CI+ 培训.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,CI PLUS,知识介绍,前言,DVB CI,标准在对“高价值”内容的保护和控制方面存在着不足之处。针对原标准的不足，由,PHILIPS,、,NEOTION,、,SMARDTV,等,6,家公司联合提出了,DVB CI PLUS,标准。,CI,不足之处,CI,标准中缺乏对高价值数据的有效保护容易被盗版。主要在下面几点：,1 CAM,已解扰的数据，在没有进行任何防盗版措施情况下，回传到,Host,。,2,缺乏对高价值数据的拷贝和播放控制。,数字电视内容保护系统框图,CI+,系统分类,CI+,系统的实现分为：,基本模式和注册服务模式。,CI+,系统的工作模式分为：受限工作模式和完全工作模式。,实现方式比较,工作模式分类,CI+,新增协议,内容保护协议,内容控制协议,设备回收协议,基于,Application MMI,的,MHEG5,CAM Firmware Upgrade,协同协议,PVR,基于,MHP,的数据传输,HDCP SRM,传输协议,内容保护协议,为了对控制信息和音、视频数据进行有效的保护，,CI+,在原有的命令接口和数据接口基础上引入对称密钥加密技术对重要的数据、信息进行保护。,在,CI+,标准中进行加密保护的命令接口和数据接口被简称为,SAC,和,CC,。,加密技术简介,DES,、,AES-,对称加密算法，数据加密；,DH-,密钥交换算法，用于密钥交换；,SHA1,、,SHA256-,消息摘要算法,MAC-,消息验证代码；,RSA-,数据签名算法。,内容控制协议,CI+,采用使用规则信息（,URI,）对音视频内容的拷贝和消费进行 控制。,URI,包含下面,3,个方面的控制信息：,Analogue Protection System(APS)bits.,Encryption Mode Indicator(EMI)bits.,Image Constrained Trigger(ICT)bit.,设备回收协议,CI+,采用设备回收（,URL,）恢复（,URW,）列表对设备进行动态管理。,CI+,规定以下几个级别的设备回收策略：,.Unique host devices,.Ranges of host devices,.Host devices of a certain Model-type,.Host devices of a certain Brand,基于,Application MMI,的,MHEG5,The CI+Application MMI may operate in a Host that supports other application environments e.g.MHEG-5,MHP,etc.,All content to the CI+presentation engine shall be supplied to the host directly from the CICAM through the Application MMI resource;,the CICAM itself may optionally source file data internally from the CICAM and/or directly from the broadcast stream.,CAM Firmware Upgrade,协同协议,实际中，对,CAM,的软件进行升级是不可避免的,.,但是，现有标准对,CAM,软件升级过程中的,CAM,和,Host,协同制定相应的协议。因此，,CI+,制定了,CAM,软件升级过程与,Host,协同的协议。协同协议如下：,1,升级过程发起；,2,升级过程状态显示；,3,升级结束操作提示。,PVR,specifies the PVR resource which offers the capability of recording CAS protected content and play back at a later date and unattended pin entry.,allows the recording of original encrypted content(DVB-CSA)and the ability to play back at a later date by either using the original,ECMs,or re-encoded,ECMs,at the CAS discretion.,基于,MHP,的数据传输,HDCP SRM,传输协议,The CICAM may receive System,Renewability,Messages(i.e.SRM)data files.SRM data files perform the function of blacklist for HDCP.These SRM data files are to be applied to the HDCP function of,ahost,subject to the host a.)deploying a HDCP output in b.)HDCP source or repeater mode.,CI+CAM use SAC channel delivery SRM data to Host.,结束,谢谢大家,