CMMB的CA技术体系

3月23 日-24日，CCBN2010数字技术未来系列论坛在北京召开，此次会议由CCBN组委会主办，由中广互联承办，以下为"数字电视传输与测试论坛"中中广传播技术部副总经理周红君的演讲，演讲主题是《CMMB的CA技术体系》。

什么是条件接收系统？条件接收系统就是CAS，Conditional Access System，条件接收系统为移动多媒体广播业务提供传输过程中的保护，就是针对业务的广播通道进行保护，通常在播出时针对移动多媒体业务加入 CA条件接收控制机制。采用CA，可以针对业务活业务包向指定用户或一组用户进行授权，使得只有有授权的用户和用户组才能够接收我们相关的业务。

现在中广传播现有条件接收系统，采用了三套CA系统来进行前端同密。分为两块：一是单向条件接收系统Nagravision CAS系统。二是双向条件接收系统，周一下午和中国移动开了一个手机业务三网融合的发布会。我们已经开始了与中国移动开始手机业务的合作运营。

单向条件接收系统

包括几个模块，一是密钥体系，系统构成、系统接口、系统功能、分布式的系统方案。

CA密钥体系，采用传统的密钥模型为基础，建立密钥安全管理与授权控制管理及分发机制，利用我们加扰技术，实现对移动多媒体广播业务的条件接收。四层密钥体系包括用户注册层、授权/安全管理层、授权控制层和业务加扰层。四层体系采用分层保护的模式，每个密钥都有自己的生命周期，下层密钥需要上层密钥进行加密和传输。

我们通过第三层下发的SK来对JCW进行加密，加密完成之后会生成授权控制信息，就是ECM，这个控制信息根据随路的每一套业务并行随路，通过广播电视通道进行下发。

业务密钥如何进行保护

业务密钥通过用户每一个独立的用户UK对SK进行加密保护，生成授权管理信息叫EMM，这个EMM可以通过广播通道传输，也可以通过其它双向通道来传输到终端上去。

最上面一层是用户注册层，每个用户注册到CA系统里，我们可以分配到他一个密钥，头端系统里会生成这个密钥，终端里我们把这个密钥进行置入。每一层密钥在头端进行加密，发送到终端，终端侧由上向下依次解密，保证我们的业务能进行有效控制和传输。

CMMB前端位置有一个音视频节目源平台，通过音视频解码器进行编码和分块处理之后会送到加扰器设备单元当中，加扰器会根据CA系统采用统一接口的模式，根据密钥体系模式对最下面一层的节目流进行业务加扰，同时CA会把相应的ECM、EMM送到送到节流块，然后通过发射机送到最终用户上去。

CA系统的工程

CA系统包含两大块，一是前端子系统，一是终端子系统。前端子系统包含了节目信息管理模块，加扰模块以及CA模组模块，CA模组模块里包含两块，一是健全管理模块，二是电子钱包模块。运营支撑系统有一个运营支撑系统接口和条件接收系统监管接口。终端子系统里包含两大模块，一是EAM-C，对CA系统进行解密处理的一个模块，会对ECM、EMM解密处理，生成JMW控制志，然后把控制志送到加扰模块，JMW控制志会根据加密内容进行解扰，获得具体的任务。

在终端上，我们把底层数据接收完、解扰完会送到终端三层应用进行播放或者解析处理。刚才也介绍了前端和终端，移动多媒体广播条件接收系统前端对输入的视音频流进行加扰，通过广播信道和双向信道发送条件接收的授权和钱包信息，完成业务的加密保护传送和合法授权控制管理，是实现各项业务的传输。终端是实现条件业务接收。

加扰流程我们选用了ISMACryp加扰模式，音视频和广播电视内容，通过加扰转换以后可以形成IP包在网络进行传输，ISMACryp会对每一个数据段竞合进行加扰，之后把CMMB加扰信息加到原来的AU头里，形成新的AU头。数据广播流都是通过这种加扰方式送到广播器里。这样实现了前端业务的加扰。

CA系统是一个复杂的系统，不仅包含里面子系统复杂的接口，还包含着与系统之间的接口，通过传输网络完成端到端之间的接口。比如加扰和数据加扰通过这样的模式形成MM和EM，我们把轻流业务加扰之后通过广播网送到终端。

整个CA系统里的主要功能到底有哪些？分为三大块：

1、订户自助功能，通过CA在终端上可以查询PIN码，也就是CMMB的序列号，每一个用户有独立的ID号，通过这个ID号会用户密钥做一一对应的关系，同时我们会把相关信息，版本进行显示管理。

2、CA授权管理功能，主要包含了三块：开户/小户功能、授权功能、反授权功能。

3、终端自订购功能，包括以前在有线电视里有IPPV、IPPT订购方式，按次付费或者按时间段来付费的付费模式。