希文

作為在有線電視版權(quán)保護(hù)中起到關(guān)鍵作用的條件接收算法軟件CAS，在給用戶提供優(yōu)質(zhì)服務(wù)的同時(shí)，也為合法的內(nèi)容版權(quán)保駕護(hù)航，只有健康的“三網(wǎng)融合”生態(tài)體系構(gòu)建起來，才能看到更好電視，數(shù)字電視之花才會(huì)更加艷麗多姿。不過有線電視自數(shù)字化改造以來就受到各種技術(shù)條件和市場(chǎng)環(huán)境的影響，未對(duì)CAS條件接收規(guī)范進(jìn)行統(tǒng)一，源自歐洲D(zhuǎn)VB-C的數(shù)字電視CA加密體系主導(dǎo)了各地運(yùn)營(yíng)商的技術(shù)架構(gòu)，由各CA公司以非國(guó)家標(biāo)準(zhǔn)協(xié)議的方式控制主要市場(chǎng)格局。 據(jù)相關(guān)報(bào)道稱：“這種以各自CA的私有封閉技術(shù)標(biāo)準(zhǔn)的加密系統(tǒng)將全國(guó)大大小小的廣電運(yùn)營(yíng)商分割得支離破碎，在這種情況下，即使一些省網(wǎng)完成了整合，也會(huì)讓整合后的省級(jí)廣電運(yùn)營(yíng)商離“統(tǒng)一規(guī)劃，統(tǒng)一經(jīng)營(yíng)”的目標(biāo)相距甚遠(yuǎn)，大幅度增加了運(yùn)營(yíng)成本。如果連省內(nèi)的規(guī)范都不能統(tǒng)一，國(guó)家有線電視網(wǎng)絡(luò)公司即使成立，也可能淪為一個(gè)空架子?！?/p>

早在CCBN2011主題論壇上，國(guó)家廣電總局科技司科技與標(biāo)準(zhǔn)管理處處長(zhǎng)盛志凡在談?wù)揘GB的標(biāo)準(zhǔn)化時(shí)講到：在實(shí)現(xiàn)終端對(duì)業(yè)務(wù)的保護(hù)方面，擬制定可下載CA規(guī)范，并稱世界范圍內(nèi)都會(huì)朝著這個(gè)方向發(fā)展，下載CA可以促使機(jī)頂盒實(shí)現(xiàn)水平式的市場(chǎng)化銷售，引起了各界的高度關(guān)注。3月21日，CCBN 2012舉辦期間，總局科技司召開了《NGB可下載CA技術(shù)規(guī)范》的宣貫會(huì)，令業(yè)界矚目的下載式CA技術(shù)規(guī)范或?qū)ⅰ肮鲜斓俾洹薄?/p>

國(guó)內(nèi)CAS現(xiàn)狀

目前國(guó)內(nèi)的CAS廠商超過30多家，大部分都是沿襲國(guó)外CAS系統(tǒng)的做法，采用智能卡解密方式，也有少部分采用無卡CA技術(shù)。首先說說智能卡解密方式，其核心算法都在智能卡內(nèi)部，其安全性高度依賴于智能卡的安全。如果出現(xiàn)了安全漏洞，在升級(jí)前端系統(tǒng)的同時(shí)還需要升級(jí)機(jī)頂盒內(nèi)的程序，甚至智能卡程序。由于處在末端的機(jī)頂盒高度分散在千家萬戶，所以實(shí)際操作起來會(huì)有相當(dāng)大的麻煩。

另外，現(xiàn)在的機(jī)頂盒廠商在集成CAS功能時(shí)，從CAS廠商拿到的就是一個(gè)軟件庫，如果要升級(jí)CA軟件，就需要機(jī)頂盒廠商向CA廠商取得新的軟件庫，生成新的程序后再交給營(yíng)運(yùn)商，最后通過網(wǎng)絡(luò)發(fā)送到用戶端。用戶端在接收到升級(jí)信息后，對(duì)整個(gè)機(jī)頂盒軟件進(jìn)行升級(jí)。在升級(jí)的過程中，要求用戶不能斷電，否則會(huì)造成用戶機(jī)頂盒無法開啟。由于有線電視網(wǎng)絡(luò)上的用戶眾多（省網(wǎng)整合后，多則過千萬用戶，少則也有幾百萬用戶），在升級(jí)過程中可能會(huì)因?yàn)橐韵聝煞N原因造成升級(jí)失?。杭匆馔馔ｋ娀蛴脩粢詾闄C(jī)頂盒故障而斷電重新開機(jī)。其中以第二種情形最多，這是因?yàn)樵谏?jí)過程中用戶是不能正常收看電視節(jié)目的，只有升級(jí)結(jié)束才可以繼續(xù)收看，而老人和小孩往往因知識(shí)相對(duì)缺乏而關(guān)機(jī)重開。升級(jí)失敗后，營(yíng)運(yùn)商面臨的將是大量的客戶投訴和機(jī)頂盒維修工作，所以這種模式下的CA系統(tǒng)不可能為了安全原因而去頻繁地進(jìn)行CA核心算法的更新。

第二種方式是無卡CA廠家，無卡CA完全使用機(jī)頂盒內(nèi)置的加密算法，軟件升級(jí)會(huì)出現(xiàn)同上面相同的情形。無卡CA成功的關(guān)鍵在于芯片公司能提供唯一的硬件標(biāo)識(shí)，利用硬件的不可復(fù)制性來避免機(jī)頂盒克隆。無卡CA需要芯片提供唯一可識(shí)別的ID，但目前多數(shù)的芯片不具有此功能，所以無卡CA的芯片方案選擇會(huì)大打折扣，受到限制。

盡管不少CA廠商和芯片廠家都意識(shí)到了這個(gè)問題，但由于歷史的原因，在國(guó)內(nèi)相關(guān)標(biāo)準(zhǔn)還沒有出來的情況下，各地就已經(jīng)被動(dòng)立項(xiàng)，全面開始了數(shù)字電視的營(yíng)運(yùn)。市場(chǎng)上的機(jī)頂盒芯片方案五花八門，這些機(jī)頂盒方案包括現(xiàn)在主流的芯片方案，應(yīng)用程序都是放在一塊不能加密的FLASH芯片內(nèi)部，使用常用的FLASH讀寫設(shè)備，可以輕易的大量復(fù)制機(jī)頂盒程序。除非采用專用定制芯片，否則無法防止盜版機(jī)頂盒的出現(xiàn)。同智能卡方式相比，只不過從以前的盜版卡變成了盜版機(jī)頂盒。而使用專用芯片，其成本的增加是顯而易見的，這些成本歸根結(jié)底會(huì)分?jǐn)偟接脩纛^上，同時(shí)運(yùn)營(yíng)商的資金投入也會(huì)增加。

金亞科技CAS

核心算法實(shí)時(shí)下載技術(shù)

在現(xiàn)在大多數(shù)主流芯片還不具有ID標(biāo)識(shí)的現(xiàn)實(shí)情況下，金亞科技公司（如圖1）提出了一種創(chuàng)新的CAS安全性解決辦法。金亞科技“CAS核心算法實(shí)時(shí)下載的方法”取得由國(guó)家知識(shí)產(chǎn)權(quán)局頒發(fā)的發(fā)明專利證書，該發(fā)明攻克了現(xiàn)有技術(shù)上的容易出現(xiàn)機(jī)頂盒升級(jí)失效、無法頻繁的進(jìn)行CAS核心算法更新的難題，研發(fā)出了一種具有傳輸?shù)臄?shù)據(jù)量小、算法的下載快、機(jī)頂盒升級(jí)失敗少、可經(jīng)常更新CAS核心算法等多項(xiàng)功能的新技術(shù)，可廣泛應(yīng)用在數(shù)字電視版權(quán)內(nèi)容的安全傳播中。

金亞科技自主開發(fā)CAS產(chǎn)品以來，長(zhǎng)期致力于CAS的安全性研究，根據(jù)市場(chǎng)現(xiàn)狀并結(jié)合在工程實(shí)施中的經(jīng)驗(yàn)教訓(xùn)，提出了一種新的CAS核心算法升級(jí)的實(shí)現(xiàn)方式，解決了上面的問題。其原理大致如下：1、流行的智能卡方式，向集成機(jī)頂盒生產(chǎn)廠商提供軟件庫。2、在提供給機(jī)頂盒生產(chǎn)廠商的軟件庫內(nèi)建一個(gè)自行開發(fā)的超輕量級(jí)的虛擬機(jī)，核心算法就運(yùn)行于這個(gè)虛擬機(jī)上。由于這個(gè)虛擬機(jī)是為CAS算法的實(shí)現(xiàn)量身定制的，所以同中間件比較，現(xiàn)在市場(chǎng)采用機(jī)頂盒主芯片方案都可以滿足要求，不會(huì)增加硬件成本。3、CAS把原來位于智能卡中的關(guān)鍵算法移到機(jī)頂盒中，采用開發(fā)的算法編寫工具來實(shí)現(xiàn)。開發(fā)的新算法可以經(jīng)由前端系統(tǒng)實(shí)時(shí)地下載到用戶機(jī)頂盒中，由于只涉及關(guān)鍵代碼，數(shù)據(jù)量不大，所以在用戶開機(jī)過程中可以很快完成算法的下載，不會(huì)出現(xiàn)因?yàn)閿嚯娨鸬纳?jí)失敗問題。4、由于數(shù)據(jù)解密采用智能卡內(nèi)結(jié)合智能卡外的方式，將大大增加對(duì)盜版卡的打擊力度。5、傳統(tǒng)的CAS算法都掌握在CAS廠商手中，這種技術(shù)可能會(huì)導(dǎo)致一場(chǎng)CAS算法控制權(quán)的轉(zhuǎn)移。而通過指定開發(fā)工具，有技術(shù)實(shí)力的運(yùn)營(yíng)商有可能自己開發(fā)自己的CAS核心算法。金亞科技CAS核心算法實(shí)時(shí)下載技術(shù)的原理參見圖2所示。

金亞科技

雙向GYCAS3.0功能簡(jiǎn)介

隨著國(guó)家三網(wǎng)融合工作的全面開展，國(guó)家廣電總局在出臺(tái)新一代CAS入網(wǎng)標(biāo)準(zhǔn)后，金亞科技便獲得CA系統(tǒng)新標(biāo)準(zhǔn)千萬用戶級(jí)入網(wǎng)證書（證書號(hào)：C069）。從2011年開始，全國(guó)各地省網(wǎng)整合全面展開，新的市場(chǎng)對(duì)CAS的系統(tǒng)支持能力提出了更高的要求，千萬級(jí)的用戶、海量的業(yè)務(wù)接入與支持省網(wǎng)是必然要求。因此，國(guó)家廣電總局重新制定和出臺(tái)了新一代CAS入網(wǎng)標(biāo)準(zhǔn)，要求CA系統(tǒng)必須支持1000萬級(jí)的用戶容量、1億條在網(wǎng)授權(quán)、更安全的CW傳輸方式、可升級(jí)的智能卡COS（可選項(xiàng)）以及更快的授權(quán)處理速度。只有滿足上述要求的產(chǎn)品才能夠得到最新的A級(jí)入網(wǎng)證（當(dāng)時(shí)全國(guó)僅五家企業(yè)獲得A級(jí)證書）。以前支持300萬用戶量的老A級(jí)入網(wǎng)證，在新的標(biāo)準(zhǔn)體系中，僅能滿足C級(jí)要求。新標(biāo)準(zhǔn)的大幅提升，使得各級(jí)CA廠家的優(yōu)劣勢(shì)更加明朗。金亞科技GYCAS3.0雙向CAS功能主要有：支持同密標(biāo)準(zhǔn)；支持單用戶授權(quán)尋址；支持集團(tuán)用戶授權(quán)尋址；支持單用戶OSD消息尋址；支持單用戶郵件消息尋址；支持單用戶營(yíng)運(yùn)商自定義數(shù)據(jù)尋址；支持分組用戶OSD消息尋址；支持分組用戶郵件消息尋址；支持分組用戶營(yíng)運(yùn)商自定義數(shù)據(jù)尋址，私有數(shù)據(jù)有營(yíng)運(yùn)商定義，比如音量補(bǔ)償，文字小廣告；支持指紋信息顯示；支持CW解密算法在線升級(jí)；支持CW解密算法網(wǎng)絡(luò)升級(jí)；支持接入終端合法性驗(yàn)證功能，只有經(jīng)過運(yùn)營(yíng)商許可的終端才可以在網(wǎng)內(nèi)使用，而不像傳統(tǒng)CA，只要集成了該CA就可以在網(wǎng)內(nèi)使用；支持機(jī)卡綁定功能，同一用戶的機(jī)卡可以無障礙使用；支持從前端遠(yuǎn)程切換頻道，用于重大消息發(fā)布，比如地震海嘯臺(tái)風(fēng)預(yù)警；支持用戶收視情況回傳，進(jìn)行收視統(tǒng)計(jì)調(diào)查；支持PPC、PPV和PPT產(chǎn)品；支持電子錢包在線點(diǎn)播；支持通過雙向網(wǎng)絡(luò)上行通道在線鑒權(quán)，實(shí)時(shí)扣費(fèi)；支持單雙向模式并行運(yùn)行，平滑切換，網(wǎng)內(nèi)可以單/雙向的盒子同時(shí)共存；支持子母機(jī)功能；支持節(jié)目分級(jí)控制功能。主要參數(shù)和性能指標(biāo)見表1所示。GYCAS3.0在運(yùn)行過程中，其性能除直接受到服務(wù)器配置的影響外，還會(huì)受到整體網(wǎng)絡(luò)運(yùn)行現(xiàn)狀的限制。具體運(yùn)行指標(biāo)也會(huì)因?yàn)榉?wù)器的配置以及網(wǎng)絡(luò)的情況有所不同，提供的數(shù)據(jù)由于不同的硬件設(shè)備和網(wǎng)絡(luò)環(huán)境，會(huì)有一定的差異。

公司簡(jiǎn)介：金亞科技股份有限公司總部位于四川省成都市蜀西路50號(hào)，成立于1999年11月，注冊(cè)資本2.646億元人民幣，2009年10月成功登陸深交所創(chuàng)業(yè)板，股票代碼300028。秉承“爭(zhēng)技術(shù)領(lǐng)先，創(chuàng)一流品牌”的現(xiàn)代企業(yè)管理理念，通過自主創(chuàng)新和引進(jìn)吸收，公司具備數(shù)字電視系統(tǒng)端到端的設(shè)計(jì)、集成、工程施工的能力和經(jīng)驗(yàn)。產(chǎn)品涵蓋：數(shù)字電視前端系列設(shè)備（數(shù)字電視編碼器、復(fù)用器、QAM調(diào)制器、加擾機(jī)、TS流轉(zhuǎn)發(fā)器等），有線電視雙向網(wǎng)絡(luò)設(shè)備（EPON前端和終端設(shè)備、EOC頭端和終端），數(shù)字電視運(yùn)營(yíng)支撐系統(tǒng)（單雙向CAS、SMS/BOSS、EPG等），數(shù)字電視增值業(yè)務(wù)平臺(tái)，以及滿足“三網(wǎng)融合”多運(yùn)營(yíng)主體不同需求的各類數(shù)字電視機(jī)頂盒。2010年初，國(guó)內(nèi)首款分體式超薄壁掛式機(jī)頂盒在金亞科技下線，并迅速受到用戶的喜愛，在市場(chǎng)上受到追捧。為實(shí)現(xiàn)公司在“三網(wǎng)融合”形勢(shì)下繼續(xù)保持領(lǐng)先，金亞科技與世界著名芯片公司Sunplus成立“金亞-凌陽三網(wǎng)融合聯(lián)合實(shí)驗(yàn)室”。通過強(qiáng)強(qiáng)聯(lián)手的合作，把NGB下一代廣播電視網(wǎng)、數(shù)字內(nèi)容與增值業(yè)務(wù)平臺(tái)、跨屏應(yīng)用等結(jié)合起來，讓“三網(wǎng)融合”科技服務(wù)于幸福生活。