《sdcas培训》由会员分享，可在线阅读，更多相关《sdcas培训（53页珍藏版）》请在金锄头文库上搜索。
1、1条件接收系统介绍2介绍内容 条件接收系统的定义；条件接收系统的定义； 在整个前端系统中的位置；在整个前端系统中的位置； 系统原理；系统原理； TFCASTFCAS的系统组成；的系统组成； TFCASTFCAS的功能；的功能； TFCASTFCAS的安全体系；的安全体系； TFCASTFCAS的发卡体系；的发卡体系； 同密和多密；同密和多密； 多级多级CASCAS方案介绍；方案介绍； 智能卡编号；智能卡编号； 各版本各版本CASCAS区别；区别；3定义 CAS: Conditional access system CAS: Conditional access system 寻址系统寻址系统
2、基本目的是：运营商用它对用户进行授权控制及授权管理，使得合法用户能够收看其合法订基本目的是：运营商用它对用户进行授权控制及授权管理，使得合法用户能够收看其合法订 购的服务或者节目。购的服务或者节目。4CAS在系统中的位置信息回传信息回传CAS前端系统加密系统发卡系统发卡系统节目管理系统授权管理系统授权管理系统电视台节目播 发系统SMSCATV网络机顶盒1机顶盒2ICIC卡卡1 1ICIC卡卡2 2CAS终端系统5CAS在前端系统中的位置编码器编码器编码器编码器编码器编码器复复 用用 器器加加 扰扰 器器调制器调制器CAT VEPGCASSMS6系统原理基本概念 加扰加扰 条件接收系统的核心是让
3、合法用户能够收看其合法订购的节目，非法用户不能收看节目条件接收系统的核心是让合法用户能够收看其合法订购的节目，非法用户不能收看节目 。为了达到这一目的，必须对节目流进行处理，打乱其数据包的格式和顺序，即所谓的。为了达到这一目的，必须对节目流进行处理，打乱其数据包的格式和顺序，即所谓的 加扰。数字机顶盒如果不能把加扰后的码流进行解扰，即还原为原始的数据包格式和顺加扰。数字机顶盒如果不能把加扰后的码流进行解扰，即还原为原始的数据包格式和顺 序，解码器就无法解出图像。序，解码器就无法解出图像。 加扰过程的实现一般是通过专用硬件，即加扰器。加扰器的核心是加扰码流所使用的加加扰过程的实现一般是通过专用硬
4、件，即加扰器。加扰器的核心是加扰码流所使用的加 扰算法。加扰码流时，加扰器根据输入的初始条件（即控制字），利用加扰算法对原始扰算法。加扰码流时，加扰器根据输入的初始条件（即控制字），利用加扰算法对原始 码流进行加扰。控制字不同，加扰后的码流也不同。码流进行加扰。控制字不同，加扰后的码流也不同。7系统原理基本概念 加密加密控制字保护控制字保护 由于机顶盒的解码芯片不能解码加扰的节目流，为了能够收看节目，就必须把加扰的节由于机顶盒的解码芯片不能解码加扰的节目流，为了能够收看节目，就必须把加扰的节 目流进行还原，这个过程叫解扰。由于加扰码流时控制字不同，加扰产生的码流也不同目流进行还原，这个过程叫解
5、扰。由于加扰码流时控制字不同，加扰产生的码流也不同 ，所以要想解扰码流，就必须得到该控制字。由于绝大多数数字前端设备提供商和机顶，所以要想解扰码流，就必须得到该控制字。由于绝大多数数字前端设备提供商和机顶 盒厂商都使用盒厂商都使用DVBDVB组织定义的通用加组织定义的通用加/ /解扰算法，所以条件接收系统的核心实际上就是解扰算法，所以条件接收系统的核心实际上就是 控制字的保护控制字的保护 为了保证控制字能安全的从前端传递到机顶盒，必须对控制字进行加密。加密后的控制为了保证控制字能安全的从前端传递到机顶盒，必须对控制字进行加密。加密后的控制 字传递到机顶盒端后，通过智能卡内部解密，就可以还原出原
6、始的控制字。机顶盒内的字传递到机顶盒端后，通过智能卡内部解密，就可以还原出原始的控制字。机顶盒内的 解扰芯片得到该控制字后，就可以解扰前端加扰过的码流。解扰后的码流送给解码芯片解扰芯片得到该控制字后，就可以解扰前端加扰过的码流。解扰后的码流送给解码芯片 ，就可以解出图像，就可以解出图像8系统原理基本概念 PSIPSI PMT PMT CAT CAT9系统原理系统图加扰器加扰器(CWG)(CWG)EISEISECMGECMGACACSMSSMSEMMGEMMG复复用用EMMEMMECMECMCWCWvideo、 audio、data加扰器加扰器10TFCAS的软件组成11EMMG EmmgEmm
7、g用来发送用来发送CASCAS系统中的用户授权数据包。这些数据包中包含智能卡的个人化信息，授系统中的用户授权数据包。这些数据包中包含智能卡的个人化信息，授 权信息，高级寻址信息等；权信息，高级寻址信息等； EmmgEmmg主要有两部分：接收数据并指定发送策略；与加扰器通信。其功能为：从主要有两部分：接收数据并指定发送策略；与加扰器通信。其功能为：从RouterRouter接收接收 数据；从数据库服务器接收数据；向加扰器发送数据；数据；从数据库服务器接收数据；向加扰器发送数据； 响应响应CosoleCosole的监控信息，汇报工作状况；的监控信息，汇报工作状况； EMMEMM包类型：包类型： 卡
8、包：授权包、钱包、卡通用包（卡包：授权包、钱包、卡通用包（ OSDOSD、email email ）、卡设置包（用户特征、重新机卡）、卡设置包（用户特征、重新机卡 对应、重置对应、重置pinpin） 寻址包（寻址包（OSDOSD、EmailEmail）12ECMG Ecmg Ecmg是是CASCAS系统中的节目加扰控制部分，其主要作用是将某一加扰节目的相关信息以及加系统中的节目加扰控制部分，其主要作用是将某一加扰节目的相关信息以及加 密的控制字密的控制字(CW)(CW)一起打成一起打成ECMECM包传送下去；包传送下去； EcmgEcmg在启动和节目信息变化时能够实时读取系统配置信息和节目信息
9、，将节目信息存储在在启动和节目信息变化时能够实时读取系统配置信息和节目信息，将节目信息存储在 一个列表中。一个列表中。 EcmgEcmg会即时反馈会即时反馈ConsoleConsole的查询信息；的查询信息；13加密机 用于保证所有数据的安全。其中节目加扰、调度控制信息是通过用于保证所有数据的安全。其中节目加扰、调度控制信息是通过EcmgEcmg调用加密机保证安全调用加密机保证安全 ，其他信息则是通过，其他信息则是通过RouterRouter调用加密机保证安全。调用加密机保证安全。14Router 是是CASCAS的核心部件，负责整个的核心部件，负责整个CACA系统信息包的管理；系统信息包的管
10、理； 可以接收来自可以接收来自SMSSMS的用户、智能卡信息、授权信息以及高级寻址指令；的用户、智能卡信息、授权信息以及高级寻址指令； RouterRouter将收到的信息通过将收到的信息通过FhtCrypterFhtCrypter转成智能卡能够识别的加密数据包，通过转成智能卡能够识别的加密数据包，通过EmmgEmmg发送出发送出 去，同时把加密数据存储在数据库内；去，同时把加密数据存储在数据库内； 负责负责CASCAS系统数据库的维护；系统数据库的维护； 为实现监控，为实现监控，RouterRouter及时响应及时响应CosoleCosole的监控信息；的监控信息；15Console TFC
11、AS TFCAS的网管系统；的网管系统； 实时监看各部件的运行状况实时监看各部件的运行状况 完善的日志查看和分析，便于快速定位错误；完善的日志查看和分析，便于快速定位错误；16缓存设备 按照监管平台的要求，在指定位置生成指定的按照监管平台的要求，在指定位置生成指定的XMLXML文件；文件； XMLXML文件信息主要包括：文件信息主要包括： 发卡信息发卡信息; ; 用户订购节目的情况；用户订购节目的情况； 产品信息；产品信息； 统计信息：总卡数统计信息：总卡数 17TFCAS的系统组成 狭义狭义CASCAS： CASCAS应用服务器：应用服务器： ECMG: Entitlement contro
12、l message generatorECMG: Entitlement control message generator EMMG: Entitlement management message generator EMMG: Entitlement management message generator Router Router 加密机；加密机； 数据库；数据库； 缓存设备；缓存设备；18TFCAS系统组成 广义广义CASCAS EIS EIS OpenCAS OpenCAS DVB SIM 1.3.1 DVB SIM 1.3.119TFCAS的功能 智能卡管理智能卡管理 开户开户
13、停户停户 设置用户特征设置用户特征 钱包充值钱包充值20TFCAS的功能 通过机顶盒操作智能卡通过机顶盒操作智能卡 PINPIN码保护码保护PINPIN码是在智能卡上存贮的码是在智能卡上存贮的6 6位密码，订户在做如下操作时需要输入位密码，订户在做如下操作时需要输入PINPIN码：码： 设置智能卡上的可观看级别设置智能卡上的可观看级别 修改修改PINPIN码码 修改卡内的工作时段属性修改卡内的工作时段属性 启动机卡对应启动机卡对应 购买购买IPPVIPPV需要需要PINPIN码确认码确认 订户在机顶盒上可以修改此密码，如果订户将订户在机顶盒上可以修改此密码，如果订户将PINPIN码遗忘，则可以
14、通过清除码遗忘，则可以通过清除PINPIN 码命令将码命令将PINPIN码清除。码清除。 21TFCAS的功能 通过机顶盒操作智能卡通过机顶盒操作智能卡 级别控制级别控制每个使用每个使用CASCAS保护的节目都有级别。每个智能卡上都存贮有一个本卡能够观看的最高节目保护的节目都有级别。每个智能卡上都存贮有一个本卡能够观看的最高节目 级别。如果某个节目的级别比智能卡上的级别高，则智能卡不对节目进行解密。订户可以在级别。如果某个节目的级别比智能卡上的级别高，则智能卡不对节目进行解密。订户可以在 机顶盒上通过遥控器来设置，设置时需要机顶盒上通过遥控器来设置，设置时需要PINPIN码。码。无论订户是否购
15、买此节目，如果观看级别不满足，智能卡都拒绝解密。无论订户是否购买此节目，如果观看级别不满足，智能卡都拒绝解密。22TFCAS的功能 通过机顶盒操作智能卡通过机顶盒操作智能卡 工作时段工作时段工作时段是指家长设定的智能卡每天工作的时间范围。在这个时间段内，智能卡正常工作工作时段是指家长设定的智能卡每天工作的时间范围。在这个时间段内，智能卡正常工作 ，在这个时间段以外，智能卡拒绝解密，此时机顶盒会给出相应的提示信息。工作时段主要，在这个时间段以外，智能卡拒绝解密，此时机顶盒会给出相应的提示信息。工作时段主要 用来控制电视的使用。设置工作时段需要用来控制电视的使用。设置工作时段需要PINPIN码。码
16、。23TFCAS的功能 通过机顶盒操作智能卡通过机顶盒操作智能卡 信息显示信息显示 用户购买的普通产品（用户购买的普通产品（IDID、过期时间、是否录像）、过期时间、是否录像） IPPV(IPPV(是否录像、价格、过期时间、是否录像、价格、过期时间、IPPV Product_IDIPPV Product_ID、节目状态、节目状态) ) 钱包钱包(ID(ID、总钱数、已经花费的点数）、总钱数、已经花费的点数）24TFCAS的功能 观看控制观看控制 节目级别节目级别 工作时段工作时段 录像控制录像控制 模拟录像模拟录像 PVRPVR25TFCAS的功能 观看控制观看控制 指纹追踪；指纹追踪； 机卡对应；
