两级CA技术与数字电视诚信机制

newmaker

欢迎访问e展厅 展厅 4 广播影视设备展厅 ... 我国的付费电视产业链，是由两类既相互依存又有所矛盾的运营主体———节目平台和服务平台共同构成的。当前付费电视运营中的许多问题，实际上都源自这一矛盾关系。但是归纳起来，节目平台与服务平台之间最为核心，也是双方合作中最关心的问题，就是诚信。 众所周知，付费电视是以用户收费而非广告作为收入来源的，因此付费电视运营的基础就在于用户收视节目的真实数据。这个数据的准确性直接决定节目平台与服务平台双方的利益分成，能否在用户收费上建立诚信就成为双方成功合作的基础。 但是，付费电视是采用商业运作的产业，因此诚信不是单纯的道德问题，而是一种商业诚信。商业诚信不能仅仅以人为道德来维系，必须依靠机制来保证。诚信机制中包括法律、市场监督等多种手段，但必不可少的是需要有技术手段作基础。如果没有一种可靠的技术方法在节目平台与服务平台之间来保证用户收视数据的真实可靠，付费电视就无法拥有真正健康的运营环境。 从技术上看，用户的收视数据保存在用户管理系统（SMS）中，因此通过节目平台与服务平台SMS的互联来交换收视信息是最直接的途径。但是，SMS在本质上是一个数据存储和管理系统，其作用是协助运营商方便高效地管理用户，不具备控制用户的能力，也不保证向系统外提供的数据是真实完整的--这完全由运营商掌控和决定。因此仅仅通过SMS来交换用户收视数据，其真实性将主要取决于双方的诚信意愿，缺乏技术上的保障。 在数字电视系统中，真正控制用户收视的是CA。建立在CA基础上的监督手段才能从根本上保证节目平台和服务平台之间交换真实可靠的用户收视数据，从而保证双方的利益。 为与各地服务平台建立一种互相制约，能够切实保证双方利益的运营体制，中央节目平台开发了一种两级CA的技术模式。两级CA是专门针对我国付费电视中节目平台与服务平台两级运营结构开发的技术，它使对用户的授权从以往的完全由一方控制变为由节目平台与服务平台双方共同控制。两级CA要求服务平台的CA与中央节目平台的CA之中的一种相同，目前中央节目平台采用了Irdeto、NDS和永新同方三种CA。节目平台的加扰节目码流传送到服务平台后不解扰，直接下传到用户。在用户端采用双密钥或双算法的智能卡，同时嵌入了节目平台和服务平台的密钥或算法，保存在不同的分区中。两级CA的运营和管理流程如图1所示： 两级CA技术的核心在于，用户要想收看一个节目必须由节目平台和服务平台共同授权，其中任何一方发出授权，用户都无法收看该节目。这样，节目平台和服务平台之间在技术上就建立了一种互相制约的诚信机制。 两级CA的运营和管理流程有以下几个主要特点： 1、服务平台原有的对用户的管理权限和管理方式不变。用户仍然要向服务平台提交个人信息和收视申请，用户信息也仍然保存在服务平台SMS数据库中。因为用户信息都建立在服务平台中，因此收视费也仍然要向服务平台交纳。服务平台SMS确认用户可以收视节目后，仍然向服务平台CA发出授权指令。 2、节目平台今只需从服务平台获取与用户收视节目有关的信息，以便于对用户进行授权，不需获取用户的全部信息。而且这些信息是由服务平台发送到节目平台的，不是由节目平台SMS主动到服务平台数据库中读取，服务平台的用户资料能够得到充分的保密。至于向节目平台传送哪些信息，可由双方共同协商。 3、只有节目平台的加密节目才采用两级CA的方式进行管理，服务平台本地的节目仍然由服务平台CA一级管理。 4、节目平台在服务平台原有的用户管理和控制权利外增加了一个授权控制手段，这个控制手段是根据服务平台传递过来的用户收视信息实施的。实际上，这是一个双方互相妥协的管理模式。 两级CA从最终控制用户收视的CA的角度形成了一种任何一方都无法单独对节目平台的节目进行授权的管理机制，可以有效杜绝付费电视运营中双方互相欺诈的行为。 但是，一种技术方式要在实际运营中应用，除技术本身先进合理外，还必须考虑到安全性、成本和复杂性等因素。两级CA技术的成本和复杂性如何呢？ 在安全性方面，CA的安全性只要取决于它的算法或者密钥体系。两级CA并未改变CA系统的算法或者密钥体系，只是改变了CA的授权管理流程，与安全性没有直接关系。 在成本方面，两级CA技术基本上不会给节目平台和服务平台的CA系统带来额外成本。我们不妨从中央节目平台与四川省网建成的两级CA系统中进行分析（见图2），两级CA只需要在节目平台和服务平台建立一个专线联接，不需要增加其它的设备。但是，专线除用于两级CA外，还用于SMS之间的信息传递，即使不采用两级CA，节目平台SMS与服务平台SMS之间也需要专线进行联接，交换收视信息。因此可以说，两级CA并未给双方增加额外负担。 在复杂性方面，两级CA在授权时要由节目平台和服务平台双方共同实施，在一定程度上增加了授权管理的工作。但是，这其中SMS之间的信息交换即使没有两级CA也是必须的，同时SMS向CA系统发送指令后，CA系统都会有操作结果返馈，SMS可根据返馈信息判断和响应各种成功和不成功的CA操作，不会给操作人员带来额外工作量。 目前，中央节目平台已与四川省网、上海市网、重庆市网和贵州省网等四个服务平台实现了两级CA管理，实际管理收视中央节目平台付费频道的用户数量超过了一万户。实践证明，两级CA是切实可行的。下面，中央节目平台还将在Irdeto和永新的CA上推广两级CA技术。(end)

文章内容仅供参考 (投稿) (如果您是本文作者，请点击此处) (4/17/2005)