中国移动互联网电视机顶盒集中采购技术规范书.docx

中国移动互联网电视机顶盒集中采购技术规范书632020年4月19日文档仅供参考 中国移动互联网电视机顶盒集中采购技术规范书中国移动通信有限公司 8月目 录1. 概述52. 点对点应答要求63. 产品要求73.1设备标识要求73.2硬件要求103.2.1芯片要求103.2.2存储要求103.2.3编解码能力要求103.2.3.1视频能力要求103.2.3.2音频能力要求113.2.3.3图片能力要求113.2.4视频输出要求113.2.5I/O接口123.2.5.1以太网接口要求123.2.5.2WLAN 接口123.2.5.3USB 接口123.2.5.4媒体接口133.2.6电源接口133.2.7指示灯133.2.8电源键133.2.9蓝牙（可选）143.2.10遥控器143.3软件要求163.3.1操作系统要求173.3.2中间件适配要求173.3.3协议要求173.3.4浏览器要求173.3.5互联网电视业务183.3.6 IPTV业务183.3.7本地播放要求183.3.8播放质量要求193.3.8.1视频播放质量要求193.3.8.2音频播放质量要求203.3.8.3播放请求机制要求203.3.9本地应用213.3.10视频服务质量管理能力要求213.3.11应用管理要求213.3.12防刷机要求213.3.13安全加固要求243.3.14播放器对外接口要求243.4功能要求253.4.1互联网电视业务253.4.2 IPTV业务253.4.3支持软件版本的升级263.4.4支持 Recovery 机制263.4.5.运维管理要求263.4.6多屏互动功能263.4.6.1概述263.4.6.2支持多屏互动协议273.4.6.2.1 DLNA273.4.6.2.2 AirPlay（可选）273.4.6.2.3 WiMo273.4.6.2.4 Miracast（可选）273.4.7家庭高清视频通话283.4.8家庭卡拉OK 功能283.4.9智能语音交互功能283.5用户体验性能要求293.5.1开机过程293.5.2关机过程303.5.3业务操作303.5.3.1EPG 体验要求303.5.3.2节目播放303.5.3.3播放操作响应时间303.5.4音视频播放质量要求303.6管理要求313.6.1操作管理313.6.2配置管理313.6.3远程管理323.6.3.1远程管理基本要求323.6.3.2远程故障诊断功能32 3.7专利及认证要求333.8配件要求333.9产品外观要求333.9.1产品外观整体要求343.9.2产品外观Logo及标识要求343.9.3其它外观做工要求343.10其它要求353.10.1视频信号要求353.10.2音频信号要求353.10.3环境要求353.10.4电磁兼容363.10.5过压过流保护363.10.6噪声要求363.10.7可靠性要求363.10.8功耗要求363.10.9多无线AP下抗干扰性374.供货要求375.产品质量要求376.服务要求381. 概述1.1本技术规范书是中国移动通信有限公司为向其提供安卓智能机顶盒产品的应答人提出的总体业务及技术要求。对本规范提出的有关要求，应答人应针对所应答产品进行针对性应答，并填报相应表格。1.2 本次采购为安卓智能机顶盒，同一型号（包括含杜比与不含杜比配置两种），总量约为X万台。1.3 应答产品应符合本规范书中的要求，除此之外，对于本采购文件未提及的技术参数，不能低于国家或行业相关标准的要求；对于采购人及各省的其它技术、业务与功能要求，均应满足。1.4 采购人有权在签订最终合同前，根据需要修改和补充本要求，修改和补充后的总体业务与技术要求应作为合同附件。采购人始终保留对本要求的最终解释权。1.5 本次比选采用产品前测、资格后审的方式。报名供应商应在规定的时间内按要求提供样品参与产品检测。（见附件1附件2附件3）1.6供应商报名条件如下：（1）在中华人民共和国境内依法注册、具有独立法人资格、具有产品生产供货经验和能力的供应商，注册资金1亿元及以上（不包含自公告发布之后的增资行为），且为增值税一般纳税人。（2）供应商须具有在通信行业安卓智能机顶盒产品的供货经验。从 1月至今，在国内通信行业累计供货量大于50万台（含）。（3）本次只接受原厂商报名，不接受代理商报名。本项目不接受联合体报名。（4）供应商须具有ISO9000系列质量管理体系认证证书。（5）单位负责人为同一人或者存在控股、管理关系的不同单位，不得同时报名参加本次应答。（6）供应商经营年限须大于三年（含），并应遵守国家法律、法规，具备良好商业信誉，不得存在下列情形之一：被责令停业或破产状态；被暂停或取消投标资格；财产被重组、接管、查封、扣押或冻结；在最近三年内有骗取中标或严重违约；在最近三年内，比选产品出现过重大质量问题，至今尚未妥善解决；在最近三年内，在经营活动中有重大违法、违规记录。1.7 本次报名的产品应具备条件如下：（1）本次报名厂商只能应答一款机型，提供同一型号下含杜比和不含杜比两种配置的产品；（2）拟供应产品须具备中国国家强制性产品认证证书（3C）、国家无线电管理委员会认证（SRRC），并提供对应的型式检验报告；（3）供应商必须提供覆盖本项目应答产品的杜比认证证书；（4）对应答产品的同质化要求如下：针对送测的应答产品，将进行产品同质化判定（见附件4）。对判定同质化的产品，需应答厂商在评审期间明确合作关系及原厂并提供证明材料，自行协商保留一名应答人继续参与本期集中采购。若应答产品同质化的厂商无法协商一致，涉及同质化厂商均视为产品不合格，否决相关厂商的应答。2. 点对点应答要求（1）应答人应对本规范内容进行逐项答复，应答内容要求为“满足并优于”、“满足”、“部分满足”、“不满足”，诸如“已知”、“理解”、“同意”、“明白”等答复视为无效回答。（2）本次应答需为中文版本，如须英文时需有中文翻译，如中英文说明有差异时，以中文说明为准。（3）本文中标注“”部分均为否决项，应答人应应答“满足”或“满足并优于”相应要求，否则视为本次应答无效。（4）本文中的所有内容，若有“不满足”则须在技术偏离表（详见7.4）中填报，技术偏离表中未填报的内容则视同“满足”或“满足并优于”。（5）本文中部分内容除须按上述要求进行应答外还要进行详细说明，具体见文中的相应要求及附件。所有应答文件均应加盖单位公章并由法人代表或其委托授权人签字。（6）应答供应商应按照采购人采购文件要求，如实填写产品附件6基本情况，附件7供货能力，附件8全国售后服务体系，附件9技术人员信息表表格，采购人有进一步核实的权利。3. 产品要求对于本规范书中未能提出的系统性能指标和功能配置建议，应答人应在应答文件中以附件的形式进行补充、说明，并提供详细资料。3.1设备标识要求中国移动互联网电视机顶盒设备标识（设备ID）是唯一标识设备的参数，主要用途如下：a) 终端网管管理系统唯一标识设备；b) 中国移动互联网电视机顶盒设备外壳标签标识。 32位设备ID定义规则：设备ID用明码表示，后12位为设备MAC地址（表3-1中G1-G12）。业务平台经过设备ID识别网内的授权中国移动互联网电视机顶盒，条码编码标准遵循code128统一格式。设备ID结构说明：设备ID是由32位16进制的数字组成，是设备的唯一标识码。比如为： 11 0000 00 0001 001 0 0000 00300004C7E7格式标识：A1A2 B1B2B3B4 C1C2 C3C4C5C6 D1D2D3 E1 F1F2F3F4 G1G2G3G4G5G6G7G8G9G10G11G12表3-1 设备ID结构说明号段长度编号意义表示方法A1A22表示整个字符串的校验码，MD5 校验若不支持，固定为00B1B2B3B44B1、B2 位为省份编号编号规则参见表3-2B3、B4 位为终端类型B3B4=01: 低端机顶盒；B3B4=02: 中端机顶盒；B3B4=03: 高端机顶盒；B3B4=04: 融合型家庭网关；B3B4=05: 智能电视类产品；B3B4=06: DONGLE 类产品；B3B4=07: 接入型家庭网关；B3B4=08: 支持物联网的接入型家庭网关；C1C22业务开展模式类型C1C2=00: 分省模式；C1C2=FF: 基地模式；C1C2=其它值: 保留。C3C4C5C64终端厂商标识符，唯一标识设备厂商十六进制编码，厂商代码，由中国移动统一分配D1D2D33终端型号十六进制编码，厂商自行定义E11终端的识别符类型0：表示以MAC 地址；1：表示终端产品序列号。F1F2F3F44终端批次十六进制编码，厂商自行定义G1G2G3G4G5G6G7G8G9G10G11G1212终端的识别符如果E1=0：表示网口MAC 地址；如果终端有多个网口，则默认为第一个WAN 网口的MAC地址。E1=1: 终端产品序列号，在同一厂商产品范围内，该序列号唯一。图3-1 条形码图例说明此条形码贴在设备外部，与设备ID一一对应，用于业务办理时快速输入。注1：设备前16位定义规则范例“0010”，定义规则参见“设备ID结构说明”，其中C1C2C3C4C5C6设备厂商认证编号，入网认证经过后，此编号将附在授予的正式入网证书中，其它位置遵循规则即可。注2：设备后16位定义规则范例“C7E7”，定义规则参见“设备ID结构说明”，其中后12位为设备的识别符，前4位表示终端批次。 15位设备ID定义规则： 15位序列号分为四段：A 段（3位十进制数）+B 段（3位十进制数）+C 段（2位十进制数）+D段（7位十进制数），具体定义如下：l A 段定义：固定为“111”；l B 段定义：由中国移动为机顶盒厂商统一分配；l C 段定义：机顶盒型号编码，由各厂商自行定义，要求相同机顶盒型号唯一编码；l D 段定义：由各厂商自行定义，要求各厂商确保每个设备唯一编号。 设备号管理要求：要求终端厂家在机顶盒设备及外包装上贴两个序列号，第一个为32位16进制的设备标识符，第二个为15位10进制的数字，这两个序列号要保证一一映射的关系，同时要求两个序列号均唯一，终端厂商需要维护机顶盒32位序列号与15位序列号的映射关系，出厂时提供给中国移动的相关部门。表3-2 中国移动各省公司代码对应关系北京天津河北山西内蒙古辽宁吉林黑龙江上海江苏32333435363738394041浙江安徽福建江西山东河南湖北湖南广东海南42434445464748495051广西重庆四川贵州云南陕西甘肃青海宁夏新疆52535455565758596061西藏全国62993.2硬件要求中国移动互联网电视机顶盒硬件要求指对机顶盒硬件配置的要求，包括支持芯片配置、编解码能力、存储、外部接口、外设等要求。3.2.1芯片要求CPU：ARM架构，主频1.5GHz及以上，四核Cortex A7/A9/A53/A57及以上;GPU：独立GPU Mali400及以上。3.2.2存储要求RAM：1GB DDR3及以上；FLASH：8GB eMMC及以上。3.2.3编解码能力要求3.2.3.1视频能力要求支持硬件视频编解码，具体能力要求如下：互联网和本地视频解码能力要求：1) 解码格式：MPEG1，MPEG2 Main ProfileHigh Level，MPEG4 ，VC-1，XVID、AVS或AVS+，H.264 High Profile Level 5.1，H.265 Main Profile Level5.0；2) 显示分辨率：D1、720P、1080P60fps、3840x216024/25/30fps、4096x216024/25/30fps；3) 编码模式：CBR/VBR；4) 封装格式：TS、MP4、MKV、AVI、FLV、F4V、MOV、M2TS、MTS、M4V；5) 码率：互联网视频最大可达50Mbps，本地播放最大可达60Mbps。可选要求：1) 解码格式：WMV 7/8/9，DIVX，RM/RMVB， H.265 Main10 Profile Level 5.0；2) 分辨率：3840x216050/60fps、4096x216050/60fps及以上；3) 色彩深度：10 bit；4) 色彩空间：BT.2020色域；5) 传输特性：支持HDR10、HLG和SLF；6) 封装格式：RM/RMVB；7) 兼容HDR内容到SDR内容的转换。3D视频解码能力要求：1) 解码格式：H.264；2) 3D格式：Frame Compatible 3D Format；3) 分辨率：最大可达1080P；4) 编码模式：CBR；5) 封装格式：TS；6) 码率：最大可达20Mbps。可选要求：1) 3D格式：FHD3D。3.2.3.2音频能力要求音频解码能力要求：解码格式：MPEG-1 LAYER 1/2 ，MPEG-1 layer 3，MPEG-2 AAC LC/MAIN， PCM，EAC3（Dolby digital plus），支持DTS（支持透传）。可选要求：解码格式：MPEG-4 AAC LC/MAIN，HE-AAC V1/V2，FLAC，APE，WAV，WMA，DTS（支持解码）。3.2.3.3图片能力要求图片解码能力要求：1) 支持32位真彩色，包括8位透明色；2) 支持高清EPG与标清EPG的平滑切换；3) 图形格式必须支持JPEG、GIF、BMP、PNG；4) 支持图形加速功能，提供抗锯齿、抗闪烁等操作；5) 支持 2 层 OSD，OSD 层支持 16bit/32bit/YUV 的数据格式。3.2.4视频输出要求视频输出最大分辨率支持4K及以上，即支持2160p24/25/30Hz及以上。可选要求：2160p 50/60Hz及以上。3.2.5I/O接口3.2.5.1以太网接口要求支持10/100M Base-T网络接口，符合IEEE 802.3标准，支持采用直连网线进行连接，支持自动校验连接网线的功能。3.2.5.2WLAN 接口1) 符合IEEE 802.11协议标准，支持802.11b/g/n；2) 支持2.4GHz；3) 支持软件方式实现WPS功能；4) 支持自动搜索并选择SSID 的无线连接配置方式，并可选支持SSID对应无线信号的强度的显示；5) 支持13 个工作信道（Channel113），信道范围符合IEEE 802.11 协议要求；6) 支持64bit、128bit 方式的WEP 加密（密钥输入支持16 进制和ASCII）、WPAPSK TKIP 加密及WPA2-PSK AES 加密；7) 无线天线内置。可选要求：1) 支持802.11ac；2) 支持5GHz；3) 支持2*2及以上MIMO；4) 支持Miracast。3.2.5.3USB 接口1）. 支持USB Host接口，符合2.0以上规范，支持Full Speed、Hi-Speed速率要求；2）. 具备至少2个USB Host接口，每个USB接口的最大工作电流不超过500mA；在USB接口下挂USB Hub的情况下，接口的最大工作电流能达到1000mA；3）. 支持连接通用外设，包括无线鼠标、键盘、摄像头、麦克风、游戏手柄、蓝牙 USB Dongle（连接蓝牙游戏手柄等蓝牙外设）产品等。3.2.5.4媒体接口用于将音视频输出至电视机的传输接口。1）AV：CVBS或Mini AV端子接口，用于复合视频输出；2）HDMI 1.4a及以上。可选要求：HDMI 2.0a及以上；HDCP 2.2及以上。3.2.6电源接口机顶盒可采用内置或外置电源适配器的方式进行供电。外置电源适配器应：1) 符合YD/T 983的EMC要求，经过CCC认证；2) 输入电压：100-240V 50/60Hz；3) 输出电压直流：11.4V12.6V ，输出电流：1A2A；4) 电源MTBF时间为:大于 0小时；5) 设备自身的电源接口和电源适配器直流输出端接口应为统一的国际标准圆接口；6) 适配器的直流输出端电源线可选具备EMI吸收磁环；7) 输出端接口尺寸：l 金属部分内径： 2.10.1mm；l 金属部分外径： 5.50.1mm；l 金属部分长度： 9.00.1mm；l 塑胶部分直径：小于8.6mm。3.2.7指示灯机顶盒需提供下面指示灯功能：1）开关机状态指示：不同颜色指示不同状态（区分开机、待机等状态），其中待机为红色；2）遥控指示：指示红外遥控器接收状态。3.2.8电源键机顶盒需提供电源开关硬件按键。3.2.9蓝牙（可选）Bluetooth 4.0及以上。3.2.10遥控器遥控器按键至少包括方向键、确定、返回、开机（关机）、首页、设置、音量、菜单等功能，支持HMDI IN的机顶盒应支持切换按键。遥控器有效操作距离应在8米以上，有效操作角度为接收器中心线水平方向正负60度，垂直方向正负45度。遥控器红外发码格式为NEC，用户码为22DD,具体码值参见表3-3和表3-4。可选要求：支持蓝牙语音遥控器，应支持语音输入键，支持智能语音操控能力。当蓝牙语音遥控器与机顶盒之间有蓝牙连接时，发送HID键码值，参见表3-3；若无蓝牙连接时，则发送红外键码值，参见表3-3。遥控器物理键值对照表如表3-3所示：表3-3 遥控器码值表键名是否必选红外键码值HID键码值Usage PageHID键码值Usage ID备注电源键是DC0x070x66静音键否9C0x0C0xE2设置键是8D0x0C 0xEB红色键否CD0x0C 0xEC绿色键否910x0C0xED 黄色键否830x0C0xEE蓝色键否C30x0C0xEF首页键是880x0C0x223返回键是950x0C0x224帮助键否C50x070x75菜单键是820x070x65方向左键是990x070x50方向上键是CA0x070x52方向右键是C10x070x4F方向下键是D20x070x51确认键是CE0x0C0x41音量+键是800x0C0xE9音量-键是810x0C0xEA上页键否DD0x0C0xF8下页键否8C0x0C0xF9频道+否850x070x4B不可与方向键复用频道-否860x070x4E不可与方向键复用快退键否890x0C0xCB快进键否840x0C0xCA播放暂停键否D90x0C0xCD停止键否960x0C0xCC数字键0否870x070x27建议提供数字键，方便用户操作数字键1否920x070x1E数字键2否930x070x1F数字键3否CC0x070x20数字键4否8E0x070x21数字键5否8F0x070x22数字键6否C80x070x23数字键7否8A0x070x24数字键8否8B0x070x25数字键9否C40x070x26*键否D00x070x55#键否DA0x070xCC语音键否0x070x3E遥控器Android系统码值对照表如表3-4所示:表3-4遥控器对应Android系统码值键名对于android的KeyEvent(十进制)对应键盘键电源键179静音键164静音(部分键盘支持)设置键176F2红色键136F6（直播）绿色键137F7黄色键138F8蓝色键139F9首页键3起始home返回键4回格键帮助键131F1菜单键82方向左键21方向左键方向上键19方向上键方向右键22方向右键方向下键20方向下键确认键23回车键音量+键24音量+(部分键盘支持)音量-键25音量-(部分键盘支持)上页键92上页pageup下页键93下页pagedown频道+166频道-167快退键89快进键90播放暂停键85停止键86数字键070数字键181数字键292数字键3103数字键4114数字键5125数字键6136数字键7147数字键8158数字键9169*键17*键(数字键盘区)#键18#键(数字键盘区)语音键142F123.3软件要求中国移动互联网电视机顶盒软件要求指对机顶盒软件层面的要求，包括支持软件协议、系统要求、业务能力要求、安全功能要求、管理要求、音视频解码能力要求等。3.3.1操作系统要求中国移动互联网电视机顶盒采用标准开放的Andriod 4.4 及以上操作系统，操作系统占用较少的内存空间、存储容量，充分利用硬件处理能力，实时地处理互联网电视以及其它应用业务。中国移动互联网电视机顶盒应在 Android 系统上进行相应的优化和扩展，以提高互联网电视业务使用体验及性能。3.3.2中间件适配要求机顶盒终端须适配预置中国移动魔百和业务相关组件，以实现中国移动互联网电视业务的各项业务功能、终端管理、安全管控等能力。应答人应具有多内容牌照方适配能力及相关省份部署经验；具有机顶盒终端对接全网模式和各省公司业务平台的研发能力；具有为酒店等行业用户定制化开发能力；具有软件后续版本升级维护能力。应答人必须免费适配和预装设备部署省份所要求的业务相关中间件（包括后续免费升级以支持IPTV业务）。3.3.3协议要求中国移动互联网电视机顶盒应支持如下软件协议：网络协议：以太网、无线局域网、IPV4/IPV6双栈协议、IP 、TCP、UDP、PPPoE、DHCP、DHCP Option 60、ICMP、MLDv2、IPV6 PIM、NTP、IGMPv2或以上等；应用协议：HLS 2.4 或以上、HTML 4.01或以上、RTP、RTCP、RTSP、HTTP1.1、SSL2.0/3.0、SOAP、UPnP、TR-069等。3.3.4浏览器要求机顶盒的浏览器对于HTML标签和CSS的支持至少达到HTML5、CSS3，浏览器支持AJAX，除此之外，机顶盒的浏览器还应支持以下功能：1）在页面中的输入框中，应支持经过软键盘实现英文、中文的输入；2）支持浏览类业务流播放、按键音效与背景音乐的混音播放；3）支持本地菜单，且支持进行本地菜单和采用浏览器技术的菜单的切换；4）支持多窗口功能，即允许在业务需要时实现多个窗口的同时运行。3.3.5互联网电视业务 互联网电视业务是基于家庭网关及其提供的宽带网络，以电视机、大屏幕显示器等为显示终端，向用户提供高清院线、可点播、电视回看的互联网电视节目等内容的服务，其视频内容经过牌照方（包括华数互联网电视、百视通互联网电视、中国互联网电视、云视听互联网电视、芒果TV互联网电视、CIBN互联网电视、央广银河互联网电视等）的播控平台审核。供货方必须免费适配互联网电视机顶盒，完成相关中间件、组件及应用的适配、开发工作。满足下面业务需求：1）. 互联网电视机顶盒应支持互联网电视业务应用的集成，支持与上述七家内容牌照方的适配对接，提供相应的互联网电视业务；2）. 互联网电视机顶盒应支持与中国移动各省互联网电视业务平台适配对接。 3.3.6 IPTV业务 IPTV业务是指经过IP承载网络向用户提供能够支持交互能力的电视节目的直播、点播和时移播放等业务的总称。供货方必须支持（包括后续软件升级支持）具备IPTV业务能力，免费完成全网及各省相关平台、中间件、组件及应用的适配、开发工作。满足下面业务需求：1）. 机顶盒需具备支持IPTV业务的能力，支持基于组播能力的直播、基于RTSP/HLS的直播、时移、回看、点播等IPTV业务；2）. 支持数据采集上报，支持IPTV业务所要求的多制式音视频解码；3）. 支持适配中国移动IPTV EPG、浏览器扩展、中间件，对接IPTV业务平台及管理平台。3.3.7本地播放要求本地媒体功能是指对本地存储设备（U 盘、存储卡或移动硬盘）内的视频、音频、图片等媒体文件进行浏览和播放操作。1）. 互联网电视机顶盒能够识别已经插上的外设设备，快速完成文件扫描，并完整展示所有影音文件，而且按设备浏览能够显示外设名称，按照视频、音乐、图片等不同分类方式能够显示外设设备的媒体文件。2）. 拔出外设设备后，设备列表刷新，不再显示已拔出的设备的媒体文件。机顶盒支持本地媒体播放具体要求如下：a）. 视频文件播放 支持单个视频文件的单独播放和多个视频文件的顺序播放，在播放过程中支持视频文件的全屏播放，并可在播放过程中进行暂停、快进快退、退出等操作。b）. 音频文件播放 支持单个音频文件的单独播放和多个音频文件的顺序播放、随机播放、循环播放等。c）. 图片浏览 支持图片文件的预览及全屏播放。在图片播放过程中，可支持多个图片文件的顺序播放、循环播放，可设置自动播放的时间间隔，并允许用户在多个图片的播放过程中进行暂停、恢复、退出等操作。d）. 外挂字幕外挂字幕是指字幕文件是独立于视频文件的，播放时使用字幕插件调用字幕，叠加到视频当中。 支持SRT和SUB两种格式外挂字幕的显示，字幕字库支持GBK、IS08859， 支持简体中文字体及英语字体的显示，其中简体中文字体应支持黑体和宋体。 字幕的显示应保持与视音频的同步，且允许用户在节目观看中进行多字幕间的切换。3.3.8播放质量要求3.3.8.1视频播放质量要求在网络环境正常稳定的情况下，对机顶盒视频播放质量要求如下： 节目播放无马赛克、画面跳动、停滞等现象； 节目播放无音视频不同步等现象； 节目快进、快退、暂停时，图像帧显示清晰、无马赛克、花屏、画面停滞等问题。 节目从快进、快退、暂停恢复到正常播放状态时，图像帧显示清晰、无马赛克、花屏、画面停滞等问题。可选要求： 支持动态码率自适应，在码率切换时，节目播放无马赛克、花屏现象、画面停滞等问题； 播放过程中，如出现断网恢复后，视频播放能及时恢复； 在网络条件较差条件下出现播放画面卡住时，缓冲数据大于5秒后再恢复播放，避免出现频繁缓冲。3.3.8.2音频播放质量要求机顶盒播放音频的质量要求如下： 正常播放节目时，声音流畅，无停顿； 机顶盒首次开机初始音量应在合理音量范围内，后续每次开机时音量应保持上次关机时用户设置的音量； 播放不同内容，音量大小保持一致。3.3.8.3播放请求机制要求可选要求：当机顶盒播放器播放某一在线内容时，经过服务器多次重定向从最后的流服务器获取流信息后，需要记住最后的流服务器地址，后续同一播放内容获取切片或者新的m3u8请求都直接向这个流服务进行请求。只有当这台流服务不通时，才重新拿第一次的请求地址进行流访问。M3U8更新机制需实现如下：1 每次更新间隔为：MIN（package_diration、最近m3u8的最后一个TS时长、9秒）；2 如无更新，连续3次1秒的重试；3 如还无更新继续以2秒、5秒、10秒、10秒、10秒.顺序进行重试更新；4 以上机制针对网络状况良好而服务器反馈无更新的情况。3.3.9本地应用用户应该能够在中国移动互联网电视机顶盒上，根据自己的需要，经过指定的应用商城下载安装和使用应用软件，如游戏、教育、阅读、生活等。要求机顶盒具有以下能力：1）机顶盒需支持应用的安装、卸载等操作；2）稳定的运行应用商城提供的应用软件；3）较好地兼容市面上同类操作系统的应用软件；4）机顶盒只能经过指定的应用商城安装和使用应用软件。3.3.10视频服务质量管理能力要求中国移动互联网电视业务需要保证良好的体验，避免马赛克、断流、掉线等情况发生，因此互联网电视机顶盒须有能力与运营商现有的网络相配合，提供视频服务质量检测能力。对机顶盒要求如下： 1）支持预置软探针能力；2）支持软探针运行必须的环境，支持rm、mv、cp、echo等常见命令。3.3.11应用管理要求终端管理平台能够对机顶盒上安装的软件进行管理，未经许可的应用，不能在机顶盒进行安装。机顶盒不得支持经过USB/存储卡接口安装应用程序。系统默认关闭“允许安装非电子市场提供的应用程序”选项，且该选项对用户不可见。经过预置在机顶盒的应用商城可实现对应用的下载、安装、升级、卸载操作，并支持各类主流、合法的第三方应用。3.3.12防刷机要求刷机是指未经中国移动许可，擅自更改机顶盒重要的配置或者修改整个操作系统的行为。为防止刷机，机顶盒应实现以下功能：1）关闭机顶盒ADB调试的通道，外部设备不能够经过ADB调试机顶盒；2）将重要分区设置为只读模式，如：system分区；3）进入recovery模式之前，需要对镜像进行版本校验、MD5校验。进入recovery之后，需要对升级镜像做签名校验。签名经过的软件能够升级，否则不允许升级，并跳出recovery模式。可选要求：机顶盒支持经过内置OTP高级安全功能实现硬件防刷机功能。机顶盒启动过程必须进行验证，基本流程如图3-2所示。CPU上电执行片内引导程序，验证终端引导程序合法性终端引导程序合法？终止执行终端引导程序，系统进入死机状态执行终端引导程序，正常启动系统软件YYN图3-2 机顶盒启动片内引导安全验证流程机顶盒启动过程中必须对引导程序的签名验证采用全覆盖签名验证，且必须具备对验证算法关键数据的生成与管理工具。机顶盒的引导程序经过合法性验证后，它必须对后续引导过程执行的代码进行合法性验证，基本流程图3-3所示。片内正常引导终端引导程序验证内核或系统恢复程序合法性目标程序合法？终止系统引导过程，系统进入死机状态执行内核或系统恢复程序，正常启动系统软件YN图3-3 机顶盒启动终端引导程序安全验证流程对内核或系统恢复程序的签名验证必须采用全覆盖签名验证。当内核被引导后，内核需要以文件系统方式或其它方式加载系统数据区中的数据。内核在加载系统数据区之前必须随机的对系统数据区的数据进行合法性验证，该验证过程能够是整个数据区验证，为了提升系统启动速度，也能够对系统数据区采用随机抽样的片区数据验证方式进行合法性验证。系统恢复程序必须支持 OTA 方式的系统升级或恢复过程，形成可用的系统内核区、系统数据区与用户数据区。在系统升级或系统恢复过程中，系统恢复程序必须对将要用于系统升级或恢复的所有数据采用与引导程序相同的合法性验证方法进行验证。上述校验过程必须采用安全、有效的校验算法，如基于 SHA256+RSA2048 的数字签名验证，或基于 AES128 加密的代码加密方法。用于验证的密钥必须确保安全性，根密钥必须存放在芯片的 OTP 区域；存放在 flash 中的密钥，则必须使用安全有效的加密与校验机制确保密钥的安全。3.3.13安全加固要求 机顶盒接入网络进行业务交互的情况，所处的网络环境较复杂，信息很容易被黑客攻击并盗取敏感数据。为了避免这类情况发生，对机顶盒安全要求如下：1）支持协议与接口防攻击，禁止机顶盒开启不必要的端口和服务，动态侦听端口必须限定确定合理的范围；2）支持应用程序账号口令加密存储，采用 AES 可逆加密算法加密存储密码如业务接入密码、PPPoE 拨号密码、终端网管系统认证密码等，禁止采用明文密码； 3）非信任网络间（如机顶盒和终端网管系统间）传输敏感数据时，支持对敏感数据进行加密、解密；4）支持在机顶盒和EPG门户服务器之间经过HTTPS传输敏感数据（如口令，账单查询、订购记录查询等）；5）支持默认关闭调试功能，机顶盒正常运行时关闭 Telnet、ADB 工具及其它调试信息监控服务；6）由于 Android 系统软件的开放性，要求未经认证的系统软件无法在机顶盒上进行安装, 禁止经过 USB 和内置浏览器安装程序；7）提供应用保护机制，应对经过官方途径进行安装的应用软件提供高级别的安全保护，安装在机顶盒上的应用