数字电视安全现状解析
时间：01-02
来源：数字电视中文网
点击：
一、问题的提出
目前数字电视已形成几种较大的标准体系，如欧洲的DVB、美国的ATSC、日本的ISDB等，不考虑传输方式，在终端得到的包含加密信息的SI数据的方式大同小异，其中欧洲的DVB标准目前在国内有线电视市场应用最为广泛，已成了实事上的标准，在可预见的将来长期保持不变。基于DVB标准传输的卫星加密节目市场上，一直存在着将解密信息CW（ControlWord）控制字通过互联网进行传播，非法盗看节目的现象，这种方式通常被称为CW网络共享。随着网络的快速普及，这种共享越来越普遍，成本越来越低。通常共享有几种方式：
1.通过广域网在在加密电视信号所覆盖的区域里共享。
2.通过在局域网里小范围共享，例如一个家庭，宾馆饭店。
3.利用ZigBee等低成本无线连接方式在小范围内共享，例如家庭内部。
4.利用232串口进行一拖二的子母机共享。
以上共享方式最先在欧美加密数字卫星节目方面流行，现在已经蔓延到全世界，中国上空的几个卫星电视加密节目均已经被共享。之所以卫星加密节目的CW共享比较普遍，是因为卫星电视节目收费较高，但随着有线数字加密电视节目价值的提高，对盗版者也开始有了吸引力，因为卫星CW共享技术已经很成熟，CW共享的技术门槛很低，凡是开发过机顶盒的人都可以胜任，从卫星共享到有线共享只需更换高频头就可实现，所以有线电视领域里的CW共享也开始出现，并有迅速蔓延的趋势。
二、CW网络共享的基本原理
CW的网络共享的第一步是设法取得CW，而取得CW的方法有很多：利用插有正版智能卡的机顶盒取得所需要的CW，或者直接通过电脑将ECM送到读卡器后取得CW，例如一种叫做凤凰读卡器的就是这种。CW的网络共享的第二步是设法将CW扩散出去，如上所述，可以通过广域网，也可以通过局域网或无线网，还可以使用更简单的RS232串口。这种方式可以供不同的非法终端用户看不同频道，各种共享方式见下图：
共享CW收集器可以是连在服务器上的读卡器，也可以是插入智能卡的普通有网络功能的机顶盒，插入正版智能卡的客户端也可以当做CW收集器使用，共享服务器可以异地设置，可以不在同一个城市，甚至不在同一个国家，给查处带来很大的难度。如果机顶盒里嵌入P2P协议，甚至连服务器都不需要。随着机顶盒运行速度的提高，机顶盒的双向化，如果将软件一升级，机顶盒本身就可以变成一台共享服务器，CW共享将很容易泛滥。
三、CW共享的原因
CW共享之所以能够发生，主要原因是广播式的DVB体系架构设计本身，源自各个CA公司单方面过分依赖智能卡的保密性。就DVB体系架构设计本身而言是广播式的，每台机顶盒中相当于都有一把相同的锁（解扰器），不同的节目包有不同的钥匙（CW），CAS的作用就是负责将加密后的钥匙（ECM）安全的送到插在机顶盒里的智能卡重新解密获得CW，CW是所有的CAS想方设法加密保护的对象，在DVB同密体系架构中，不同的CAS只是加密解密的算法可以不同，但解密后所获的CW都是一样的，如果很容易得到CW，CAS的所有努力都将前功尽弃，所谓的一级加密二级加密，还有增加密钥长度的所有努力将形同虚设。由于CW是所有机顶盒所公用的，并且没有任何办法将其染色，增加差异性，所以就无法追踪CW的来源，运营商和CA供应商只能被动防护。
现在的CA提供商一般是将含有和智能卡通讯的库文件当作高度的机密，并授权给机顶盒厂家进行嵌入移植，授权的厂家越多，知道这个机密的人就越多，CW的泄露点就完全暴露在参与嵌入这种
。但这是有难度的，因为这种共享目前还没有相应明确的法律界定，且违法行为所涉及的金额不大，又因为服务器的架设很容易也很分散，甚至于一台机顶盒本身就可以作为一台服务器，运营商如果对应的是一群共享服务器，将是一件很无奈的事，如果是面对一个家庭或单位内部的共享，那将更无计可施。再者，如果共享技术提供者将计算机网络中的P2P技术用于共享，那就更加无法追踪了。对于技术水平不高的CAS，在采取了技术手段失败后，CA供应商也只能动员运营商一起依靠这种方式补救了。
（5）、不需要智能卡，直接将解密算法嵌入到机顶盒
既然有很多途径可以获得CW，如果所有的解密动作在封闭的机顶盒内部，CW就不可见了。这种CA方式多年前已经在北美很流行，是一种十分先进的数字电视加密系统，并且也没有被共享和被破解的记录。是CA技术将来的发展趋势，可以根除共享CW的后患，这可能是解决数字电视安全问题的终极解决办法。由于这种方案要涉及到的技术非常复杂，CA公司很少有这样的综合设计能力。CA的工程师面前，设计个CW共享的机顶盒对这些工程师来说易如反掌。网络共享也就是近几年的事情，早在十几年前制定DVB标准时，相信谁都不会想到网络共享会成为智能卡CA的克星。这种共享即使在法律保护很严格的欧美国家很普遍，运营商也是无能为力，它在中国将来对运营商的危害可想而知。
有两个地方可以获取CW：一是机卡通信过程；二是在机顶盒里嵌入后门程序，在CA库向解扰器设置CW之前将其截获，或者干脆从存放CW的寄存器里读取，然后通过串口或网络传播出去；除此之外的其它方法都是非常困难的。
目前数字电视已形成几种较大的标准体系，如欧洲的DVB、美国的ATSC、日本的ISDB等，不考虑传输方式，在终端得到的包含加密信息的SI数据的方式大同小异，其中欧洲的DVB标准目前在国内有线电视市场应用最为广泛，已成了实事上的标准，在可预见的将来长期保持不变。基于DVB标准传输的卫星加密节目市场上，一直存在着将解密信息CW（ControlWord）控制字通过互联网进行传播，非法盗看节目的现象，这种方式通常被称为CW网络共享。随着网络的快速普及，这种共享越来越普遍，成本越来越低。通常共享有几种方式：
1.通过广域网在在加密电视信号所覆盖的区域里共享。
2.通过在局域网里小范围共享，例如一个家庭，宾馆饭店。
3.利用ZigBee等低成本无线连接方式在小范围内共享，例如家庭内部。
4.利用232串口进行一拖二的子母机共享。
以上共享方式最先在欧美加密数字卫星节目方面流行，现在已经蔓延到全世界，中国上空的几个卫星电视加密节目均已经被共享。之所以卫星加密节目的CW共享比较普遍，是因为卫星电视节目收费较高，但随着有线数字加密电视节目价值的提高，对盗版者也开始有了吸引力，因为卫星CW共享技术已经很成熟，CW共享的技术门槛很低，凡是开发过机顶盒的人都可以胜任，从卫星共享到有线共享只需更换高频头就可实现，所以有线电视领域里的CW共享也开始出现，并有迅速蔓延的趋势。
二、CW网络共享的基本原理
CW的网络共享的第一步是设法取得CW，而取得CW的方法有很多：利用插有正版智能卡的机顶盒取得所需要的CW，或者直接通过电脑将ECM送到读卡器后取得CW，例如一种叫做凤凰读卡器的就是这种。CW的网络共享的第二步是设法将CW扩散出去，如上所述，可以通过广域网，也可以通过局域网或无线网，还可以使用更简单的RS232串口。这种方式可以供不同的非法终端用户看不同频道，各种共享方式见下图：
共享CW收集器可以是连在服务器上的读卡器，也可以是插入智能卡的普通有网络功能的机顶盒，插入正版智能卡的客户端也可以当做CW收集器使用，共享服务器可以异地设置，可以不在同一个城市，甚至不在同一个国家，给查处带来很大的难度。如果机顶盒里嵌入P2P协议，甚至连服务器都不需要。随着机顶盒运行速度的提高，机顶盒的双向化，如果将软件一升级，机顶盒本身就可以变成一台共享服务器，CW共享将很容易泛滥。
三、CW共享的原因
CW共享之所以能够发生，主要原因是广播式的DVB体系架构设计本身，源自各个CA公司单方面过分依赖智能卡的保密性。就DVB体系架构设计本身而言是广播式的，每台机顶盒中相当于都有一把相同的锁（解扰器），不同的节目包有不同的钥匙（CW），CAS的作用就是负责将加密后的钥匙（ECM）安全的送到插在机顶盒里的智能卡重新解密获得CW，CW是所有的CAS想方设法加密保护的对象，在DVB同密体系架构中，不同的CAS只是加密解密的算法可以不同，但解密后所获的CW都是一样的，如果很容易得到CW，CAS的所有努力都将前功尽弃，所谓的一级加密二级加密，还有增加密钥长度的所有努力将形同虚设。由于CW是所有机顶盒所公用的，并且没有任何办法将其染色，增加差异性，所以就无法追踪CW的来源，运营商和CA供应商只能被动防护。
现在的CA提供商一般是将含有和智能卡通讯的库文件当作高度的机密，并授权给机顶盒厂家进行嵌入移植，授权的厂家越多，知道这个机密的人就越多，CW的泄露点就完全暴露在参与嵌入这种
。但这是有难度的，因为这种共享目前还没有相应明确的法律界定，且违法行为所涉及的金额不大，又因为服务器的架设很容易也很分散，甚至于一台机顶盒本身就可以作为一台服务器，运营商如果对应的是一群共享服务器，将是一件很无奈的事，如果是面对一个家庭或单位内部的共享，那将更无计可施。再者，如果共享技术提供者将计算机网络中的P2P技术用于共享，那就更加无法追踪了。对于技术水平不高的CAS，在采取了技术手段失败后，CA供应商也只能动员运营商一起依靠这种方式补救了。
（5）、不需要智能卡，直接将解密算法嵌入到机顶盒
既然有很多途径可以获得CW，如果所有的解密动作在封闭的机顶盒内部，CW就不可见了。这种CA方式多年前已经在北美很流行，是一种十分先进的数字电视加密系统，并且也没有被共享和被破解的记录。是CA技术将来的发展趋势，可以根除共享CW的后患，这可能是解决数字电视安全问题的终极解决办法。由于这种方案要涉及到的技术非常复杂，CA公司很少有这样的综合设计能力。CA的工程师面前，设计个CW共享的机顶盒对这些工程师来说易如反掌。网络共享也就是近几年的事情，早在十几年前制定DVB标准时，相信谁都不会想到网络共享会成为智能卡CA的克星。这种共享即使在法律保护很严格的欧美国家很普遍，运营商也是无能为力，它在中国将来对运营商的危害可想而知。
有两个地方可以获取CW：一是机卡通信过程；二是在机顶盒里嵌入后门程序，在CA库向解扰器设置CW之前将其截获，或者干脆从存放CW的寄存器里读取，然后通过串口或网络传播出去；除此之外的其它方法都是非常困难的。
- 有条件接收系统综述(09-03)
- 数字电视条件接收卡SoC SM1658的硬件结构及实现方法(上)(09-07)
- 数字电视条件接收卡SoC SM1658的硬件结构及实现方法(下)(09-07)
- 山东泰信长城无卡CAS V1.0 解决方案(11-04)
- 高清晰度数字电视适配均衡器GS1504(08-18)
- 下一代数字电视解码方案的改进 (08-19)
闁诲繐绻愮€氫即銆傞懜鐢碘枖闁规崘灏欓悷褰掓煕閳哄喚鏀版い鏂垮瀵偄鈻庨幋鏃€鐓犻梺瑙勪航閸斿繐鐣烽敓锟�
- 婵°倕鍊瑰玻鎸庮殽閸モ晙鐒婇柛鏇ㄥ灱閺嗐儳鈧鎮堕崕鎶藉煝閼测晜鏆滈柛顐ｇ箓閹鏌熺€涙ê濮囬柣鎾规硶閹峰顢橀悢鍛婄暚缂備礁顑呴鍛淬€冨⿰鍛晳闁跨噦鎷�
闂佺ǹ绻堥崝宥夊蓟閻斿憡濯寸€广儱鎷嬮崝鍛槈閺冨倸孝闁汇劎濮甸敍鎰板箣濠婂懐鎳囨繛鎴炴尰濮樸劑鎮￠敍鍕珰闁糕槅鍘剧粈澶愭煙缂佹ê濮囩€规洖鐭傞幆宥夊棘閸喚宀涢悗瑙勬偠閸庢壆绱為弮鍫熷殑闁芥ê顦～鏃堟煥濞戞ǹ瀚板┑顕呬邯楠炲啴濡搁妷锕€娓愰梻渚囧亞閸犳劙宕瑰鑸碘拹濠㈣埖鐡曠粈瀣归崗鍧氱細妞ゎ偄鎳橀幆鍐礋椤愩倖顔忔俊顐ゅ閸ㄥ灚瀵奸幇顔剧煓閻庯綆浜為悷锟�...
- 婵炴垶鎼╅崢鐐殽閸モ晙鐒婇柛鏇ㄥ灱閺嗐儳鈧鎮堕崕鎶藉煝閼测晜鏆滈柛顐ｇ箓閹鏌熺€涙ê濮囬柣鎾规硶閹峰顢橀悢鍛婄暚缂備礁顑呴鍛淬€冨⿰鍛晳闁跨噦鎷�
缂備緡鍣ｇ粻鏍焵椤掑﹥瀚�30婵犮垼鍩栧畝绋课涢鍌欑剨闁告洦鍨奸弳銉╂煕閳哄喚鏀版い鏂垮閹风娀宕滆閺屻倝鏌ㄥ☉妯侯殭缂佹鎸鹃埀顒傤攰閸╂牕顔忕捄銊﹀珰闁规儳鎳愮粈澶愭煕閺傜儤娅呮い鎺斿枛瀹曘劌螣閻戞ê娓愰梻渚囧亞閸犳洟骞撻鍫濈濡鑳堕鍗炩槈閹垮啩绨婚柟顔奸叄瀵粙鎮℃惔锝嗩啅婵☆偆澧楅崹鍨閹邦喚鐭欓悗锝庝簽閻熷酣鏌ｉ妸銉ヮ伂妞も晪绠戞晥闁跨噦鎷�...
- Agilent ADS 闂佽桨鐒﹂悷銉╊敆閻旂厧鏄ョ痪顓炴媼閸炴煡鎮归崶褍鈷旈柍璇插悑缁鸿棄螖閸曞灚顥�
婵炴垶鎸婚幐鎼侇敊瀹ュ绠抽柛顐秵閸わ箓鏌ㄥ☉妯垮闁告瑥绻樺Λ鍐閿濆骸鏁奸柣鐔哥懐閺嬪儊S闂佸憡鑹剧€氼噣锝為幒妤€绀夐柣鏃囶嚙閸樻挳鏌涘⿰鍐濞村吋鍔楃划娆戔偓锝庝簽鐎瑰鏌ｉ姀鈺冨帨缂侀亶浜跺畷婵嬪煛閸屾矮鎲鹃梺鐑╁亾閸斿秴銆掗崼鏇熷剹妞ゆ挾濮甸悾閬嶆煛閸愩劎鍩ｆ俊顐ユ硶閳ь剚鍐荤紓姘辨閻у挷S...
- HFSS闁诲孩鍐荤紓姘卞姬閸曨垰鏄ョ痪顓炴媼閸炴煡鎮归崶褍鈷旈柍璇插悑缁鸿棄螖閸曞灚顥�
闁荤姍鍐仾缂佽鐒︾粙澶愬箻閹颁礁鏅欓梺鐟版惈閻楁劙顢氶幎鑺ユ櫖閻忕偠妫勫鍧楁⒒閸稑鐏辨い鏂款樀楠炴帡宕峰▎绂⊿闂佹眹鍔岀€氼剚鎱ㄥ☉銏″殑闁芥ê顦扮€氭煡骞栫€涙ɑ鈷掗柡浣靛€濋弫宥囦沪閽樺鐩庨梺鍛婃煛閺呮粓宕戝澶婄闁靛ň鏅滃銊х磼椤栨繂鍚圭紒顔芥そ瀹曠兘寮跺▎鎯уΤ婵炴垶姊绘慨鐢垫暜婢舵劕绠垫い鈥抽敪SS...
- CST閻庣敻鍋婇崰妤冧焊濠靛棭鍟呴柕澶堝€楃粙濠囨倵楠炲灝鈧洟鎮＄捄銊﹀妞ゆ挾鍠愬▓宀€绱掔€ｎ亶鍎忔い銊︾矌閹叉鏁撻敓锟�
闂佸搫顦€涒晛危閹存緷铏光偓锝傛櫅閻︽粓鎮规担绛嬪殝缂佽鲸绻堝畷妤呭Ω閳哄倹銆冮柣鐘辩瀵泛顔忕欢缍璗闂佸憡鑹剧€氫即濡村澶婄闁绘棁顕ч崢鎾煕濠婂啳瀚板ù鍏煎姉缁瑧鈧綆浜炵€瑰鏌ｉ姀鈺冨帨缂佽鲸绻堝畷婵嬪煛閸屾矮鎲鹃棅顐㈡祩閸嬪﹪鍩€椤掑倸鏋欓柛銈嗙矌閳ь剚鍐婚梽鍕暜婢舵劕绠垫い鈥愁敍T闁荤姳鐒﹀畷姗€顢橀崨濠冨劅闁哄啫鍊归弳锟�...
- 闁诲繐绻愮€氫即銆傞崼鏇炴槬闁惧繗顕栭弨銊╂煕閳哄喚鏀版い鏂垮閹风娀宕滆閺岋拷
婵炴垶鎸稿ú锝囩箔閳ь剙螖閸屾惮鎴﹀Χ婵傚摜宓侀柛鎰级閸曢箖鎮硅閸ゆ牜妲愬┑鍥ㄤ氦婵炲棗娴烽弰鍌炴偣閸パ冣挃闁宠鍚嬬粙澶嬫姜閹殿喚鈽夐梺闈╄礋閸斿矂鎯冮悩绛圭矗闁瑰鍋涜灇闂佸搫鐗滈崹鍫曘€傞锕€鏄ラ柣鏃€鐏氭禍锝夋倶閻愬瓨绀冮悗姘辨暬閹虫ê顫濋崜褏顦梺鐟扮仛閹搁绮崨鏉戦敜婵﹩鍓涢弶浠嬫煟閵娿儱顏х紒妤佹尰缁嬪顫濋鍌氭暏缂佺虎鍘搁崑锟�...
- 閻庣敻鍋婇崰妤冧焊濠靛牅鐒婇柛鏇ㄥ灱閺嗐儲绻涢弶鎴剶闁革絾妞介獮娆忣吋閸曨厾鈻曢梺绯曟櫇椤㈠﹪顢欓崟顓熷珰闁告挆鈧弻銈夋煕濮橆剛澧︽繛澶涙嫹
闁荤姵鍔﹂崢娲箯闁秴瑙﹂柛顐犲劜閼茬娀鏌￠崶銊︾稇闁汇倕瀚伴獮鍡涙偑閸涱垳顦紓鍌氬暞閸ㄧ敻宕规惔銊ノュ〒姘ｅ亾妞わ絽澧庨幏顐﹀矗濡搫纾块梺闈涙閼冲爼濡靛顑芥灃闁靛繒濮甸悵銈夋煏閸℃洘顦峰ǎ鍥э躬瀹曪綁鏌ㄧ€ｎ剛鍩嶉梺鎸庣☉閺堫剟宕瑰⿰鍛暫濞达絽婀辨竟澶愭煛瀹ュ妫戠紒銊ユ健閺屽懘鏁撻敓锟�...
栏目分类