图为国家新闻出版广电总局广播科学研究院电视所王强博士

 

首先，王博士具体阐述了DCAS的概念，他指出DCAS是用于数字广播电视系统的端到端业务保护系统。DCAS能够实现广播电视节目的加扰保护，提供终端用户授权控制等各项管理功能，并且能够推动终端标准化。通过DCAS根密钥派生、层级密钥等技术和机制，实现DCAS终端可适配不同的DCAS前端系统。

 

更具体地说，传统CA有专有智能卡，采用私有密钥机制，有私有密钥和专有CA库，在带内发送授权。DCAS使用DCAS安全芯片，采用统一的根密钥派生机制和统一的层级密钥机制，其中密钥分散掌控具有中立性和安全性，DCAS用户端软件使用统一的中间件接口，可下载、更新、替换，基于安全芯片的信任链需要应用校验根证书，使用双向网络下的握手认证和双向网络发送授权。

 

而TVOS安全包括硬件安全、软件安全、数据安全、应用安全，这些都是通过DDCAS安全芯片、DCAS安全启动、DCAS握手认证、DCAS本地数据加密、DCAS用户端软件签名校验，DCAS能够有力支撑TOS安全。

 

此外，王博士还指出TVOS采用DCAS的优势，比如能够快速成形安全能力，硬件安全、软件安全、数据安全、应用安全技术方案可拿来主义，又比如DCAS安全芯片具有产业化基础，使用的都是海思、MStar、Broadcom、ST、Realtek、Entropic、数字太和、湖南国科、杭州国芯等知名芯片厂商，可直接利用DCAS密钥管理平台及芯片序列化基础设施。

 

另一方面，TVOS不需与不同厂家CA产品进行集成，从而，TVOS具有终端标准化的优势。