數字電視盜版卡應對方案

摘要：有線(xiàn)電視從傳統的模擬電視發(fā)展到數字電視，條件接收系統的應用，在前端就能通過(guò)對智能卡的控制，授權與回收授權智能卡中的節目信息。告別了傳統模擬電視用戶(hù)費用到期得上門(mén)收費，私接亂拉等不規范市場(chǎng)行為，為廣電運營(yíng)商贏(yíng)得了市場(chǎng)的主動(dòng)。在使用過(guò)程中也遇到盜版卡的問(wèn)題，通過(guò)過(guò)濾前端發(fā)送的回收授權信息達到長(cháng)期不繳費收看節目的目的。本文介紹了針對這種情況的應對措施。

關(guān)鍵詞：條件接收系統；數字電視盜版卡

1.引言

隨著(zhù)科學(xué)技術(shù)的進(jìn)步，電視信號從80年代的無(wú)線(xiàn)電傳輸，到90年代的模擬有線(xiàn)傳輸，2000年過(guò)后，全國各地都陸續展開(kāi)有線(xiàn)電視的數字化改造。節目?jì)热莞S富，滿(mǎn)足不同年齡段的需求，廣電運營(yíng)商的業(yè)務(wù)也更加多元化。條件接收系統的應用，在前端就能對終端的用戶(hù)進(jìn)行控制。告別了傳統模擬電視用戶(hù)收看節目前端無(wú)法控制，私拉亂接也能看，到期不來(lái)續費等不規范行為，為廣電運營(yíng)商贏(yíng)得了市場(chǎng)的主動(dòng)。在使用過(guò)程中也遇到一些熟悉條件接收系統原理的不法分子，通過(guò)過(guò)濾前端發(fā)送的回收授權指令，達到長(cháng)期不續費收看節目的目的。廣電運營(yíng)商與條件接收系統廠(chǎng)家積極研究對策，完善機制，從技術(shù)上解決了盜版卡問(wèn)題，有效打擊了不法分子的行為。

2.條件接收系統簡(jiǎn)介

2.1CA系統前端的工作原理：

（1）CW產(chǎn)生器產(chǎn)生控制字CW發(fā)送給加擾器，加擾器利用接收到的CW對節目流加擾；經(jīng)過(guò)加擾的節目流傳送到復用器。（2）使用SK（業(yè)務(wù)密鑰）對CW（控制字）加密產(chǎn)生ECM（授權控制信息），與頻道有關(guān)的服務(wù)也包含其中，如頻道來(lái)源、頻道播出時(shí)間、頻道分類(lèi)和頻道價(jià)格，ECM（授權控制信息）與加擾的視音頻信息一起發(fā)送到復用器。（3）使用PDK（個(gè)人分配密鑰，相當于智能卡號）對SK（業(yè)務(wù)密鑰）加密產(chǎn)生EMM（授權管理信息），EMM中還包含用戶(hù)地址、用戶(hù)訂購節目信息，EMM（授權管理信息）發(fā)送給復用器。

2.2CA系統用戶(hù)端工作原理：

（1）機頂盒接收到TS流后，解碼器解碼CAT表，解析出授權控制信息的PID值，PDK（智能卡）對EMM解密，解出SK（業(yè)務(wù)密鑰）。（2）使用已經(jīng)解密的SK（業(yè)務(wù)密鑰）對ECM（授權管理信息）解密得到CW（控制字）。（3）使用步驟2獲得的CW（控制字）使用解擾器對節目流進(jìn)行解擾。

3.盜版卡原理及應對方案

3.1盜版卡介紹

盜版卡是一套過(guò)濾回收授權信息的設備，客戶(hù)的授權到期后，前端BOSS管理系統會(huì )對這些智能卡發(fā)送清除授權信息的指令，節目授權信息清除后的卡就無(wú)法正常收看節目了。盜版卡在智能卡前面加了一道隔離墻，過(guò)濾回收授權指令，這樣一來(lái)用戶(hù)就能達到長(cháng)期免繳費收看節目。

3.2盜版卡工作原理

正常使用情況下，智能卡直接插到機頂盒的智能卡卡槽。使用盜版卡智能卡首先插到盜版卡卡槽，再將盜版卡插到機頂盒卡槽。原來(lái)的智能卡內保存有授權信息。用戶(hù)費用到期或者辦理暫停業(yè)務(wù)后，智能卡內的授權將被前端用戶(hù)管理系統通過(guò)EMM包收回。發(fā)送的回收授權指令到達盜版卡后，盜版卡將EMM信息過(guò)濾，前端用戶(hù)管理系統發(fā)送的回收授權信息智能卡接收不到，客戶(hù)不用繳費也能收看電視節目?？蛻?hù)使用盜版卡實(shí)現免費觀(guān)看節目也需要一定的條件，使用盜版卡需要滿(mǎn)足以下條件：（1）原有的智能卡中必須保存有節目授權，這個(gè)可以通過(guò)短期續費來(lái)解決。盜版卡只是過(guò)濾授權回收指令，無(wú)法對原有卡的授權作修改。（2）盜版卡對授權管理信息過(guò)濾，過(guò)濾用戶(hù)管理系統發(fā)送過(guò)來(lái)的回收授權指令，盜版卡無(wú)法對授權控制信息進(jìn)行過(guò)濾，CW（解擾控制字）和頻道有關(guān)的服務(wù)包含在授權控制信息中，對授權控制信息過(guò)濾則無(wú)法解擾出CW進(jìn)而解擾視音頻信息。（3）授權機制必須是長(cháng)授權，即不管用戶(hù)續費多久，統一通知智能卡開(kāi)通業(yè)務(wù)。如果用戶(hù)在費用到期前來(lái)續費，則不用再下發(fā)通知給智能卡，減少系統之間的通信。用戶(hù)到期未來(lái)續費，再通知智能卡清除授權。如果授權機制是短授權，有到期時(shí)間，到期后智能卡會(huì )自動(dòng)清除卡中保存的授權，無(wú)需前端再發(fā)送回收授權指令。對于短授權的機制，使用盜版卡也無(wú)濟于事。（4）盜版卡要求授權系統的SK（產(chǎn)品密鑰）不能變化，盜版卡對授權管理信息阻隔，而SK信息是通過(guò)授權管理信息下發(fā)的，所以一旦密鑰SK發(fā)生變化，原有保存的SK無(wú)法解開(kāi)授權控制信息包，進(jìn)而無(wú)法得到CW，無(wú)法解擾視音頻。

3.3盜版卡的應對方案

通過(guò)ECM回收授權授權管理信息包負責與授權有關(guān)的信息，授權控制信息包負責節目有關(guān)的信息，機頂盒不接收授權控制信息包就無(wú)法解擾節目。永新視博條件接收系統可以將回收授權的指令指定到ECM包中，這樣盜版卡就無(wú)法過(guò)濾回收授權指令。通過(guò)ECM回收授權需要從用戶(hù)管理系統導出使用盜版卡的可疑用戶(hù)信息，客戶(hù)繳費狀態(tài)正常后要從黑名單中清除。通過(guò)將系統升級到最新的ECM反授權功能可以實(shí)現BOSS系統與ECM回收授權功能之間的聯(lián)動(dòng)，提高了通過(guò)ECM回收授權工具的工作效率。升級后的系統經(jīng)過(guò)對發(fā)送指令的優(yōu)化，使得ECM回收授權效率提升至原有效率的3倍，大大提高了針對盜版卡的打擊力度。采用此方式破解盜版卡，用戶(hù)管理系統及機頂盒都無(wú)須升級，能做到針對特定用戶(hù)去發(fā)送回收授權指令，打擊盜版卡的正常使用，占用帶寬小，對整個(gè)系統的運行無(wú)任何影響。優(yōu)點(diǎn)：可以將回收授權指令發(fā)送到特定的用戶(hù)，盜版卡無(wú)法對其進(jìn)行過(guò)濾，回收對象準確，速度快。缺點(diǎn):根據數字電視的標準，授權控制信息包有固定大小，主要傳送節目有關(guān)的信息，沒(méi)有太多的剩余空間，無(wú)法一次性回收大批量用戶(hù)。所以要求各方面提供的信息準確，比如外線(xiàn)維護人員根據日常上門(mén)維護提供的線(xiàn)索，用戶(hù)管理系統里面查詢(xún)得到的停機三個(gè)月以上的用戶(hù)。

4.方案實(shí)施

4.1概述

漳州有線(xiàn)現使用智能卡61.24萬(wàn)，其中云霄縣城經(jīng)常出現用戶(hù)短期續費三個(gè)月或者半年，并且維護人員處理線(xiàn)路問(wèn)題時(shí)也發(fā)現有用戶(hù)使用盜版卡情況?？梢允褂肊CM回收授權功能對可疑用戶(hù)發(fā)送ECM回收授權。根據外線(xiàn)維護人員提供的線(xiàn)索，結合BOSS系統查詢(xún)得到的停機三個(gè)月以上的用戶(hù)，短期續費后停機的用戶(hù)，并將這部分用戶(hù)信息導出，發(fā)送給回收授權軟件進(jìn)行回收。

4.2ECM回收授權方案實(shí)施

（1）節目打包的限制授權控制信息包最大255字節，所以對節目產(chǎn)品包的數量有限制，節目打包太多，占用空間太大，將沒(méi)有多少剩余空間來(lái)容納回收授權信息。一個(gè)節目盡量不要超過(guò)四個(gè)產(chǎn)品包。（2）對加擾器的要求按照數字電視標準，授權控制信息最大容量255字節，加擾器接收CA發(fā)送過(guò)來(lái)的授權控制信息，當長(cháng)度超過(guò)183字節，會(huì )自動(dòng)指定到2個(gè)節目流中，市場(chǎng)上主流的加擾器都按照標準執行。比如常用的科學(xué)亞特蘭大加擾器、思科加擾器、華為加擾器、哈雷加擾器等。（3）回收數量的要求前面已經(jīng)有提到，授權控制信息包容量有限，剩余空間不多，不可能一次性回收太多用戶(hù)。所以盡量針對那些高可疑用戶(hù)發(fā)送，提高效率。（4）用戶(hù)管理系統需配合的工作回收授權軟件由CA系統提供并安裝在CA服務(wù)器上，需要BOSS系統導出可疑用戶(hù)，比如停機三個(gè)月以上，或者正常觀(guān)看過(guò)來(lái)報停機的用戶(hù)。BOSS管理系統把需要回收的智能卡編輯成TXT文件，提供給條件接收系統的ECM回收授權工具，在使用回收授權工具時(shí)，盡可能要求回收產(chǎn)品包要全，用戶(hù)管理系統提供TXT格式如下：800035830001000380003583000100848000358300010095考慮到數字電視用戶(hù)收看數字電視的規律，工作人員把每次回收授權的周期設定為七天，如果需要使用回收授權的智能卡數量較多，而每次執行的數量有限制，回收授權工具可以按執行計劃進(jìn)行添加，分批執行。

5.方案實(shí)施效果與總結

漳州市云霄縣為此次盜版卡問(wèn)題的重災區，網(wǎng)格運維人員與BOSS工作人員通過(guò)上門(mén)排查與系統內停機用戶(hù)的分析，確定出一批使用盜版卡的可疑用戶(hù)，通過(guò)以上實(shí)施方案，很多停機的用戶(hù)前來(lái)續費，營(yíng)業(yè)廳的工作人員在與客戶(hù)的交流過(guò)程中也了解到這部分用戶(hù)是使用盜版卡的用戶(hù)，驗證了方案確實(shí)有效，填補了漏洞，為廣電運營(yíng)商的市場(chǎng)穩定運行提供了技術(shù)保障，有效打擊了不法分子的行為。