《(04)CA的可替代性比同密更重要》由会员分享，可在线阅读，更多相关《(04)CA的可替代性比同密更重要（5页珍藏版）》请在金锄头文库上搜索。
1、CA 的可替代性比同密更重要的可替代性比同密更重要【 【内容概要内容概要】 】作作为为数字数字电视电视中的一中的一项项重要重要技技术术， ，为为了加了加强强 CA 的安全性，往往都会的安全性，往往都会选择选择 CA 同密，然而同密的同密，然而同密的结结果不果不仅仅不不能加能加强强系系统统的安全性，的安全性，还还会引起一系列会引起一系列的水桶效的水桶效应应。分析了其弊端之后，作者。分析了其弊端之后，作者提出了提出了 CA 的可替代性比同密更重要的的可替代性比同密更重要的观观点。点。由于技术发展所限，在数字电视整由于技术发展所限，在数字电视整转初期，广电运营商一般对转初期，广电运营商一般对 CA、
2、数据、数据广播、股票等系统单独招标，对这些系广播、股票等系统单独招标，对这些系统分开单独付费，然后再采购集成这些统分开单独付费，然后再采购集成这些软件系统的机顶盒，特别是软件系统的机顶盒，特别是 CA 软件部软件部分，这就是传统的数字电视商业模式。分，这就是传统的数字电视商业模式。广电业者之所以聚焦数字电视的广电业者之所以聚焦数字电视的 CA 技技术，是因为它是数字电视中的一项重要术，是因为它是数字电视中的一项重要技术，关系到运营商节目安全和长期的技术，关系到运营商节目安全和长期的经济收入。为了避免经济收入。为了避免 CA 的垄断，在的垄断，在CA 标准中定义了同密，来分散对一个标准中定义了同
3、密，来分散对一个CA 的依赖。同密虽然带来了一定的竞的依赖。同密虽然带来了一定的竞争，但不能根本解决问题，在现如今的争，但不能根本解决问题，在现如今的市场需求条件下，反而会带来很多问题。市场需求条件下，反而会带来很多问题。首先是降低了加密体系的安全性。如首先是降低了加密体系的安全性。如果同密多种果同密多种 CA 在安全上就会产生水桶在安全上就会产生水桶效应，安全性取决于那个安全性最差的效应，安全性取决于那个安全性最差的CA 系统，其他安全性高的系统，其他安全性高的 CA 就成了就成了摆设。其次，所有同密的摆设。其次，所有同密的 CA 只要有一只要有一定用户数量，就不能被更换或去掉，哪定用户数量
4、，就不能被更换或去掉，哪怕只有几千用户，所占用的数据带宽也怕只有几千用户，所占用的数据带宽也不能释放。不能释放。更麻烦的是同密带来了机顶盒的多样更麻烦的是同密带来了机顶盒的多样性，机顶盒将变得更加混乱，因升级困性，机顶盒将变得更加混乱，因升级困难导致机顶盒内的难导致机顶盒内的 CA 软件不能更改，软件不能更改，而又不能将机顶盒扔掉。所以，即使已而又不能将机顶盒扔掉。所以，即使已经使用的经使用的 CA 出现问题或被破解也很难出现问题或被破解也很难被换掉，如果更换智能卡也只能再更换被换掉，如果更换智能卡也只能再更换同一家的新版本智能卡，运营商也因此同一家的新版本智能卡，运营商也因此多次向运营商支付
5、智能卡的费用，智能多次向运营商支付智能卡的费用，智能卡公司将大发其财。卡公司将大发其财。为革除这一弊端，人们也提出过机卡为革除这一弊端，人们也提出过机卡分离，以统一机顶盒。但是机卡分离已分离，以统一机顶盒。但是机卡分离已经证明是行不通的。有人拿电信的机卡经证明是行不通的。有人拿电信的机卡分离作为一个比对，但数字电视的机卡分离作为一个比对，但数字电视的机卡分离和电信有着本质的不同，电信是双分离和电信有着本质的不同，电信是双向网，智能卡的作用是确认身份，而广向网，智能卡的作用是确认身份，而广电的电的 CA 智能卡不但确认身份，还负责智能卡不但确认身份，还负责解密和保密最有价值的信息，因为关键解密和
6、保密最有价值的信息，因为关键信息存储于所有智能卡中，机卡分离反信息存储于所有智能卡中，机卡分离反而使得保密性降低。所以，即使广电网而使得保密性降低。所以，即使广电网改成双向的，也不能实现机卡分离，也改成双向的，也不能实现机卡分离，也同时离不开同时离不开 CA。如果能够像如果能够像 PC 机一样，类似机一样，类似 CA、浏览器等软件可以随时被更换，就显得浏览器等软件可以随时被更换，就显得很重要，运营商可以根据需要随时调整很重要，运营商可以根据需要随时调整更新这些应用程序。要实现这个理想，更新这些应用程序。要实现这个理想，首先要统一硬件以及机顶盒基础软件平首先要统一硬件以及机顶盒基础软件平台。最理
7、想的解决办法是在一个统一的台。最理想的解决办法是在一个统一的机顶盒硬件网络环境里，把机顶盒硬件网络环境里，把 CA、浏览、浏览器等机顶盒软件看成是一个随时更换的器等机顶盒软件看成是一个随时更换的应用。但这和传统的商业模式背道而驰。应用。但这和传统的商业模式背道而驰。因为传统的商业模式中，因为传统的商业模式中，CA 和浏览器和浏览器是作为一个传统的前端设备单独采购的，是作为一个传统的前端设备单独采购的，而不是一个纯粹的软件。而不是一个纯粹的软件。CA 公司在向公司在向运营商推荐一大堆机顶盒厂家之后，就运营商推荐一大堆机顶盒厂家之后，就造成了机顶盒的混乱，造成了机顶盒的混乱，CA 的地位更稳的地位更稳固，谁也别想把它换掉。所以，已经平固，谁也别想把它换掉。所以，已经平移过的许多广电对机顶盒的混乱发出了移过的许多广电对机顶盒的混乱发出了由衷的感叹。在以运营商为单位的一个由衷的感叹。在以运营商为单位的一个个市场孤岛上，运营商处于被动的局面。个市场孤岛上，运营商处于被动的局面。要解决这个难题需要技术界和运营商的要解决这个难题需要技术界和运营商的共同努力。共同努力。
