第07章 有条件接收系统.doc

第七章 有条件接收系统

在世界各国纷纷加速信息高速公路的建设中，CA TV由于其网络普及率高、频带宽，被公认为是一个高效廉价的用户接入网最佳解决方案。但我国的CATV网真要担负起信息高速公路的任务，就必须朝着大容量、数字化，双向多功能和区域联网的方向发展，必须改变目前的单一模拟电视传输的状态，努力开拓宽带数字综合信息服务业务，为广大用户提供全新的、多方位的、个性化的信息服务。同时，在这个大发展大变革中，有线电视也必然会实现从“公益型”向产业化运作的转变，即实行有条件接收。开展“有偿服务”将是有线电视产业发展的核心和动力，也是其结构调整和变化的方向。
有线电视的有条件接收系统CAS (conditional access system)能实现有线电视各项业务的统一管理、授权和控制。从技术角度看，该系统又是一个综合性的系统，集成了多种先进技术，包括：系统调度管理、网络技术、数字压缩编码、加解扰技术、加解密技术、复用器技术、调制解调技术、机顶盒技术、智能卡技术等。同时也涉及到用户管理、节目管理、收费管理等数据库方面的应用技术。本章从第一代有条件接收系统出发，介绍了加解扰技术的一般原理和技术，常用加解扰方法及应用， 最后介绍了清华同方公司今年开发研制的同方CAS系统。

7.1 可寻址开关技术
最早的有条件接收系统采用的是可寻址开关技术，其特征是以设备为基础，对进入用户的信号进行控制。这些系统一般只用于模拟系统。下面简要介绍其中的一种具体的系统。
康特关断型可寻址用户管理系统
成都康特电子高新科技公司推出的康特关断型可寻址用户收费管理系统由管理计算机，数据加密调制器和用户集线器三部分组成。管理计算机产生控制信号，自动对用户的交费情况进行管理，加密调制器将计算机输出的控制信号进行加密，并调制到一个指定的载波上，经干线传输系统送到用户集线器。同时，加密调制器还兼有集线器初始化的打码任务。用户集线器是集用户放大器、分支分配器为一体的集中分配设备，内置了标准的数据解调器，完整的单片机系统，译码控制矩阵及无触点高频电子开关矩阵，执行寻址控制信号对集线器各输出端的独立控制，即完成对指定用户的信号进行自动控制。对于非交费用户，管理计算机发出信号，切断该路信号，使其不能收看。如果发生非法接入现象，同一集线器上的正常用户也会由于电平下降，被集线器切断信号无法收看而报修，使维修人员到场维修，发现并消除非法窃视。
该系统具有较强的收费管理能力，价格便宜，用户不易窍视，分配网络的设计、施工比较规范、简单。但只能对用户进行全频道控制，不能对个别频道进行具体控制。

7.2 加解扰技术的基本要求
可寻址开关技术具有原理简单、价格低廉、对信号损伤小的优点，但它不能提供更多的服务，也不适应开展增值业务的要求。在更多情况下，需要采用加扰技术。所谓加扰，就是改变标准信号的特性，防止非授权者接收到清晰的图象和伴音。但是在加扰技术的实际应用中，往往只对图象信号进行加扰。而正常的伴音可以起到一个广告的作用，以吸引用户来购买收看加扰频道的节目。
一般说来，对加扰系统的要求，主要包括保密性、质量还原性、高安全性、易扩展性以及系统的规模、功能的完整性，使用性能、价格等方面的要求。
保密性是指要有足够的加扰深度，使非交费用户根本就看不到清晰、美妙的图像；
质量还原性指解扰后的电视信号应具有足够高的质量。换言之，加解扰过程对图象质量的损伤很小，用户完全察觉不到。
高安全性指不易被非法解扰，或者破译的难度较高，使得非法破译的花费比正常购买的费用要高得多，从而使破译者失去破译的兴趣，以避免系统的损失。
系统的安全性保证还应不易被黑客攻破，即使被攻破之后，则应能使系统尽快地恢复正常。
易扩展性是指随着将来有线电视功能的扩展，应使现有的加扰系统比较容易进行升级换代，同时，相应的用户终端设备也能实现在线升级，从而使加扰系统的性能能够不断地得到提高，以适应今后形势的发展。
规模反映了一个系统的能力。系统管理的用户数量越多，系统的运行速度和服务质量要求就越高。因此，规模从另一侧面表现系统性能的优劣。

7.3 加扰方式

7.3.1 加扰方式的分类
目前，比较成熟的加扰方式很多。它们在工作性能、价格高低、使用的方便上各有优长。为了取长补短，在实际中往往几种方式结合使用，以提高系统的性能。现以列表的方式简介如下：
分类：
模拟信号加扰 高频加扰 负向陷波器
(射频加扰) 正向陷波器

视频加扰 幅度处理加扰 视频倒相方式；
(基带加扰) 正弦波乘法方式；
方波乘方方式；
去同步脉冲方式。
时基处理方式 扫描线逆扫方式；
扫描线转换方式；
行旋转方式。
数字信号加扰 时基处理方式（同上）；
迭加模拟随机信息方式；
密码方式
码率压缩方式

模拟系统的加解扰技术基本上属于第一代技术，主要是通过前端寻址来控制单个用户的解扰器开关，可以实现全频段加扰和频道加扰。通常采用视频倒相、水平同步重迭、垂直同步重迭、数字随机视频行抖动等方法，它们通常对信号产生损耗。由于系统的密钥体系依赖于设备以及解扰器，较易破解和复制。
第二代技术以数字技术为基础。基本原理是采用加扰控制字加密传输的方法。用户端利用IC卡解密, 依靠IC卡的安全性来保障系统的安全，破解难度大。

7.3.2 码率压缩加扰方式介绍
码率压缩是数字视频压缩技术中的一项新技术。它每次都只传各行、各场中的新信息，而把与上一行和上一场中相同的信息略去。在接收端则利用存储器把上一行、上一场的信息储存起来，在以后的行和场的适当地方加进去，即可恢复原来的图像。
这种方式大大压缩了传输数据，使得可以在一个频道的带宽内传送4~10套普通电视节目或一套HDTV节目。不仅可以有效地开发频率资源，而且提供了一种很好的加扰方式。因为码率压缩的方式很多，一个特定的解码器需要与一个特定的编码器相配合。没有特定解码器的接收机，只能收到一些断断续续的信号，无法进行收看。只有特定解码器的接收机，才能在正确的地方加进丢失了的正确信号，恢复正常图象。

7.4 可寻址加解扰系统

这是一种比较先进的系统，具有性能可靠、安全、保密等突出的优点，也可以实现视频点播和其它增值业务，使用户能收到更优良的服务，但是价格较高。
可寻址加解扰系统的工作方式是：每一台接收机都设定一个固定的地址码，用户交费后，在系统前端发出的寻址信号作用下，通过寻址码激发用户解扰器工作，使被加扰的图象恢复正常。反之，用户的解扰器不能被激发。这种方式有点类似于BP被呼叫的情况。
系统前端发出的控制信号有两种，一种叫寻址信号，另一种叫解扰信息码。
寻址信号包括两部分：地址码和控制码，地址码由两部分组成，即有线电视台代码和用户识别码。可以适应在多台共一网的情况下，各有线电视台对自己的用户进行识别。控制码包括上线码、拆线码和节目等级码三种。上线码是用户交费后，通知接收的变换器可以接收加密节目。拆线码则是当用户付费期满后，通知接收变换器停止接收加扰节目。节目等级码则是实行不同节目不同价格的控制码，可以避免交低价节目费用的用户收看价格较高的节目的现象。
寻址信号的传输方式有无线和有线传输两种。无线传输即把寻址信号开路发射出去，从空中传输到用户的解扰器。有线传输则是通过有线电视网，从前端向用户传输。为使用户在收看不同节目时都能收到寻址信号，需要把寻址信号调制到一个专用频道上，如增补1频道。也可以利用场消隐空闲行传送寻址信号，但寻址速度受到一定限制。
解扰信息码是由前端根据加扰方式、伪随机信号的选取产生的一个指挥解扰器如何工作的信息码。因为不同频道的加扰方式不同，信息码也就不同。因此，信息码应随图象信号一起在频道内传送。一般是放在场消隐期间传送，也可在调频伴音上迭加调幅的信息码。因为两种信号的调制方式不同，所以不会互相影响。
综上，寻址信号是为寻找交费用户及交费频道，控制解扰器是否工作，信息码则指挥解扰器怎样工作，两者共同作用，就能使合法用户按时收到想看的高质量的节目。可见这种系统可以支持多种收费方式、包括点播付费方式。
可寻址加解扰系统的前端必须增加收费管理系统、授权管理系统、节目管理系统及加扰器等，其业务流程图见图7.1。各部分的功能如下。

收视申请信息
及交费信息
用户信息

用户标识

查询统计
公务管理
用户管理

用户投诉
收视权利
信息
授权中心
节目管理
收费管理
决策支持

加
扰
单
元

投诉响应
数据库
DB

节目加扰
信息

节目带的借还
节目播出规划

节目登记

报表 磁盘
输出 文件

图7.1 有线电视有条件接收运营管理业务流程图

(1) 中心数据
对系统所有数据进行统一管理、存储，实现各模块对数据的共享。
(2) 用户管理
实现对用户信息的登记、记录、查询等操作，并产生不同用户的区别标志，保证系统各模块数据的一致性。
(3) 收费管理
接受用户的收视申请和费用的交纳，具有交费和欠费信息查询、统计等功能。并有与财产管理系统的接口和与银行部门的接口，方便财务处理和结算，支持多种费用支付方式。
该模块还将用户的收视申请信息和交费信息综合整理，形成用户的收视权利信息，传送至“授权中心”。
(4) 节目管理
完成对库存节目的管理和节目表的查询编辑，并定期将播出计划与节目加扰等有关信息送到“授权中心”。
(5) 授权中心
授权中心将收视权利信息和节目加扰信息加以整理、转换，形成加扰机可识别的解扰授权信息，传给加扰机，实现对加扰的控制及授权信息的传送。

7.5 智能卡加解扰系统

智能卡(又称IC卡)加解扰系统是一种不可寻址的加解扰系统。IC卡中记录有用户的交费金额、交费频道、频道的收费标准、不同节目每10分钟的收费标准(用于点播时收费), 以及加密参数等信息。当用户将IC卡插入接收机变换器时，接收机变换器即根据记录的信息进行处理，决定是否发出解扰命令。
音频

被加扰视频信号
节目源
调制器

射频输出
加扰指令
视频
加扰器

加扰指令

加扰指令发生器
计算机

图7.2 智能卡加扰系统方框图

智能卡加扰系统方框图如图7.2所示。节目源出来的信号先经过解调器解调分成视频和音频分别输出，其中音频因不要加扰，所以直接进入调制器。视频信号则要送进加扰器进行加扰。计算机控制加扰指令发生器发出加扰指令，在加扰器中对视频信号进行处理。加扰器把被加扰的视频信号和在场逆程中传送的加扰指令一并送入调制器，与音频信号一起调制成射频信号输出。
在接收端，对加扰信号的解扰是通过插在接收机中的IC卡进行的。如图7.3所示, 高频信号经调谐器选出所要的收看的频道，并下变频为中频信号，通过中放、解调分成视频和音频信号。音频信号经过由微处理控制的音量控制后输出。视频则需在微处理器的作用下被解扰恢复后输出。原来在场逆程中传送的加扰指令由数据选通选出，送入微处理器与IC卡进行比较。若用户已交费，则可启动解扰指令，使视频信号复原，恢复正常图象。否则，解扰指令无法启动，就只能看到杂乱无章的信号。

视频
音频
音量控制
解调器
中

放
调制器

解扰
音频输出

加扰指令
视频输出

调制器
微处理器
数据选通

射频输出

智能卡

图7.3接收机变换器方框图

7.6 清华同方全数字CAS

随着数字化时代的到来，视频资源也出现了多样化。例如电视机收看的视频、计算机收看的多媒体光盘、还有INTERNET的IP包。在目前的计算机和互联网络的环境下，仅仅通过对传输的加扰来防止收费授权的信息扩散，很难防止用户端进行存储复制和非法扩散。需要一种新的体制来解决对内容的保护。显然，这种机制应当与传输无关，可以使用多种形式和层次。
同方CAS是这种第三代有条件接收系统。它不考虑传输的通道以及方式，能对有线电视网络系统（包括卫星传送的节目）中传输的各种媒体内容、数据如视／音频、多媒体文件、数据等，实现统一的管理与授权，所有的服务都将严格控制在有条件接收系统。用户对于受保护的服务，必须提供授权的IC卡, 才能享受。用户将无法进行无授权复制和观看。

7.6.1 同方CAS的标准与特性
同方CAS系统是在分析国内外各CA系统的优长之后，依据DVB各项标准，针对我国各地有线电视台内、外部条件的现状，研制开发的适合我国国情的CA系统。同方CAS采用DVB统一的有条件接收的数字加解扰技术和特殊的多重加密技术, 即信道加扰和信息内容加密相结合的方式，在几个层次上加密。这种技术对传输流和节目基本数据流确保了安全，并且加扰与设备无关，技术成熟，安全性高，被非法解密并批量生产的可能性极小。该系统不仅与目前国内的市场模式相容，而且具有相当的可Update空间。概括起来同方CAS具有如下特点。
1)开放性：可以在众多硬件平台上运行。运营商可以在用同方CAS基础上任意选择硬件供应商。同方CAS的各个部分采用模块化设计, 运营商可以根据业务的开展情况选择安装不同的子系统, 也可以在业务增加时增加子系统。
遵循DVB标准, SimulCrypt接口规范, 开放式接口。采用同密技术,就是可以将两家或两家以上的CA系统应用于同一网络平台的技术。从运营商的角度实现技术选择和竞争的环境，能使用户得到更好的服务。我们已经开始与多家设备进行集成，与国际著名厂商IRDETO的CA系统成功实现了同密运行。
2) 系统管理：系统采用系统自动监控和自动记录的方式。用户只需选择工程师希望了解的所有信息，系统将自动监控和自动记录所有的信息，完成系统的配置、管理、控制和执行。该系统还能及时自动处理突发事件，保证系统的灵活性。
3) 功能强：该系统实现了视音频、多媒体数据广播等各种资源的统一管理；能实现多种付费方式，包括按时间付费、按频道付费、按内容付费等；并具有银行接口，可实现资金实时划拨，大大地方便了用户，是实现数字电视及其增值业务，实现个性化服务的基础；基于CAS, 还可以实现电视机上的电子商务.
4) 灵活性：用户使用方便、灵活。用户可以根据自己的兴趣和爱好，方便选择收看内容，或点播节目，今后还可以和水、电、燃气IC卡收费管理系统兼容, 实现一卡通。
5) 安全性：前面已经提到，系统采用了多层次、多加密算法来确保运营商的利益。同时，对IC卡也采用多种不同的加密算法，多层密钥循环，来确保安全，IC卡保密性好，难以复制，发卡及管理方便。系统鲁棒性强，抗黑客能力强。能迅速剔除被解密IC卡。并通过高速分组寻址方式，快速更新所有IC卡密钥。
6)可扩展性：由于CAS采用模块化设计，可以随着业务的增加，技术的发展，增加新的子系统，开发新的业务。同时，同方CAS支持大量的通信协议，可以在不影响业务运营的同时进行CAS的系统升级和增加新协议的支持。用户机顶盒也可以实现在线升级，具有良好的可扩展性.

7.6.2 同方CAS的工作原理
1) 整体结构
如图7.4所示, 从头端来的服务信息通过复用器，再经过CA系统的加扰器实现相应信息的加扰。经QAM调制器以及上变频器进入有线电视网。在用户端，可以用机顶盒和电视
图7.4 CA系统结构示意图

机来接收，也可以采用IP广播卡来实现数据广播的接收。用户端采用PSTN网实现信息的回传，以省去有线网双向改造的费用。
在服务提供上，采用了视频服务器、IP广播服务器、卫星接收机等，实现节目的播放、转播以及IP广播等服务。当然，基于以上平台的其它服务，也可以实现如股票信息接收、查询与交易，B2C的电子商务等。
2)底层的工作原理
CA系统底层传输如图7.5所示。随机产生的控制字CW(Control Word)提供给加扰器；同时我们自己定义的KEY对随机产生的CW进行加密, 并将加密后的CW打包进入TS(Transport

加扰
KEY

CW

ECM
KEY
CW
解密
加密

ECM
TS流

TS流
解扰

图7.5 CA系统底层传输原理
Stream)流。在机顶盒端则由IC卡对TS流中加密过的CW进行解密, 解出CW, 提供给解扰器实现相应PID包的解扰。

3)CAS的工作原理
CA的加扰过程是将复用后的传输流TS与一个伪随机序列做模2加, 而这个伪随机序列的生成由控制字发生器提供的控制字CW确定。有条件接收的核心实际上是控制字传输的控制。在MPEG传输流中，与控制字相关的有两个数据流：授权控制信息ECM(Entitlement Control Message)和授权管理信息EMM(Entitlement Management Message)。由业务密钥SK加密处理后的控制字在ECM中传送，其中包括来源、时间、内容分类和价格等节目信息。对控制字加密的业务密钥在EMM中传送，并且业务密钥在传送前要经过用户个人分配密钥PDK的加密处理。EMM中还包括地址、用户授权信息、用户交费信息等。用户个人分配密钥(PDK)存放在用户的智能卡中。
在户用端，机顶盒为了再生出解扰随机序列，必须获取相关的条件接收控制信息。首先，机顶盒从节目映射表PMT和条件接收表CAT中的CA-descriptor 获得EMM和ECM的PID值。然后，从TS流中过滤出ECM和EMM, 并通过智能卡接口送给智能卡。智能卡首先读取用户个人分配密钥PDK, 用PDK对EMM解密, 取出业务密钥SK, 再利用SK对ECM进行解密, 取出CW, 将CW通过智能卡接口送给解扰引擎。解扰引擎用CW就可以将已加扰的传输流进行解扰了。

7.6.3 CAS系统的组成
CA系统完成用户授权控制消息及用户授权管理消息的获取、生成、加密、发送等处理。
按照信息流程，有条件接收系统可划分为两个截然不同而且是相互独立的部分：前端和用户端；按照模块划分，则可分为：加扰，数据加密，节目调度，解扰部分，数据解密，其中每一部分均是一个特殊的信息过程。
系统结构框图如图7.6。图中，各模块与加扰器之间遵循DVB的Simulcrypt规范。在Client端完成系统管理、授权、设置等各项操作。当然，为了安全，系统将各模块分组，分别放在不同的网上。加扰器按CA系统的指令完成流的加密，同时将不同用户的授权插入流中。
1) 前端
(1)系统管理 系统管理负责对整个用户管理进行初始化设置和参数配置以及其他系统管理工作，完成系统及系统之间的配置、管理、控制和执行，并定义系统与其他系统的接

②EMM数据获取
②EMM加密
②EMM发送

③加扰

②ECM
数据获取
②ECM编码和加
密SCS同步控制
密密
cw控
制字
生成
④节目数据库
①用户数据库

①用户管理
①收费管理
①节目预定

④节目编辑
④EPG系统

卫星
HFC网

⑤解扰
⑥ECM解密

IC卡
解读
以及
应用
系统

系统
以及
用户
界面
控制

⑤解复用
⑥EMM解密

机顶盒
用户上传信息

④EPG

电话和电缆MODEM

Audio
Video
Data
④节目预定

图7.6 CA系统结构简图

口。系统管理的主要目的是保证系统能安全可靠的运行。包括数据管理，用户管理，资金管理（收费），和节目管理。
(2)加密子系统 安全加密机制是系统可靠运行的保证, CAS将在从应用层到加扰层的各个层次进行不同的加密控制；同时也可以有针对性的加密，对于不同的数据进行不同层次的加密，对于特别重要的数据进行多层次的加密，确保数据的安全和系统可靠运行。其基本原理就是使用加密算法对原始明文信息（即没有经过加密的明文信息，如原始电视节目、电子杂志、原始多媒体资料等）进行加密，生成加密过的信息，同时读取定购数据库来生成EMM数据文件和ECM数据文件。
加密系统包括以下两部分：
a. ECM处理及SCS同步 ECM是授权控制信息，在条件接收过程中，与EMM相辅相成，共同作用，并结合加扰、加密及认证技术，从而对用户完成多种节目有条件接收的控制。包括以下内容：节目的提供商消息，节目标识信息，节目收视条件，节目辅助信息等，经过适当的组合作为ECM消息的基础，为ECM消息提供基本素材。
①ECM消息的获取,来自节目数据库, 节目数据的内容是由节目管理系统经过手工或自动录入编辑而产生的，节目信息以一定的组织结构存储在数据库记录中，读取数据库记录的内容可通过标准的ODBC数据库接口功能完成。
②加扰控制字的生成：CW是用于加扰的初始密钥，该密钥是否安全直接关系到加扰系统的性能。其生成采用标准的流程，即首先根据时钟获取随机数作为加密的初始密钥和种子，然后通过若干次加密运算产生一个安全的密钥， 这一密钥就是最终的加扰控制字。CW的每次生成其内容是不同的，加扰控制字何时生成由调用它的系统决定。
③ECM消息的组合: 将读取的基本ECM信息按一定的规则和次序组成一个完整的数据包。
④ECM消息的加密：通过使用密钥及通用加密算法对ECM明文数据包进行变换处理,生成加密的密文,以阻止黑客的非法攻击。ECM消息加密所用的初始密钥取自前端的智能卡加密系统,加密密钥事先存在于智能卡的数据区内,加密时通过获取函数得到密钥, 密钥的安全性由智能卡的安全性来保证。加密算法采用了标准的DES算法。除此之外还需要对加密消息进行认证处理，以此识别数据包在传输过程中是否被黑客篡改进，从而达到保护的目的。
⑤ECM消息的传输:传输是在局域网上通过TCP/IP协议传送的,TCP/IP的可靠性传输保证了ECM消息的正确无误。为了保证条件接收系统的安全和可靠，ECM消息的发送采用了周期性的发送,例如每个发送周期为20秒, 每次发送的内容保持动态变化, 使非法攻击者难以破译。
b. EMM处理 EMM是用授权管理信息, 可将用户预定的各种节目收视授权包含在其中,实现对用户的各种管理。
EMM的生成大体上分为以下几个过程:
①基本消息的获取：EMM基本消息的获取来自数据库,是由用户管理系统产生的,EMM基本消息是以一定的数据结构存储于数据库记录中,可通过ODBC数据库接口获取所需数据。
②消息的产生：包括用户的地址信息，用户的多种授权信息，用户的辅助信息等，这些消息按特定的格式组成特定的数据包。
③消息的加密：加密的初始密钥取自前端智能卡加密系统，加密算法仍然采用3DES算法, 加密的密文同样也采用了认证技术以防止黑客的伪造。
④消息的传输：采用局域网传输，但由于EMM的多样性,因此采用了多线程控制的技术,每个线程可以控制不同授权的发送。以10万用户为例,EMM消息的发送周期可定为100秒, 即每100秒重复发送一次,如果用户的数目无限增大则重发的周期会自动加长。
(3) 加扰子系统 加扰就是在发送端有条件接收系统控制下改变或者控制被传送业务(节目)的某些特性，使这些业务对未授权用户无用。通俗的说就是将声音、图象和数据处理成不可懂的过程；其基本原理就是把编码器送来的图象数字流信息按自己定义的加扰方式加扰；在接收端只要按这种定义的解扰方式接收，才能恢复出原图像。
加扰机的输入端及输出端采用标准的ASI接口, 传输信号完全符合DVB标准，采用的MPEG标准中包括确认并传送有关CA信息的方法和对任意的传送流(TS)或基本数据包(PES)确认其奇偶控制字或密钥的方法。对复用器传来的多路频道信号的TS流, 可对其进行分别加扰和加密，这样就保证了频道加扰的可靠性，实现了免费频道信号和收费频道信号的共同传输。
(4) 节目控制 即EPG电子节目指南，按DVB标准实现其子集，包括：节目数据库，节目编辑，EPG系统，节目预定等。
从节目数据库中读取节目授权信息，按频道编号及时间顺序排序产生节目预授权控制信息。按一定的时间间隔将节目预授权控制信息不断发送出去。
2) 用户接收端
(1) 机顶盒STB用户 同方的CAS采用与前端系统中的加扰算法对应的逆算法, 解扰所用的密钥可变, 具体来说就是向授权用户提供一个“与解扰相关的信息”对业务进行解扰。该信息以加(Encryption)的形式配置于加扰信息中，防止授权用户直接利用该信息进行解扰。
解扰控制字生成：将ECM的节目授权信息与智能卡的用户授权信息进行比较，对于符合条件的ECM消息即可解出其中的控制字，然后经13818-6标准通讯接口送给机顶盒, 并由机顶盒完成解扰工作, 播出正确的视音频流, 否则不能接触控制字, 看不到播出节目。
(2) PC用户 同样采用智能卡控制对用户的授权，实现了与STB视频的管理平台的统一。对IP广播卡没有任何特殊要求，因为，同方CAS与信道无关。
PC解扰器 与操作系统（现在支持Window98, WindowsNT、Windows2000）紧密结合, 监视操作系统对存储设备的文件读写。在操作系统读取加密文件时判断应用程序是否合法、和IC卡读卡器通讯，查看IC卡上的密钥是否可以解开此密文(代表着用户是否购买了此文件)，如果两个条件都符合的话，就实时解密文件。用户使用操作系统的拷贝命令时解密核心不会解密。
（3）读卡系统 即条件接收子系统，是在IC卡上独立运行的程序，与集成接收解码器IRD之间的通讯是通过标准接口程序完成的，负责控制IC解密数据, 读取存贮在卡上的密钥，发送给解密核心。
一方面，系统可以接收EMM命令, 判断其是否符合本设备的地址条件、存储条件，如果符合，即可将此EMM消息的有关数据存入缓冲区中保留起来,作为接收的判定条件。另一方面，系统也可以接取ECM命令, 并判断其是否与IC卡中的相应条件符合, 如果符合则产生一个解扰控制字CW, 并将控制字发送给解扰器, 解扰TS流, 否则TS流不能被解扰。

小结：
我国有线电视产业要有更大的发展, 就一定要与有条件接收系统紧密结合。只有采用自主知识产权的CA系统，全广播系统的安全，信息的安全才会有可靠的保证。但是，目前成熟的CA系统全部是国外系统, 而且他们具有成熟的运营经验。国内的技术正处于发展的阶段，因此，用户直接采用国内系统尚有一些担心。面对现实，清华同方倡导DVB的同密技术, 以求让国外成熟系统与国内发展中的系统同台运行, 形成一个对用户有利的竞争局面，以便提供良好的服务。同时，在适当的时候可以寻求向一个方向倾斜的政策，以保证市场由国外垄断到 国内成熟的平稳过渡，促进国内CAS系统与CATV的共同发展。

参考文献
1. 有线电视综合信息网技术, 李鉴增, 焦方性编著, 人民邮电出版社, 1999.7
2. 宽带综合信息服务平台, 清华同方股份有限公司烽火台项目
3. DVB-C技术及应用前景探讨, 曹利齐, 有线电视与网络2000,2
4. 数字广播中有条件接收的实现, 汪军, 通信与广播电视2000.1

14