卫星数字电视 系统缺陷及解决思路研究

1 引言

DVB-S数字卫星直播系统标准是为了满足卫星转发器的带宽及卫星信号的传输特点而设计的，目前国内卫星数字电视市场广泛采用该标准。其版权保护主要是基于条件接收系统(Conditional AccessSystem，CAS)，系统原理是传输合适的控制字(Control Word，CW)到解扰端来控制整个加解扰节目过程，并且仅当某个用户被授权使用某项节目时，才将解扰控制字传输给该特定用户，实现节目传输过程中的加密保护。条件接收的核心是控制字(CW)数据传输的控制。在较长一段时间里，在基于DVB标准传输的卫星加密节目市场中，一直存在着将解密信息CW控制字通过互联网等进行传播，非法盗看卫星节目的现象。近年来，随着卫星数字化高潮期的到来，此类问题也开始在卫星数字电视市场出现，这种方式通常被称为CW共享。

2 现状

正规的加密卫星电视接收需要一机配一正版卡，由于正版卡的价格较昂贵，共享服务提供商通过各种渠道将一张正版卡上的CW数据以较低的价格给多个用户有偿共享使用，从中牟取暴利。这样卫星运营商的合法权益受到侵害，也扰乱了国内卫星数字电视市场的正常秩序。
目前市场中出现了两种CW数据共享渠道，非法接收加密卫星节目，一种是通过网络共享CW，还有一种是通过卫星共享CW。

2.1 网络共享CW接收

网络共享CW接收如图1所示，共享服务器将特定加密频道的ECM送到相应正版卡里，正版卡解出CW后返回共享服务器，共享服务器通过网络等渠道将CW传播给盗版用户的非法终端。共享服务器设置多个读卡器和智能卡，提供非法终端用户收看不同频道的数字卫星电视。

2.2 卫星共享CW接收

卫星共享CW接收的基本原理如图2所示，它是最近新出现的一种共享渠道，它从卫星上下载所提供共享信号全部的ECM及相应的CW数据，并存储到共享接收机的共享密钥闪存(FLASH)存储器中，当共享接收机接收加密信号时，向共享密钥闪存发送ECM请求给正版卡，共享密钥闪存从正版卡中发送匹配的CW给接收机，从而解出图像。

3 缺陷存在的原因

CW共享之所以能够发生，主要源自DVB体系架构设计本身。在DVB同密体系架构中，加解扰与加解密是分离的两个过程：加扰由前端加扰设备完成，解扰由机顶盒芯片的解扰电路实现；加解密主要完成对加解扰控制字的保护，控制字在前端由加扰器生成后，利用有条件接收系统(CAS)的加密机完成加密，解密由CAS提供的智能卡完成。

在同密情况下，CAS的边界被定义为“在前端对CW加密到终端智能卡把CW由密文解成明文”，而对“从智能卡把CW解密完成并通过接口送给机顶盒之后的过程”则没有明确界定。

另外，由于机顶盒芯片标准化生产的需要，机顶盒芯片缺省被要求在支持不同CAS时没有差异，在这种理念下，机顶盒芯片上设置的CW接口通常被采用以明文传递。

4 六条解决思路

从前面的分析可以看出，CW共享是DVB体系存在的一种缺陷。为了避免合法CW被窃听、共享，主要有如下技术解决思路：

1．CW加密通讯和机顶盒安全芯片，其中CW加密通讯是通过对机顶盒与智能卡之间进行的加密通信实现保护，机顶盒安全芯片实现了从智能卡到机顶盒解扰电路之间的安全通路，使得CW明文仅在解扰电路内部出现，外部无法获取。这种预防措施应该说是目前较好的方式。其不足之处在于：一方面，由于在芯片中预埋了CAS厂家相关的密钥，因此具有一定的锁定性，可能增加运营商更换CAS系统的成本。另一方面，