邱勇杰

【摘要】有線電視從傳統(tǒng)的模擬電視發(fā)展到數(shù)字電視，條件接收系統(tǒng)的應(yīng)用，在前端就能通過對(duì)智能卡的控制，授權(quán)與回收授權(quán)智能卡中的節(jié)目信息。告別了傳統(tǒng)模擬電視用戶費(fèi)用到期得上門收費(fèi)，私接亂拉等不規(guī)范市場行為，為廣電運(yùn)營商贏得了市場的主動(dòng)。在使用過程中也遇到盜版卡的問題，通過過濾前端發(fā)送的回收授權(quán)信息達(dá)到長期不繳費(fèi)收看節(jié)目的目的。本文介紹了針對(duì)這種情況的應(yīng)對(duì)措施。

【關(guān)鍵詞】條件接收系統(tǒng)，數(shù)字電視盜版卡

中圖分類號(hào)：TN92? ? ? ? ? ? ? ? ?文獻(xiàn)標(biāo)識(shí)碼：A? ? ? ? ? ? ? ?文章編號(hào)：1673-0348（2020）018-090-03

Abstract： Cable TV has developed from traditional analog TV to digital TV. The application of conditional access system can authorize and recover the program information in the authorized smart card through the control of the smart card at the front end. Saying goodbye to irregular market behaviors such as traditional analog TV user fees due to door-to-door fees， private connection and random pull， and won the market initiative for radio and television operators. In the process of use， the problem of pirated cards is also encountered. By filtering the recovery authorization information sent by the front end， the purpose of watching programs without paying for a long time is achieved. This article describes the countermeasures for this situation.

Keywords： Conditional Access System， Digital TV Pirate Card

1. 引言

隨著科學(xué)技術(shù)的進(jìn)步，電視信號(hào)從80年代的無線電傳輸，到90年代的模擬有線傳輸，2000年過后，全國各地都陸續(xù)展開有線電視的數(shù)字化改造。節(jié)目內(nèi)容更豐富，滿足不同年齡段的需求，廣電運(yùn)營商的業(yè)務(wù)也更加多元化。條件接收系統(tǒng)的應(yīng)用，在前端就能對(duì)終端的用戶進(jìn)行控制。告別了傳統(tǒng)模擬電視用戶收看節(jié)目前端無法控制，私拉亂接也能看，到期不來續(xù)費(fèi)等不規(guī)范行為，為廣電運(yùn)營商贏得了市場的主動(dòng)。在使用過程中也遇到一些熟悉條件接收系統(tǒng)原理的不法分子，通過過濾前端發(fā)送的回收授權(quán)指令，達(dá)到長期不續(xù)費(fèi)收看節(jié)目的目的。廣電運(yùn)營商與條件接收系統(tǒng)廠家積極研究對(duì)策，完善機(jī)制，從技術(shù)上解決了盜版卡問題，有效打擊了不法分子的行為。

2. 條件接收系統(tǒng)簡介

2.1 CA系統(tǒng)前端的工作原理：

（1）CW產(chǎn)生器產(chǎn)生控制字CW發(fā)送給加擾器，加擾器利用接收到的CW對(duì)節(jié)目流加擾;經(jīng)過加擾的節(jié)目流傳送到復(fù)用器。

（2）使用SK（業(yè)務(wù)密鑰）對(duì)CW（控制字）加密產(chǎn)生ECM（授權(quán)控制信息），與頻道有關(guān)的服務(wù)也包含其中，如頻道來源、頻道播出時(shí)間、頻道分類和頻道價(jià)格，ECM（授權(quán)控制信息）與加擾的視音頻信息一起發(fā)送到復(fù)用器。

（3）使用PDK（個(gè)人分配密鑰，相當(dāng)于智能卡號(hào)）對(duì)SK（業(yè)務(wù)密鑰）加密產(chǎn)生EMM（授權(quán)管理信息），EMM中還包含用戶地址、用戶訂購節(jié)目信息，EMM（授權(quán)管理信息）發(fā)送給復(fù)用器。

2.2 CA系統(tǒng)用戶端工作原理：

（1）機(jī)頂盒接收到TS流后，解碼器解碼CAT表，解析出授權(quán)控制信息的PID值，PDK（智能卡）對(duì)EMM解密，解出SK（業(yè)務(wù)密鑰）。

（2）使用已經(jīng)解密的SK（業(yè)務(wù)密鑰）對(duì)ECM（授權(quán)管理信息）解密得到CW（控制字）。

（3）使用步驟2獲得的CW（控制字）使用解擾器對(duì)節(jié)目流進(jìn)行解擾。

3. 盜版卡原理及應(yīng)對(duì)方案

3.1 盜版卡介紹

盜版卡是一套過濾回收授權(quán)信息的設(shè)備，客戶的授權(quán)到期后，前端BOSS管理系統(tǒng)會(huì)對(duì)這些智能卡發(fā)送清除授權(quán)信息的指令，節(jié)目授權(quán)信息清除后的卡就無法正常收看節(jié)目了。盜版卡在智能卡前面加了一道隔離墻，過濾回收授權(quán)指令，這樣一來用戶就能達(dá)到長期免繳費(fèi)收看節(jié)目。

3.2 盜版卡工作原理

正常使用情況下，智能卡直接插到機(jī)頂盒的智能卡卡槽。使用盜版卡智能卡首先插到盜版卡卡槽，再將盜版卡插到機(jī)頂盒卡槽。原來的智能卡內(nèi)保存有授權(quán)信息。用戶費(fèi)用到期或者辦理暫停業(yè)務(wù)后，智能卡內(nèi)的授權(quán)將被前端用戶管理系統(tǒng)通過EMM包收回。發(fā)送的回收授權(quán)指令到達(dá)盜版卡后，盜版卡將EMM信息過濾，前端用戶管理系統(tǒng)發(fā)送的回收授權(quán)信息智能卡接收不到，客戶不用繳費(fèi)也能收看電視節(jié)目?？蛻羰褂帽I版卡實(shí)現(xiàn)免費(fèi)觀看節(jié)目也需要一定的條件，使用盜版卡需要滿足以下條件：

（1）原有的智能卡中必須保存有節(jié)目授權(quán)，這個(gè)可以通過短期續(xù)費(fèi)來解決。盜版卡只是過濾授權(quán)回收指令，無法對(duì)原有卡的授權(quán)作修改。

（2）盜版卡對(duì)授權(quán)管理信息過濾，過濾用戶管理系統(tǒng)發(fā)送過來的回收授權(quán)指令，盜版卡無法對(duì)授權(quán)控制信息進(jìn)行過濾，CW（解擾控制字）和頻道有關(guān)的服務(wù)包含在授權(quán)控制信息中，對(duì)授權(quán)控制信息過濾則無法解擾出CW進(jìn)而解擾視音頻信息。

（3）授權(quán)機(jī)制必須是長授權(quán)，即不管用戶續(xù)費(fèi)多久，統(tǒng)一通知智能卡開通業(yè)務(wù)。如果用戶在費(fèi)用到期前來續(xù)費(fèi)，則不用再下發(fā)通知給智能卡，減少系統(tǒng)之間的通信。用戶到期未來續(xù)費(fèi)，再通知智能卡清除授權(quán)。如果授權(quán)機(jī)制是短授權(quán)，有到期時(shí)間，到期后智能卡會(huì)自動(dòng)清除卡中保存的授權(quán)，無需前端再發(fā)送回收授權(quán)指令。對(duì)于短授權(quán)的機(jī)制，使用盜版卡也無濟(jì)于事。

（4）盜版卡要求授權(quán)系統(tǒng)的SK（產(chǎn)品密鑰）不能變化，盜版卡對(duì)授權(quán)管理信息阻隔，而SK信息是通過授權(quán)管理信息下發(fā)的，所以一旦密鑰SK發(fā)生變化，原有保存的SK無法解開授權(quán)控制信息包，進(jìn)而無法得到CW，無法解擾視音頻。

3.3 盜版卡的應(yīng)對(duì)方案 ：通過ECM 回收授權(quán)

授權(quán)管理信息包負(fù)責(zé)與授權(quán)有關(guān)的信息，授權(quán)控制信息包負(fù)責(zé)節(jié)目有關(guān)的信息，機(jī)頂盒不接收授權(quán)控制信息包就無法解擾節(jié)目。永新視博條件接收系統(tǒng)可以將回收授權(quán)的指令指定到ECM包中，這樣盜版卡就無法過濾回收授權(quán)指令。

通過ECM回收授權(quán)需要從用戶管理系統(tǒng)導(dǎo)出使用盜版卡的可疑用戶信息，客戶繳費(fèi)狀態(tài)正常后要從黑名單中清除。通過將系統(tǒng)升級(jí)到最新的ECM反授權(quán)功能可以實(shí)現(xiàn)BOSS系統(tǒng)與ECM回收授權(quán)功能之間的聯(lián)動(dòng)，提高了通過ECM回收授權(quán)工具的工作效率。升級(jí)后的系統(tǒng)經(jīng)過對(duì)發(fā)送指令的優(yōu)化，使得ECM回收授權(quán)效率提升至原有效率的3倍，大大提高了針對(duì)盜版卡的打擊力度。

采用此方式破解盜版卡，用戶管理系統(tǒng)及機(jī)頂盒都無須升級(jí)，能做到針對(duì)特定用戶去發(fā)送回收授權(quán)指令，打擊盜版卡的正常使用，占用帶寬小，對(duì)整個(gè)系統(tǒng)的運(yùn)行無任何影響。

優(yōu)點(diǎn)：可以將回收授權(quán)指令發(fā)送到特定的用戶，盜版卡無法對(duì)其進(jìn)行過濾，回收對(duì)象準(zhǔn)確，速度快。

缺點(diǎn)：根據(jù)數(shù)字電視的標(biāo)準(zhǔn)，授權(quán)控制信息包有固定大小，主要傳送節(jié)目有關(guān)的信息，沒有太多的剩余空間，無法一次性回收大批量用戶。所以要求各方面提供的信息準(zhǔn)確，比如外線維護(hù)人員根據(jù)日常上門維護(hù)提供的線索，用戶管理系統(tǒng)里面查詢得到的停機(jī)三個(gè)月以上的用戶。

4. 方案實(shí)施

4.1 概述

漳州有線現(xiàn)使用智能卡61.24萬，其中云霄縣城經(jīng)常出現(xiàn)用戶短期續(xù)費(fèi)三個(gè)月或者半年，并且維護(hù)人員處理線路問題時(shí)也發(fā)現(xiàn)有用戶使用盜版卡情況?？梢允褂肊CM回收授權(quán)功能對(duì)可疑用戶發(fā)送ECM回收授權(quán)。根據(jù)外線維護(hù)人員提供的線索，結(jié)合BOSS系統(tǒng)查詢得到的停機(jī)三個(gè)月以上的用戶，短期續(xù)費(fèi)后停機(jī)的用戶，并將這部分用戶信息導(dǎo)出，發(fā)送給回收授權(quán)軟件進(jìn)行回收。

4.2 ECM回收授權(quán)方案實(shí)施

（1）節(jié)目打包的限制

授權(quán)控制信息包最大255字節(jié)，所以對(duì)節(jié)目產(chǎn)品包的數(shù)量有限制，節(jié)目打包太多，占用空間太大，將沒有多少剩余空間來容納回收授權(quán)信息。一個(gè)節(jié)目盡量不要超過四個(gè)產(chǎn)品包。

（2）對(duì)加擾器的要求

按照數(shù)字電視標(biāo)準(zhǔn)，授權(quán)控制信息最大容量255字節(jié)，加擾器接收CA發(fā)送過來的授權(quán)控制信息，當(dāng)長度超過183字節(jié)，會(huì)自動(dòng)指定到2個(gè)節(jié)目流中，市場上主流的加擾器都按照標(biāo)準(zhǔn)執(zhí)行。比如常用的科學(xué)亞特蘭大加擾器、思科加擾器、華為加擾器、哈雷加擾器等。

（3）回收數(shù)量的要求

前面已經(jīng)有提到，授權(quán)控制信息包容量有限，剩余空間不多，不可能一次性回收太多用戶。所以盡量針對(duì)那些高可疑用戶發(fā)送，提高效率。

（4）用戶管理系統(tǒng)需配合的工作

回收授權(quán)軟件由CA系統(tǒng)提供并安裝在CA服務(wù)器上，需要BOSS系統(tǒng)導(dǎo)出可疑用戶，比如停機(jī)三個(gè)月以上，或者正常觀看過來報(bào)停機(jī)的用戶。

BOSS管理系統(tǒng)把需要回收的智能卡編輯成TXT文件，提供給條件接收系統(tǒng)的ECM回收授權(quán)工具，在使用回收授權(quán)工具時(shí)，盡可能要求回收產(chǎn)品包要全，用戶管理系統(tǒng)提供TXT格式如下：

8000358300010003

8000358300010084

8000358300010095

考慮到數(shù)字電視用戶收看數(shù)字電視的規(guī)律，工作人員把每次回收授權(quán)的周期設(shè)定為七天，如果需要使用回收授權(quán)的智能卡數(shù)量較多，而每次執(zhí)行的數(shù)量有限制，回收授權(quán)工具可以按執(zhí)行計(jì)劃進(jìn)行添加，分批執(zhí)行。

5. 方案實(shí)施效果與總結(jié)

漳州市云霄縣為此次盜版卡問題的重災(zāi)區(qū)，網(wǎng)格運(yùn)維人員與BOSS工作人員通過上門排查與系統(tǒng)內(nèi)停機(jī)用戶的分析，確定出一批使用盜版卡的可疑用戶，通過以上實(shí)施方案，很多停機(jī)的用戶前來續(xù)費(fèi)，營業(yè)廳的工作人員在與客戶的交流過程中也了解到這部分用戶是使用盜版卡的用戶，驗(yàn)證了方案確實(shí)有效，填補(bǔ)了漏洞，為廣電運(yùn)營商的市場穩(wěn)定運(yùn)行提供了技術(shù)保障，有效打擊了不法分子的行為。

參考文獻(xiàn)：

[1]黃有明.數(shù)字電視的條件接收系統(tǒng)原理與應(yīng)用[J].科技咨詢導(dǎo)報(bào).2007（23）.