《条件加密系统geeyacas30培训资料》由会员分享，可在线阅读，更多相关《条件加密系统geeyacas30培训资料（44页珍藏版）》请在金锄头文库上搜索。
1、GeeyaCas3.0产品介绍,2、功能及性能指标,3、系统构成,4、控制台功能说明,1、概述,GEEYACAS3.0条件接收系统是成都金亚科技股份有限公司继Avaegis1.0条件接收系统之后，推出的又一核心产品。它进一步完善了Avaegis1.0的功能，加强了系统的安全性，增加了双向接入功能，针对市面上已经出现的智能卡共享技术，CW共享技术均采取了相应的反制措施，增加了前端系统对终端机顶盒的感知能力，为非法终端的侦测提供了技术手段。,概述,GEEYACAS3.0完全满足DVB同密标准，全面支持广电入网标准。 在GEEYACAS3.0支持多种品牌的通用加扰器；提供了开放的SMS接口，能方便地
2、同数字电视用户管理系统进行集成。 为了兼顾用户单双向网络在一定时间内同时存在的情况，GEEYACAS3.0提供了单双向过渡模式，单向模式运行的双向机顶盒根据网络是否通畅自动切换单/双向模式。,概述,概述,应用范围： 有线电视 卫星直播到户 地面广播 远程教育 数据广播 其它与TS格式打包的数字应用系统,功能及性能指标,主要功能特点如下： 支持同密标准 支持单用户授权寻址 支持集团用户授权寻址 支持单用户寻址OSD消息、邮件消息 支持分组用户寻址OSD消息、邮件消息 支持单用户寻址营运商自定义数据消息 支持分组户寻址营运商自定义数据消息 指纹信息显示 营运商自主加密算法在线升级 接入终端合法性验
3、证（防共享）功能,功能及性能指标,机卡绑定功能 频道远程切换， 用于应急消息通知 用户收视情况回传，统计 支持PPC、PPV产品 支持在线点播扣费功能 单双向模式并行运行，平滑切换 支持子母机功能 支持节目分级控制功能,功能及性能指标,性能指标： 用户规模： =1000万 最高优先级用户授权响应时间：=30秒 每ECMG服务器：=20 TS流（每TS流含6个需单独加扰的数字电视节目） 每EMMI服务器：=20 EMM通道 （每通道带宽 = 500kbps） 产品数量： 64个产品 频道数量： 65535个 单IC卡订购产品数量：64个；,功能及性能指标,性能指标： 地域分组编号：4字节4级分组
4、； 集团用户数量：最多65535个集团用户； OSD最大长度：512字节； 邮件最大长度：512字节， 邮件标题最大64字节。 SMS接口性能：=30用户/秒 SAS授权打包转换过程：= 10用户/秒,相对于1.0版的功能改进,本系统支持单向/双向机顶盒同时运行, 用户在双向改造没完成之前, 在未改造的地方, 机顶盒运行于单项模式就可以了。 本系统我们在做CAS入网认证时, 采用了新的入网标准（原标准时300万用户容量）支持1000万的用户量。 本系统同原来的单向CA比较, 安全性更高了. 营运商可以禁止未经注册的机顶盒盒在网络中运行 举个例子: 假设现在我们给兴网供的CAS3.0的盒子, 我
5、果我们擅自更改了程序, 为经兴网许可, 那摩新程序的盒子是无法使用的. 这个功能的作用: 就是防止共享机,改造机的出现. 因为防止共享机,改造机未经营运商许可, 肯定对营运安全是不利的. 我们这一新功能, 堵住了一个安全漏洞,相对于1.0版的功能改进,系统新增加了私有数据发送功能, 一些营运商的私有数据, 比如排序表, 音量补偿,可以通过这个通道下发, 不需要通过EPG系统进行下发了. 对于没有EPG系统的用户，这个功能显得更加实用。 我们的系统支持CW加密算法的在线更新(已申请了专利), 我们可以为用户提供几十上百的算法代码, 甚至用户可以自己开发加密解密算法。 而新算法的升级只需要10-1
6、5秒, 不需要升级整个机顶盒程序. 营运商可以定期更改算法. 这比起以前定期更新业务密钥的方法, 安全性会更好。 利用双向通道, 系统可以收集用户在某个时间点的收视信息帮助营运商进行分析, 更好地制定打包策略。,相对于1.0版的功能改进,利用双向通道, 对某些节目, 可以实现用户在线购买功能, 用户购买成功后, 直接从用户预付款账户中扣除。 如果某个频点作出了调整, 需要重新搜索该频点节目, 可以在CAS前端发送信息, 让机顶盒自动完成某个频点的重新搜索，避免了前端调整,影响用户收看而引起的用户抱怨。 在出现紧急情况, 比如地震. 可以从CAS前端切换用户频道, 是用户及时了解重大信息的发布节
7、目。,系统构成,GEEYACAS3.0采用模块化的设计，系统由多个相对独立的软件模块组成，各个模块均可独立运行，主要包括以下部分： 控制台程序：完成运行时参数设置 1. 节目信息设置。 2. 节目组合（产品）设置。 3. 逻辑设备及其运行参数设置（如IP地址，IP端口）。 4. 智能卡信息导入。 5. 授权历史信息查询。 6. 收视率查询。 7. 非法终端侦测结果查询等。,系统构成,服务模块监视程序：接收由控制台添加的各逻辑设备发来的运行消息，监控其运行状态，自动重启配置文件中指定的相应的后台服务模块。 ECMG服务：实现与扰器SCS模块通讯，根据SCS的ECM请求消息，查询CAS数据库，为S
8、CS提供包含了相应节目的产品属性和其他特征信息的ECM数据包。 EMMI服务：实现与和加扰器MUX模块通讯，向MUX的EMM注入端口注入智能卡授权信息、集团授权信息、加密算法信息、各种通知消息（OSD、EMAIL、私有数据等）。 EMMG服务：为EMMI服务提供EMM数据包。同一个EMMI服务可以同时接受来自多个EMMG服务的EMM数据。,系统构成,SMSI服务：向SMS系统提供一个接收用户授权控制要求的接口。接收来自SMS的用户授权信息和控制信息。 SAS服务：主要负责订单翻译任务，将用户订购打包成符合EMM规范的EMM数据包，供EMMG使用。同时还承担过期数据的清理工作，各种通知消息的打包
9、工作。 双向接入认证服务：主要负责双向机顶盒的接入验证，为双向机顶盒提供双向业务网关服务的接入参数及相应的临时会话密钥。 双向业务网关服务：主要负责双向机顶盒的接入任务，对在线点播业务进行鉴权处理，采集来自用户终端的信息，为收视率统计，非法终端分析提供数据来源。,系统构成,加密服务：运行在独立的加密服务器上，为EMM数据包提供加密服务。 缓存设备：按照条件接收系统缓存设备与监管平台数据交换协议和格式技术要求（修订版）相关部分定义要求，实现一个监管中心接口，向监管中心提供其请求传递的数据。,控制台功能说明,控制台程序主界面,使用说明,系统参数设置 1. 平台参数,控制台功能说明,2. 服务模块参
10、数,控制台功能说明,3. 加扰设备管理,控制台功能说明,4. 机顶盒类型管理,控制台功能说明,二、产品管理 该功能区包括以下功能: 频道配置 栏目配置 产品配置 点播事件配置,控制台功能说明,1.频道配置,控制台功能说明,上图中选择了条件禁播或条件准播后，即可编辑禁播/准播条件 编辑界面如下：,控制台功能说明,2.栏目配置,控制台功能说明,3.产品配置 把系统中现有的频道进行不同的组合打包，并为包起一个名 称，便于电视用户进行选择订购,控制台功能说明,4.点播事件配置 设置可以由用户点播的节目及收费方式,控制台功能说明,三、EMM生成 该功能区包括以下功能: 发送授权消息 发送通知消息,控制台
11、功能说明,1.发送授权消息 更改某一智能卡的基本信息，或向个人用户/集团用户发送新 的授权信息。,控制台功能说明,2.发送通知消息 发送OSD、邮件、私有数据,控制台功能说明,四、预定任务 该功能区包括以下功能: 收视取样 远程控制 升级通知,控制台功能说明,1.收视取样 编辑收视采样计划，系统通过前端发送采样任务，双向终端 在接收到取样任务的时候向前端发送收视状态消息,控制台功能说明,2.远程控制 通过前端向特定的终端（使用过滤器）发送控制消息，强制 切换频道或重新搜索指定频点。,控制台功能说明,3.升级通知 通过CAS前端向特定的终端发送升级通知消息,终端接收到消 息后决定是否 升级应用程
12、序。,控制台功能说明,五、智能卡管理 该功能区包括以下功能: 智能卡文件导入 黑名单管理 授权明细调查 订购历史查询,控制台功能说明,1.智能卡文件导入 为操作员提供智能卡号码的批量导入界面，同时为导入的智 能卡指定默认的双向认证网络的接入参数信息。,控制台功能说明,2.黑名单管理 将用户挂失的卡、被怀疑的克隆卡、盗版卡、长期欠费的卡 等列入黑名单，使其无法正常解密。,控制台功能说明,3.授权明细查询 查询用户的产品授权明细。,控制台功能说明,4.订购历史查询 查询用户所有的历史订购记录 。,控制台功能说明,六、统计与查询 该功能区包括以下功能: 收视率反馈信息 问题终端反馈信息 即时点播统计信息,控制台功能说明,1.收视率反馈信息 显示所有取样任务中，每个频道的观看人数和比例。,控制台功能说明,2.问题终端反馈信息 系统可自动捕捉异常终端，包括智能卡被怀疑克隆或盗版、 机顶盒被安装后门程序制作共享机等。,控制台功能说明,3.即时点播统计信息 查询双向机顶盒通过双向业务网关服务，在线购买数字电视 产品的记录。,谢谢！,
