《可下載條件接收系統技術規范》宣貫會舉行

3月21日下午，國(guo)家廣電總(zong)局科(ke)技司舉行(xing)(xing)《可下載(zai)條件接收系統(tong)》（DCAS）行(xing)(xing)業(ye)標準(zhun)宣貫會。國(guo)家廣電總(zong)局科(ke)技司副司長孫蘇川主持會議，科(ke)技司科(ke)技與標準(zhun)管(guan)理處處長盛(sheng)志凡(fan)介紹(shao)了標準(zhun)編制情(qing)況(kuang)及技術內容，廣科(ke)院電視(shi)所(suo)所(suo)長解偉介紹(shao)DCAS安全數(shu)據管(guan)理平臺，參與該技術規(gui)范實(shi)現(xian)(xian)的(de)永新(xin)視(shi)博、NDS、同洲(zhou)、數(shu)碼視(shi)訊等廠商介紹(shao)了DCAS系統(tong)實(shi)現(xian)(xian)情(qing)況(kuang)。現(xian)(xian)場并(bing)進行(xing)(xing)了DCAS系統(tong)演示。

　　可下載條件接收系統（DCAS）是由廣電總局(ju)廣科院組織、多(duo)家廠商(shang)配(pei)合開展的一項科研(yan)(yan)項目，歷經(jing)兩年多(duo)的技(ji)術(shu)嘗試，現已完成技(ji)術(shu)理論(lun)(lun)上的可行性論(lun)(lun)證、技(ji)術(shu)規范編寫、專利申請、演示系統搭建及系統功能測(ce)試等多(duo)方面的工作(zuo)。盡管(guan)現階段的DCAS仍(reng)然只是演示系統，系統商(shang)用推(tui)廣還需要(yao)政府機關、科研(yan)(yan)機構、各地運(yun)營商(shang)和系統設備(bei)廠商(shang)等相互(hu)支持(chi)、緊(jin)密(mi)合作(zuo)，不斷完善，但這一系統代表了CAS技(ji)術(shu)的未來發展方向，其意(yi)義不容(rong)忽視。

　　據(ju)盛處長介(jie)紹，與傳統CA相比(bi)，DCAS系(xi)統具有許多優點：不改變現有加(jia)擾方式(shi)，可(ke)(ke)(ke)保證(zheng)系(xi)統延續性；基于(yu)雙向信(xin)道，使用安(an)(an)全芯片完成解密解擾，可(ke)(ke)(ke)替代(dai)智能卡；芯片根密鑰派生模塊(kuai)使用芯片密鑰，可(ke)(ke)(ke)實現CA間的獨立；芯片握(wo)手認證(zheng)機制，可(ke)(ke)(ke)保障(zhang)終端(duan)合法性；CA客戶端(duan)軟件(jian)運行在中(zhong)間件(jian)之上，實現CA可(ke)(ke)(ke)下載(zai)替換；證(zheng)書(shu)和芯片BootLoader校(xiao)驗，可(ke)(ke)(ke)保障(zhang)CA客戶端(duan)軟件(jian)合法性；安(an)(an)全數(shu)據(ju)管理(li)(li)平臺(tai)統一管理(li)(li)，可(ke)(ke)(ke)保證(zheng)系(xi)統中(zhong)立性；各方只掌(zhang)握(wo)部(bu)分安(an)(an)全信(xin)息，可(ke)(ke)(ke)確(que)保系(xi)統安(an)(an)全性。

　　特別值得(de)一提(ti)的(de)(de)，是DCAS在密鑰管(guan)理(li)方(fang)面的(de)(de)創新。DCAS系(xi)統(tong)由安全數(shu)據(ju)管(guan)理(li)平臺統(tong)一管(guan)理(li)，該(gai)平臺負責(ze)(ze)(ze)芯片密鑰ESCK的(de)(de)生(sheng)(sheng)成(cheng)、負責(ze)(ze)(ze)芯片ID的(de)(de)生(sheng)(sheng)成(cheng)和分配、負責(ze)(ze)(ze)CA廠商ID的(de)(de)分配、負責(ze)(ze)(ze)為CA生(sheng)(sheng)成(cheng)各(ge)自(zi)的(de)(de)根密鑰派生(sheng)(sheng)參數(shu)SCKv，各(ge)方(fang)都(dou)在統(tong)一的(de)(de)管(guan)理(li)下參與系(xi)統(tong)。加密信息(xi)分散掌(zhang)握(wo)：ESCK只有安全數(shu)據(ju)管(guan)理(li)平臺知(zhi)道(dao)，用(yong)于(yu)(yu)生(sheng)(sheng)成(cheng)SCKv；SMK只有芯片廠商知(zhi)道(dao)，由于(yu)(yu)生(sheng)(sheng)成(cheng)Seedv；K3只有CA知(zhi)道(dao)，用(yong)于(yu)(yu)層級密鑰；任何一方(fang)的(de)(de)信息(xi)泄(xie)露(lu)，都(dou)不會(hui)危害整個系(xi)統(tong)。

　　目前，DCAS的(de)(de)產業化(hua)已取得不(bu)小(xiao)的(de)(de)進展。現有(you)CA系統可通(tong)過(guo)升級支持(chi)DCAS技(ji)術(shu)要(yao)求(qiu)（包括永新(xin)視博、數(shu)碼(ma)視訊、NDS和NagraVision、數(shu)字太和、天柏、武漢(han)天喻、山東泰信等(deng)）；具備(bei)符(fu)(fu)合DCAS技(ji)術(shu)要(yao)求(qiu)的(de)(de)芯片(pian)廠商(shang)現有(you)Broadcom、ST、NXP、Realtek等(deng)；具備(bei)符(fu)(fu)合DCAS技(ji)術(shu)要(yao)求(qiu)的(de)(de)機頂(ding)盒，現有(you)長虹(hong)、同洲、創(chuang)維；具備(bei)符(fu)(fu)合DCAS標準(zhun)的(de)(de)中(zhong)間件，包括NDS、同洲、數(shu)碼(ma)視訊等(deng)，同時(shi)，即將(jiang)(jiang)發布的(de)(de)NGB中(zhong)間件標準(zhun)將(jiang)(jiang)支持(chi)DCAS接口。

　　DCAS規范的發布，將促進國內相關安全芯片的產業化發展，更加有利于網絡整合和CA系統的統一和靈活部署，也將獲得更多芯片及終端的支持。DCAS為運營商提供了一個端到端的業務保護系統，可兼容傳統條件接收系統，具備根密鑰派生能力，用戶端軟件可安全下載替換，支持EMM帶外傳輸，使得終端和CA的“緊耦合”變為“松耦合”，必將進一步推動終端市場的水平化。通過芯片廠商、終端廠商、條件接收廠商和運營商的合作，總局下月推出的安全數據管理平臺將可提供安全數據管理、終端安全管理、產品檢測、用戶和產品管理、信息服務和行業監管等多種功能，通過對廠商產品進行各種測試、認證，統一發布認可的系統選型廠商名單，運營商進行平臺搭建時，可以在參考選型名單內，選擇相應廠商（如CA、中間件、芯片等），組建系統平臺方案。