让CA裸奔一下

有关CA的文章很多特别是无卡CA以及DVBCN论坛的帖文；什么真正开放平台，什么统一平台也很多，有点目不暇接，争论的易常激烈。突然想起欧洲文艺复兴时期一些伟大的科学家来，哥白尼发现了地球并不是宇宙的中心，可是他的著作却遭焚毁；伽利略发现了新宇宙，竟被判处终身监禁；达斯科里和布鲁诺更为悲惨，他们都被宗教法庭的烈火活活烧死。因为他们的学说和卓越见解，在当时被认为是“离经叛道”的，都被斥为“异端邪说”和“妖言惑众”。对比今日之CA，又何尝不是被传统被旧观念所垄断和制约。现处二十一世纪的今天，创新已成为我国的国策，所以，总想让CA裸奔一不，大家看个清清楚楚、明明白白、真真切切。

拔掉包装

数字电視网络中客观存在着八大特征，这是数字电视教科书上关于CAS条件接收一章中对安全性的论述，就是说广电有线电视网络是点对面的单向广播式的传输必然会具有的、客观存在的特征。无论是有卡还是无卡，还是别的什么条件接收都应拔掉这八大包装，将裸体的CAS暴晒在阳光下，让我们大众看个真切明白。

拔掉第一件：CAS技术是一种高科技技术，它不像彩电、录像机、DVD那样有规范的技术标准可循，因此无论对制造商或运营商都具有投资风险、技术风险、财务风险、市场风险。

有卡的认为是一种高科技技术，无卡的就认为是低技术，CAS技术是高还是低在看法上认识上无关大局，也不重要，重要的是机顶盒（有卡机顶盒、无卡‘可寻址’机顶盒），的确不像彩电、录像机、DVD有规范的技术标准（都是私有的规范）可循，这样的机顶盒要受到不同的CA、不同的中间件、不同的浏览器所制约，这样多家排列组合的专用专卖如何统一。现有6000万台机顶盒，由于使用不同的CA，由此产生出几百种甚至上千种各不相同的无法互换通用的机顶盒。软硬分离的可寻址机顶盒也无力改变这一现象吧，“在高清时代运营商要避免出现标清机顶盒的混乱局面，不论是高清机顶盒还是数字高清一体机都必须依靠开放的统一终端软件平台。这个统一平台不是某一家芯片公司和某一家CA/中间件/浏览器厂商的统一，否则将类似安全芯片存在被锁定的风险，这个统一平台必须是类似PC领域完全开放的架构。在一个更接近硬件底层的开放统一平台上，不论是哪一家的机顶盒芯片，不论什么CA、浏览器、中间件、股票都可以实现自由应用，这才是未来高清机顶盒和高清一体机的生存之道，而广电运营商也将在这种统一中长期受益”。这说的比唱的还好听，企图学微软、学苹果、学IBM，把机顶盒变成一台PC机，这谈何容易。忽悠可以，能当真吗？如果有卡CA或无卡CA说我能拯救这6000万台机顶盒走向统一，像彩电、录像机、DVD一样，那国家和总局一定会给你发个大大的勋章。否则对机顶盒制造商或运营商都还是具有投资风险、技术风险、财务风险、市场风险，难以形成统一标准。

拔掉第二件：CAS运行的有线电视网络是公开的网络，是点对面的非对称传输，所以是最不安全的网络。

这点无论是什么样的机顶盒、一体机以及有卡机顶盒、可寻址机顶盒，根本不具有统一性和安全性是最不安全的网络。说最不安全是指破解、共享的场所和条件，有线电视网络是点对面的、公开的每天24小时，365天不间断的播放传输，机顶盒又在用户家中解密解扰还原信号，也就是说运营商的收费站设置在用户家中，运营商对这样的收费站难道不是处于失控状态之中吗？用户或黑客有充裕的时间、秘密的地点、可动用一切设备和仪器的条件，长期的进行跟踪破解，所以是最不安全的网络。

拔掉第三件：CAS信息是连续不断传输的，因此黑客们可以长期、公开、合法地在用户家中对它进行分析、克隆、破解、共享、研究。

这点是共识，但无卡CA说可动态下载式CA，算法密钥可以动态更换，这就安全；有卡的也说过加密是动态的，隋机变化的，这有用吗？是否要攻击你是取决于黑客的利益，破解有无价值值不值得破（与市场占有份额大小有关，与收视费的多少无关）等因素而定。就像马克思所言，当有200%的利润的时候，资本家就会藐视法律，300%的利润就会让资本家践踏世间的一切。估计黑客也会遵守这个定律。更何况在客观上对黑客们而言是无风险的，因为CAS信息是连续不断传输的，始终存在可以长期、公开、合法地在用户家中对它进行分析、克隆、破解、共享、研究，这是无卡或有卡都不能阻止的，也无力阻止，什么开放、统一，在这件外衣之下显得多么的苍白无力。

拔掉第四件：有线电视系统中的CAS主要针对信息内容加密、加扰。这和保密通信、金融信贷、电子商务中的CA有很大差别，它要求密码的密级虽然不高，但对其防破密破解的安全可靠性（无时限限制）的要求却很高（由系统的公开性和运营特性决定）。

软硬分离的无卡CA又和银行的“U盾”相提并论，“U盾”和手机一样都是点对点的，这由银行的运营特性所决定（交易时间短暂的点对点），安全性无用质疑。有线电视系统中，无卡和有卡都是点对面，针对信息内容加密、加扰，安全性不是什么开放下载所能保证的。这和保密通信、金融信贷、电子商务中的CA“U盾”有很大差别。廖堂伟语：“如果要问什么钱在哪里最安全？“银行”。为什么作为公共场合的银行最安全？我认为，安全是一个系统，其最关键之处便是在于想要获得安全的一方要具备“感知威胁”的能力。如果没有该能力，别说是银行里面的钱，就是原子弹都会被人抗走的。具备了“感知威胁”的能力，才能报告威胁和处理威胁”。有人说：“现在每月的20多块钱，就没有人愿意去破解，相对而言也对所采用的CA防破解的安全性要求也不高”。注解一下，因为钱少，安全性才不高。这裸露的太清楚了。笔者再问一句哪还要CA作什么？你们的防破密破解的安全可靠性（[FS:Page]无时限限制）就是聋子的耳朵罗！

拔掉第五件：有线电视中的CAS虽然不是一个独立系统，它是加密信息附加在信息传输系统中的，所以有即时同步性要求。它既是点对面传输，又是单向点对点传输。

运营商的运营管理是通过CAS虽然不是一个独立系统也可看作是独立系统，CAS对每节目的菅理既是点对面传输，又是单向点对点传输。但是，现实的运营操作是：运营商的收费价位一般是：第一台每月25元（每户保证免费送一台机顶盒），第二台叫付机每月10元或5元，第三台每月5元或免费。但第二三台机顶盒要自行购买，大约五百元左右，如果我花500元买第三台，用第三台的机顶盒“漫游”替代你的第一台使用可免去不交这每年300元的收视费，运营商因此每年少收入240元。听说山西物价局规定：第一台每月23元，第二台第三台都是每月2元，这才要了运营商的命。CA辯称说：主机与分机地址不符的可以不装！别人是装了之后的“漫游”，连机带卡或可寻址的无卡机顶盒拿到另一户使用，运营商那能知道。这种“漫游”（由低收费向高收费流动）就是当今无卡有卡CA的又一大漏洞。并未破解和共享，这样的安全问题也很难解决，就是解决也要化去不小的投入成本，如有的采用子母卡，要母卡授权，过时间就必须授权一次。经实践有如下问题：子母机成本高、可靠性差、用户使用很麻烦，运营商如果不怕麻烦，那么用户为损钱他也不怕麻烦，一样到处“漫游”。

拔掉第六件：结合CAS的运作有一套网络用户管理系统SMS。这点都有，不是问题关键。

拔掉第七件：所有的CAS在本质上都具有垄断排他性，为了不被某一家垄断，就要求所有CA同密或多密。

有卡的不说了，他所引发的混乱众所周知。无卡CA呢？要统一平台，统一机顶盒，实施软硬分离。它一样具有垄断排他性，无卡CA不得不采用具有高级安全特性的机顶盒芯片（安全芯片）才能保证安全，芯片都要捆绑，只有富士通有此芯片，所有的芯片硬件也好还是所谓下载软件也好都跟着我无卡来，这就是统一平台、开放平台，一统天下。为了不被某一家垄断，在中国谈何容易。拿一个弹丸之地的小日本说事，也就中国一个省大，用户也就几百万户，谈什么开放、统一，毫无意义。他证明不了什么也说明不了什么。将安全性累积到一点来进行控制，进而达到垄断，这本身就是对安全的一个讽刺，本身就是一个倒退。安全，一定是多方之间的相互制约而得到加强的。

拔掉第八件：最严重最极端就是CAS监守自盗，这是CAS最致命缺陷。

常言：在坚固的堡垒，最容易从内部攻破。如果有了内鬼，有了离心离德者，作任何事都是不等外部进攻自己就会土瓦解。迄今为止，可以果断肯定地说，所有的CAS条件接收的技术开发人员都可以轻而易举的破解自己的加密加扰系统，这是谁都知道的最简道理。假如一旦出现了内鬼，那将惨不忍睹了，这种可能性是时有发生的。CAS说“相信同行们的操守。我们无卡CA的安全性依赖于多个芯片的组合，安全性与公司内部人员基本无关，而这些芯片的价格并不高”。这样的解释就能把监守自盗化于无形，太天真了吧！加密解密与公司内部人员基本无关，你们的无卡CA技术是那里来的？是“潜伏”来的。无卡相信同行们的操守，同行们会相信无卡的操守吗？笔者最相信马克思所言，当有200%的利润的时候，资本家就会藐视法律，300%的利润就会让资本家践踏世间的一切。“白粉、冰毒”都敢制造，还有什么不能制假、盗假、贩假，何况这区区的CAS呢？

拔掉CAS的八件包裹，任何一种CA技术都会裸露在阳光下，想逃想躲，是不行的。能过这八关的CAS才是适用的、先进的、与时俱进的、最好的CAS技术，它也就具备了“感知威胁”的能力。我们所说的安全就是要“绝对安全”，必须像电话和手机一样的安全，甚至要超过他们。决不可以“矮子里头拔將軍”或者是“山中无老虎猴子称霸王”这种凑合式的、相对安全性，这一样会套牢广电运营商。这样的后遣症的确是可怕的。

裸看CAS

1、以科学精神科学发展观看CA

科学精神是科学技术进步和发展的灵魂。科学是反映自然、社会、思维等客观规律的知识体系，科学精神则是体现在科学知识中的思想或理念。从哲学角度讲，科学精神就是彻底的唯物主义精神，也就是解放思想、实事求是、与时俱进的精神，包括尊重科学的理性精神，尊重规律的严谨态度，不断创新的进取意识。其中最主要的是求实与创新，不求实，就不是科学；不创新，科学与技术就不可能向前发展。

广电总局张海涛副局长在2005年CCBN上的讲话：“对于这样一个庞大广电网络系统，如何用最短的时间、最低的成本、最安全的方式实现我国广播电视由模拟向数字化的平移转换，是对我们广电系统智慧能力的重大考验，是一个世界性的课题和世界性的难题，对于全球数字化进程具有重大意义”。科学的理论总是在实践中彰显真理的力量，科学精神具有丰富的内涵，最基本的特征是追求认识的真理性，坚持认识的客观性和辩证性。科学精神还具有崇尚理性思考和敢于质疑的特征，在科学理性面前，不存在终极真理，不存在绝对的“经典”和“权威”。正因如此，科学精神在促进科学技术的进步和社会文明的发展中起到了重要的作用。就CA条件接收技术（有卡和无卡）来看，远未达到张海涛局长讲活的要求，张局长也绝不会认可现行的CAS技术就解决了这一世界性的课题和世界性的难题。现有CAS技术未能体现CAS科学技术中的基本思想或理念。不是彻底的唯物主义精神，也不是解放思想、实事求是、与时俱进的精神体现。不求实，[FS:Page]就不是科学；不创新，科学与技术就不可能向前发展。在科学理性面前，不存在终极真理，不存在绝对的“经典”和“权威”。然而，有的CA厂商忽悠的很“经典”很“权威”，谁能破解某某的CA奖励他100万。记得前几年湖南长沙有个“大卫电子科枝有限公司”主要产品“将无霸”JUMPUP-800 和MMDS 寻址加解扰系统广告，谁能破解他的“将无霸”悬赏奖励20万。破的太多了，有谁去要这20万，既然无人要奖励，我的“将无霸”绝对天下第一安全，悬赏都破不了，我好“牛B”。这样的悬赏创造了中国特有。

2、深入认识CAS的过去现在和未来

如果一个从事CAS技术的研发人员，他一定亲身动手研究过CAS的过去现在和未来，对于运营商或制造商来说可以不必深入到它的技术，但应知晓，深入认识它的过去：大部分是人工收费，在模拟电视时代。广电总局参照国外的加解扰技术制定了我国的标准《有线电视加解扰系统通用技术要求》GY/T 141--1999以及《有线电视可寻址用户管理系统终端控制器入网技术条件和测量方式》标准GY/T153--2000。在使用过程中发现了不少的问题和不足，如：破解、私拉乱接、窃收、共享等问题相当严重，当然淘汰了。进入数字时代那就是现在，大家都寄希望于数字CAS条件接收技术。总局只能参照十多年前国外欧洲的DVB标准，于2001年制定了《数字电视广播条件系统规范》GY/Z 175-2001。最初的数字电视CA技术也从无卡寻址方式开始，后被淘汰，转向智能卡方式。从此开创了有卡条件接收时代，我国现有有卡机顶盒大约6000万台。这几年经一些厂商的不懈努力，重拾无卡CA的研发，应该说至少是多了一种选择，丰富了、增加了新成员。就像汽車一样，大都燒油，发展到燒汽，现因环保要燒电了。你能说燒电的就是汽车的未来，笔者认为真正的未来还没有到来。返复的看了一篇文章叫《数字电视CAS的过去现在和未来》，读后是不得要领，好像文不对题过于牵强。到是另一篇内容一模一样的《数字电视CAS的发展趋势》基本上文题一致。按此文中所言真还分不清什么样的CA属过去（“最初的数字电视CA技术也有无卡方式的，主要是用在卫星接收工程机上”这就算过去吧）。什么样的CA属现在（“随着市场的发展，不同的市场方向导致CAS逐渐形成了独立的数字电视技术分支，智能卡CA技术占据了主导，且逐步形成了数字电视CA智卡，这就算是CAS的现在吧）。到是无卡CA软硬分离的高调标榜，自己就是“未来”。如果一个既不了解数字电视CAS的过去，又不明白现在，更不知道未来如何，还赊谈什么CAS的发展。这样的忽悠和炒作是误导，如此裸看CAS，不难看的更加真切、明白。

3、技术创新程度

自主创新须有独创思维，美国哈佛大学经济学教授熊彼特（Suhumpter）说：“创新就是创造，又是毁灭。是对旧方法和旧产品的毁灭，迎来对新方法和新产品的创造”。这就是他非常有名的“创造性毁灭”理论。现在的有卡CA和无卡CA都是模仿，模仿思维是一个必经的阶段。但模仿毕竟是人的思维发展的初级阶段。有卡CA和无卡CA还是定势思维的延续，由于受传统、习俗、社会风气等影响，容易形成单向的思维定势。定势思维是一种“先入为主”、“以偏概全”的思维模式。也是一种有限思维，局限到一个狭窄的死胡同里不能自拔。是典型的“盲人摩象”。

听说有一厂商获得一项防止智能卡CA的CW网络共享的发明专利。还有另一项防止CW扩散共享（主要是指对CW进行染色）的专利也在受理中。这样一来，有些智能卡CA厂家所声称的防止CW扩散的“指纹追踪”技术将涉嫌剽窃”。从上可知你不是独创创新思维，而是模仿思维、定势思维、有限思维的结果。仅仅可算作“立而不破，是为改良”，因为本质的安全性还是得不到保障。一直在国际上广泛应用的两大密码算法MD5、SHA-1早在2004年被密码专家破解，国际顶级密码学家Shamir评论道：“这是近几年密码学领域最美妙的结果，我相信这将会引起轩然大波”。手印、电子签名、指纹追踪、染色跟踪，在网络安全协议中一般使用Hash函数来处理，如果找到Hash函数的碰撞就可以产生相同的手印、电子签名、指纹追踪、染色跟踪。这样的发明专利又有多大的安全性。一句话，无卡CA的技术创新程度还差的远，仅是一种相对和比较而言。

4、以电话和手机的安全性为尺度看广电的CAS

同为IT信产业的电信和广电总爱PK一番，有比较方能鉴别真伪，看的确切明白。就电信系的电话和手机网络的传输而言是点对点的传输、控制和管理，就收通话费的安全性而言从某种角度可称得上是“绝对安全”。如电话共享，哪怕有十部电话并机都无所谓，最后这十部电话都要通过这部电话号码把话费全交给电信。再说手机还是可以同号克隆的，和电话一样这个号码的费用是逃不掉的。但是通话内容的安全性就不好说了，德国一计算机高手在2009年12月30日闭幕的“电脑捣乱者俱乐部”年会期间宣布，破解了全球移动通信系统（GSM）的加密算法，破解代码己经上传至文件共享网站供下载。英国《金融时报》说，这一破解举动可能对全球80%手机通信构成安全隐患，令30亿手机用户置身语音通话遭窃听的风险中。如果一旦手机电视风靡全球，我想这位“电脑捣乱者”一定会再次“捣乱”。那么广电系呢？广电有线网络是单向广播式的点对面的传输，具有先天性的不安全因素。它通过条件接收技术CAS对数字信号的加密加扰，实现其安全的保障。广电系对安全而言，只能说是“相对安全”，这是广电的共识。无论是有卡的“机卡分离”还是无卡的“软硬件分离”，均无法和电信的安全相比。这是广电应向电信学习的地方，广电的CAS也应追求点对点的传輸、控制和管理，就能和[FS:Page]电信婉美。

5、对技术的裸看

科学技术是第一生产力，是推动社会前进、产业发展的源动力。技术是拿来用的没有好坏之分，只有好用不好用适合不适合。技术是实现某种目的的手段，CAS技术的目的是什么？是收费，那么作为技术手段在收费上就是要“颗粒归仓”，绝不能发生“跑冒漏滴”现象，否则要你CAS何用。“很多搞技术工作的，他考虑的是价值合理性，不是目的合理性，就是说他喜欢在过程当中享受快乐，而不管你网络公司未来的死活好坏”（罗小布语）。例如：无卡CA，都认同可以降低成本，取得价值合理性，仅此而已。目的合理性呢？有可能使运营商网络公司未来无法实现“颗粒归仓”，到处都在“跑冒漏滴”，的骑虎难下。

运营商在选择使用什么技术时，“决定者有三个人，第一个人是国家，也就是说在今天，你在选择技术，按照我党我国的要求，就是科学发展观的要求，就是发展经济为第一要务，稳定社会为第一责任，不要再出现数字电视所谓的农民起义运动。这是第一个决定者。第二个决定者是公民，如果服务不好，老百姓就会叛逃，老百姓有选择权，电视机不是你的资产，是老百姓的家产，别搞错了。第三个决定的人是资本家，不管他红色资本家，还是黑色资本家，保值增值是他的责任和义务，这是作为一个技术运营者的事。关心的是性能稳定，使用效率，包括业务的承载方便程度，用户感觉，价格，他不关心芯片，不关心设计，也不关心制造”，罗小布语。温总理最近在跟文学艺术家的一次“谈心”中，特别提到亚当斯密在《道德情操论》一书里所说的话，“即如果一个社会经济发展成果不能真正分流到大众手里，那么它在道义上是不得人心的，而且是有风险的，因为它注定要威胁社会”。难道高科技带来的用户消费就是高收费？资费不能就比原来低？在比如说现今数字电视的操作太过复杂，百姓不易操作。百姓是不懂技术的先进还是落后的，只要合算便宜，只要是符合用户需求的业务和服务，就能购吸引百姓。技术是服务于政治服务于社会的，如果技术不能达到稳定社会，不得人心，而且有风险，要威胁社会，要这样的技术何用。由此可知，适用的技术才是最好的技术。所谓“适用”，首先是明确做什么，其次是适应原有基础，能否为社会接受，要看能否给使用者带来最大的实惠，是否能够带来便捷（傻瓜操作）、时间、费用上的成本节省。能否让运营商的投资成本最小，能否让运营商在短时间内吸引更多的用户来使用，产生出更多的收益。这就是现今CAS技术的裸看。

6、转变观念 抛弃既得利益

“数字化是世界潮流，是国家交给我们的任务和时代赋予我们的责任，是我国民族工业、信息产业、文化产业的迫切要求”。如此的呼吁仅为官话，未能落实。从古至今，旧的技术、旧的模式、旧的方法，是社会的既得利益者，是不会轻易的退出历史举台的。利益集团会首先意识到这新技术、新产品、新事物是绝对的未来，如果立刻通报改革，推广使用，对自己一点好处也没有，承认创新就意味着对过去的否定，否定过去等于否定原来的政绩，否定了自己。这点不是他们没有看到，而是旧的利益或既得利益的不舍中竭尽全力地以各种理由去拒绝、牺牲和放弃落后的东西，竭尽全力地以各种方式贬低抵毁刁难新产品的出现。以此幻想着阻止创新专利及新的产业形态和新的市场关系的诞生。于是他们在现实中会戴着有色眼镜指手划脚装聋作哑的指指点点。决不愿意叫人裸看，总会是遮遮掩掩，高调打压其他CAS，什么封闭，不开放，来反衬自己，典型的“五十步笑百步”。

7、“谎言重复多遍就是真理”

谎言终归是谎言，忽悠决不是现实。在现代的社会，赵本山的“卖拐”据然大行其道，把观众忽悠的前仰后合，眼泪都笑出来了。把好好的一个范伟忽悠的瘸了腿，杵上了拐，赵本山还说：来年还忽悠他座轮椅。由此也就联想到我们的CAS，忽悠的本事也不亚于赵本山。广大的老百姓在无可奈何下的“被整转”、“被使用（机顶盒）”；我们的运营商也是无可奈何的“被接受”、“被推动”；设备制造商还是无可奈何的“被制造”、“被生产”。产业链的三方循环不断忽悠，那怕套牢各方，宁愿瘸腿杵拐，甚至座上“开放平台”，“统一平台”的轮椅，这就是广电产业的“被现实”。还是引用一句哲学名言“谎言重复多遍就是真理”来加以总结，特别提醒我们的运营商要慎之又慎、慎终追远，切不可只顾眼前。

结束语

CAS是一个世界性的课题和世界性的难题，至今无解。我们老是沿着既定的老方向老摸式钻入死胡同牛角尖。是否可以“逆向思维”一下。既要CAS，又要机顶盒一体机透明通用，向DVD，电视机一样全国卖场行销。这里把CAS的开放平台，统一平台好有一比，它就象关在一个玻璃罩里的“苍蝇”，看得到“光明”和“前途”，却永远也找不到出路。CAS真的不要怕丑，应该裸奔一下，让大家看个清楚、明白、真切。

欢迎各位DVBCN网友发表您的观点投稿dvblin@163.com