两级CA技术与数字电视诚信机制

我国的付费电视产业链，是由两类既相互依存又有所矛盾的运营主体——节目平台和服务平台共同构成的。当前付费电视运营中的许多问题，实际上都源自这一矛盾关系。但是归纳起来，节目平台与服务平台之间最为核心，也是双方合作中最关心的问题，就是诚信。

众所周知，付费电视是以用户收费而非广告作为收入来源的，因此付费电视运营的基础就在于用户收视节目的真实数据。这个数据的准确性直接决定节目平台与服务平台双方的利益分成，能否在用户收费上建立诚信就成为双方成功合作的基础。

但是，付费电视是采用商业运作的产业，因此诚信不是单纯的道德问题，而是一种商业诚信。商业诚信不能仅仅以人为道德来维系，必须依靠机制来保证。诚信机制中包括法律、市场监督等多种手段，但必不可少的是需要有技术手段作基础。如果没有一种可靠的技术方法在节目平台与服务平台之间来保证用户收视数据的真实可靠，付费电视就无法拥有真正健康的运营环境。

从技术上看，用户的收视数据保存在用户管理系统（SMS）中，因此通过节目平台与服务平台SMS的互联来交换收视信息是最直接的途径。但是，SMS在本质上是一个数据存储和管理系统，其作用是协助运营商方便高效地管理用户，不具备控制用户的能力，也不保证向系统外提供的数据是真实完整的--这完全由运营商掌控和决定。因此仅仅通过SMS来交换用户收视数据，其真实性将主要取决于双方的诚信意愿，缺乏技术上的保障。

在数字电视系统中，真正控制用户收视的是CA。建立在CA基础上的监督手段才能从根本上保证节目平台和服务平台之间交换真实可靠的用户收视数据，从而保证双方的利益。

为与各地服务平台建立一种互相制约，能够切实保证双方利益的运营体制，中央节目平台开发了一种两级CA的技术模式。两级CA是专门针对我国付费电视中节目平台与服务平台两级运营结构开发的技术，它使对用户的授权从以往的完全由一方控制变为由节目平台与服务平台双方共同控制。两级CA要求服务平台的CA与中央节目平台的CA之中的一种相同，目前中央节目平台采用了Irdeto、NDS和永新同方三种CA。节目平台的加扰节目码流传送到服务平台后不解扰，直接下传到用户。在用户端采用双密钥或双算法的智能卡，同时嵌入了节目平台和服务平台的密钥或算法，保存在不同的分区中。两级CA的运营和管理流程如图1所示：

两级CA技术的核心在于，用户要想收看一个节目必须由节目平台和服务平台共同授权，其中任何一方发出授权，用户都无法收看该节目。这样，节目平台和服务平台之间在技术上就建立了一种互相制约的诚信机制。

两级CA的运营和管理流程有以下几个主要特点：

1、服务平台原有的对用户的管理权限和管理方式不变。用户仍然要向服务平台提交个人信息和收视申请，用户信息也仍然保存在服务平台SMS数据库中。因为用户信息都建立在服务平台中，因此收视费也仍然要向服务平台交纳。服务平台SMS确认用户可以收视节目后，仍然向服务平台CA发出授权指令。

2、节目平台今只需从服务平台获取与用户收视节目有关的信息，以便于对用户进行授权，不需获取用户的全部信息。而且这些信息是由服务平台发送到节目平台的，不是由节目平台SMS主动到服务平台数据库中读取，服务平台的用户资料能够得到