廣電運(yùn)營商在新環(huán)境下迅速發(fā)展，新型業(yè)務(wù)以爆發(fā)式成幾何形增長，伴隨著業(yè)務(wù)的多樣性和全面化，廣電運(yùn)營商的收費(fèi)也不再是每個(gè)月僅有的十幾塊錢收視費(fèi)，利潤和業(yè)務(wù)的增長是好事，但是利潤越大伴隨著的風(fēng)險(xiǎn)也就越大，越是開放的標(biāo)準(zhǔn)、開放的技術(shù)就對(duì)安全性有更高的要求，而現(xiàn)階段使用的智能卡技術(shù)，顯然已經(jīng)不能滿足在開放環(huán)境下安全工作的需要。
CW共享將成為廣電融合路途的“暗礁”
國外公司在歐洲、中東等地的衛(wèi)星機(jī)頂盒上已經(jīng)飽嘗了使用智能卡而引起的CW共享的一系列問題，而國內(nèi)公司卻對(duì)已經(jīng)泛濫開的共享機(jī)頂盒熟視無睹，但隨著三網(wǎng)融合的深入開展，廣電網(wǎng)與互聯(lián)網(wǎng)實(shí)現(xiàn)互聯(lián)互通時(shí)，正好為CA的CW網(wǎng)絡(luò)共享提供了恣意滋生的環(huán)境。在之前未被重視的智能卡加密系統(tǒng)所固有的CW網(wǎng)絡(luò)共享缺陷已浮出水面，借助開放的互聯(lián)網(wǎng)，數(shù)字電視CW共享將愈發(fā)難以控制，智能卡所謂的安全性將形同虛設(shè)，最終局面將會(huì)隨著數(shù)字電視與開放的互聯(lián)網(wǎng)的融合而變得一發(fā)而不可收拾，成為廣電網(wǎng)絡(luò)未來運(yùn)營面臨的最大問題。如果CW共享問題不能得到解決，廣電將面臨著收視費(fèi)的損失和用戶的大量流失，將嚴(yán)重影響廣電運(yùn)營商的綜合運(yùn)營能力并最終制約其在三網(wǎng)融合過程中的發(fā)展后勁和競(jìng)爭(zhēng)優(yōu)勢(shì)。
打破封閉技術(shù)，開放的三網(wǎng)融合才是正途
智能卡CA的CW共享問題起因是在十幾年前智能卡CA 興起的時(shí)候，沒有現(xiàn)在的網(wǎng)絡(luò)環(huán)境，安全性過分依賴獨(dú)立于機(jī)頂盒的智能卡，在智能卡通過封閉的接口與機(jī)頂盒形成軟硬件捆綁之后無法解決，而且智能卡機(jī)頂盒機(jī)卡接口設(shè)計(jì)本身就造成更多的CW泄漏點(diǎn)。
CA的安全是靠芯片捆綁保護(hù)，實(shí)際上也是和芯片捆綁的，只不過捆綁的不是智能卡芯片，而是捆綁了主芯片以及帶有ID號(hào)的FLASH和DRAM，不論智能卡CA還是無卡CA，它的安全性都是取決于與芯片的捆綁。芯片硬件越復(fù)雜，破解的難度就越大，對(duì)應(yīng)捆綁的CA安全性就越高。如此發(fā)展下去致使技術(shù)越來越封閉，但依然改變不了被破解的命運(yùn)，由此可見靠技術(shù)封閉獲得CA的安全性不可取。
市場(chǎng)化是廣電融合之后的最佳途徑，非市場(chǎng)化的數(shù)字整轉(zhuǎn)已經(jīng)誤導(dǎo)了廣電對(duì)數(shù)字電視發(fā)展模式的探索，各地完成整轉(zhuǎn)的廣電網(wǎng)絡(luò)不能也不應(yīng)該通過高價(jià)出賣終端的方式拓展利潤空間，畢竟這將直接影響到用戶規(guī)模群的擴(kuò)大。在三網(wǎng)融合后，電信業(yè)的競(jìng)爭(zhēng)將不得不迫使廣電走市場(chǎng)化發(fā)展的道路，以滿足不同用戶的需求，進(jìn)而拓展發(fā)展空間。而市場(chǎng)化的前提是必須要采用開放透明的技術(shù)標(biāo)準(zhǔn)，因此傳統(tǒng)CA技術(shù)的封閉私有性與市場(chǎng)化要求是無法相容的。
據(jù)格蘭研究跟蹤監(jiān)測(cè)顯示，近一年以來，主流機(jī)頂盒廠商開始將目光聚焦于開放式平臺(tái)的機(jī)頂盒開發(fā)工作。從谷歌的Android平臺(tái)到蘋果的iOS操作系統(tǒng)，基礎(chǔ)代碼都是完全公開的，除了廠家及合作的專業(yè)軟件公司提供海量的高端應(yīng)用程序外，軟件愛好者、網(wǎng)友都可以根據(jù)愛好編輯各種奇思妙想的應(yīng)用。
格蘭研究總監(jiān)李聰認(rèn)為，開放式平臺(tái)是機(jī)頂盒未來發(fā)展的趨勢(shì)，智能機(jī)頂盒擁有傳統(tǒng)機(jī)頂盒所不具備的應(yīng)用平臺(tái)優(yōu)勢(shì)，在開放式平臺(tái)的幫助下，機(jī)頂盒將成為電視、網(wǎng)絡(luò)和程序之間的智能設(shè)備；智能機(jī)頂盒也可以承擔(dān)起家庭網(wǎng)關(guān)的作用，形成具備多接口、多業(yè)務(wù)感知和承載、可管理等新特點(diǎn)；配合各類外圍應(yīng)用終端可以很方便地?cái)U(kuò)展基于家庭通信、娛樂和生活應(yīng)用的各項(xiàng)服務(wù)，為家庭用戶提供更加豐富多彩的綜合信息服務(wù)。
中國廣電將面臨三網(wǎng)融合的歷史機(jī)遇，高清雙向的使用環(huán)境越來越開放，版權(quán)保護(hù)及節(jié)目?jī)r(jià)值將上升，廣電的技術(shù)體系將從高度封閉向開放的方向發(fā)展。封閉的加密技術(shù)在開放的環(huán)境下使用其安全性將大幅下降，同時(shí)也阻礙了數(shù)字電視技術(shù)的開放，導(dǎo)致了數(shù)字電視整體技術(shù)裝備的落后。鑒于此，開放的技術(shù)將是未來勢(shì)不可擋的發(fā)展趨勢(shì)。
順應(yīng)融合趨勢(shì)，開放式CA打破“捆綁魔咒”
此次會(huì)上，永新視博展出了采用SIP封裝的“融芯”方案，這個(gè)方案將機(jī)頂盒、存儲(chǔ)器、CA高級(jí)安全內(nèi)核等芯片封裝在一起，以期省掉CA集成、基礎(chǔ)軟件功能開發(fā)等工作。這種芯片將不使用智能卡，而是將智能卡內(nèi)置，借以這種新的加密方式為三網(wǎng)融合服務(wù)。
應(yīng)對(duì)三網(wǎng)融合的沖擊，開放對(duì)于廣電運(yùn)營商來說十分重要。而更早提出無卡開放CA的山東泰信，則是基于軟硬件分離平臺(tái)的可下載式無卡CA，下載式無卡CA的算法和密鑰可實(shí)現(xiàn)動(dòng)態(tài)更換和在線下載，CW的傳輸在芯片內(nèi)部，外部無法偵測(cè)。這項(xiàng)創(chuàng)新發(fā)明技術(shù)已被廣西、云南、浙江、山西、四川、遼寧等地多家運(yùn)營商成功應(yīng)用，在安全等方面得到了廣電運(yùn)營商的高度肯定。
泰信的CA是可下載式無卡CA，安全性不依賴于對(duì)密鑰、算法的保密，而是取決于機(jī)頂盒硬件的不可復(fù)制性，而且算法和密鑰可以動(dòng)態(tài)更新，可以存儲(chǔ)在機(jī)頂盒里，也可以臨時(shí)從碼流里下載，整個(gè)CW解密過程都是在機(jī)頂盒芯片內(nèi)部完成，外部無法探測(cè)。所以，對(duì)泰信無卡CA算法和密鑰的破解沒有意義，同樣對(duì)讀取、修改無卡CA的代碼也毫無意義。擁有了如此開放性的CA框架，CA的開發(fā)就不僅僅局限于原來提供CA的公司，甚至運(yùn)營商都可以像廣西廣電那樣擁有自主的CA系統(tǒng)。泰信獨(dú)家首創(chuàng)的開放下載式無卡CA，可完全保證在開放環(huán)境下數(shù)字電視節(jié)目?jī)?nèi)容的安全，從根本上解除廣電對(duì)CW網(wǎng)絡(luò)共享泛濫的后顧之憂，是從根本上區(qū)別于傳統(tǒng)封閉技術(shù)、順應(yīng)三網(wǎng)融合技術(shù)開放要求的新一代產(chǎn)品。
雖然兩家公司采用的模式不一樣，方式方法也值得探討，但在三網(wǎng)融合的道路上新型CA系統(tǒng)已經(jīng)開始了它的征程，落后的技術(shù)終究將被淘汰。
魯公網(wǎng)安備 37010102000429號(hào)