)字付費頻道集成及代理營銷業(yè)務的運營平臺。

目前中央節(jié)目平臺集成了17個數(shù)字付費電視頻道，采用4家CA進行同密，分別為NDS、IRDETO、永新同方和天柏。中央節(jié)目平臺的加擾節(jié)目信號通過亞洲4號衛(wèi)星向全國轉發(fā)，在運營方式上采取了“衛(wèi)星+有線”的接入模式。

兩級CA簡介

伴隨著數(shù)字電視的不斷發(fā)展和對數(shù)字電視的不斷探索，我們對條件接收技術進行了不斷的改進，終于使得條件接收技術和中國目前的實際情況相結合，形成了獨有的首創(chuàng)性理念———兩級CA技術。

兩級CA主要思想：計費精確，授權自主，可控到戶。

兩級CA主要目的：達到中央節(jié)目平臺和地方網(wǎng)絡公司對節(jié)目收視的平等的共同管理。

兩級CA主要原理：用兩套同樣的CA系統(tǒng)對節(jié)目實施兩次加密，或采用兩套同樣的CA系統(tǒng)分離節(jié)目授權和開放禁播位兩個必要步驟：中央節(jié)目平臺進行授權+地方網(wǎng)絡公司開放禁播位，或是中央節(jié)目平臺開放禁播位+地方網(wǎng)絡節(jié)目平臺進行授權。

兩級CA的基本要求：兩級CA要求中央、地方采用同一種CA系統(tǒng)，鑒于各地方數(shù)字電視平臺使用CA系統(tǒng)的情況比較復雜，中央節(jié)目平臺采用在國內(nèi)應用中占據(jù)主流的CA系統(tǒng)進行了同密。

兩級CA的技術實現(xiàn)

假設地方網(wǎng)絡公司已經(jīng)通過衛(wèi)星接收機接收了中央節(jié)目平臺的加擾節(jié)目流，那么地方網(wǎng)絡公司需要管理以下兩類節(jié)目：

1、中央節(jié)目平臺的加擾節(jié)目

2、本地加擾節(jié)目

中央節(jié)目平臺的加擾節(jié)目保留原有ECM，本地加擾節(jié)目也保留自己的ECM，合并中央節(jié)目平臺的加擾節(jié)目和本地加擾節(jié)目的EMM，因為機頂盒只能辨認一個EMM。

合成后的EMM可以和中央節(jié)目平臺的加擾節(jié)目同處一個TS流，也可以和地方加擾節(jié)目同處一個TS流。這樣做的目的在于：機頂盒當前節(jié)目停留在中央節(jié)目平臺加擾節(jié)目或本地加擾節(jié)目，都可以順利接收到對中央節(jié)目平臺加擾節(jié)目或本地加擾節(jié)目的授權。

計費精確是推行兩級CA的目的，符合現(xiàn)代市場體系和市場經(jīng)濟秩序，也符合誠實守信這個市場經(jīng)濟的基本行為準則。中央節(jié)目平臺和地方網(wǎng)絡公司雙方的SMS是互聯(lián)的，對中央節(jié)目平臺的加擾節(jié)目授權會在雙方SMS上留下記錄，雙方定期核對各自統(tǒng)計的用戶數(shù)量，就像兩個銀行之間完成資金核對一樣簡單。

當中央節(jié)目平臺的CA及SMS和地方網(wǎng)絡公司的CA及SMS都定義了中央節(jié)目平臺加擾節(jié)目的產(chǎn)品ID后，地方網(wǎng)絡公司便可以對中央節(jié)目平臺的加擾節(jié)目進行授權。各地用戶訂購中央節(jié)目平臺的加擾節(jié)目，需要中央節(jié)目平臺和地方網(wǎng)絡公司同時對該用戶的智能卡進行授權，這個過程由地方網(wǎng)絡公司的SMS發(fā)起申請，中央節(jié)目平臺的SMS及CA根據(jù)預定格式自動響應。

具體授權操作步驟如下：

1、地方SMS發(fā)起兩條申請；

2、一條申請進入本地CA，完成第一次授權；

3、另一條通過雙方SMS之間的接口進入中央SMS；

4、中央SMS通過中央CA完成第二次授權。

關于兩次授權的流程請見圖1所示

從圖1還可以得知，中央節(jié)目平臺的CA將授權返回結果遞交中央節(jié)目平臺SMS，中央節(jié)目平臺SMS通過兩級SMS接口將授權返回結果遞交給地方網(wǎng)絡公司SMS，這樣就在雙方SMS留下授權記錄。

兩次授權在時間間隔上相差無幾，在空間操作上是分開的，因此互不影響，并且時間較短，根據(jù)我們的觀察，中央節(jié)目平臺的加擾節(jié)目一般在地方網(wǎng)絡公司發(fā)出授權請求后3分鐘左右就可以正常收看。而且通過對智能卡的大批量測試，我們估算出授權的成功率為90%以上。

可控到戶，對于一些拒絕付費的用戶，中央和地方都擁有停止該用戶收看中央節(jié)目平臺加擾節(jié)目的權利。

由此可以得出結論：中央節(jié)目平臺和地方網(wǎng)絡公司的關系是平等合作的，雙方缺一不可，是與的關系，而不是或的關系。

所以兩級CA簡而言之就是：兩級加密、兩級SMS、兩級統(tǒng)計、兩級運營管理。

實施兩級CA對地方網(wǎng)絡公司的要求

1、一個公網(wǎng)地址，用于網(wǎng)絡互連。

2、一臺VPN設備，此設備可將公網(wǎng)地址轉換為一段私有地址，這段私有地址和中央節(jié)目平臺的私有地址可以進行安全的保密通信，完成CA對接和SMS對接，并且保障交換數(shù)據(jù)安全。中央節(jié)目平臺也可在中央端設置網(wǎng)站及ftp，及時發(fā)布更新信息。

3、網(wǎng)絡適配卡若干，由于地方網(wǎng)絡公司前端一般都有自己的私有IP地址規(guī)劃，如果這些地址和所分配的私有地址不在同一網(wǎng)段上，就需要網(wǎng)卡來進行地址轉換，使他們同處一個網(wǎng)段，完成網(wǎng)絡通信。

圖2為VPN網(wǎng)絡結構。

雙CA的現(xiàn)狀和前景

2003年底，中央節(jié)目平臺形成了和上海有線、貴州有線、重慶有線、四川網(wǎng)絡公司合作的4+1模式，2004年3月面向全國鋪開，截至2005年2月底，已有近100家有線電視網(wǎng)絡公司和中央數(shù)字電視傳媒有限公司簽約。目前和中央節(jié)目平臺做完兩級CA項目的地方有：吉林省網(wǎng)，云南省網(wǎng)，江蘇省網(wǎng)，陜西省網(wǎng)，昆明市網(wǎng)，江蘇鎮(zhèn)江，江蘇泰州，溫州，紹興，唐山，三門峽等多個地方。

由于中央節(jié)目平臺和地方網(wǎng)絡公司是全方位的平等戰(zhàn)略合作，根據(jù)前期的運營經(jīng)驗得出總結，兩級CA技術既維護了中央節(jié)目平臺的利益，又更好地發(fā)揮了地方網(wǎng)絡公司的積極性，因此其前景必然是廣闊的。