標(biāo)準(zhǔn)體系下，數(shù)字電視的安全現(xiàn)狀與解析
一、問題的提出
目前數(shù)字電視已形成幾種較大的標(biāo)準(zhǔn)體系,如歐洲的DVB、美國的ATSC、日本的ISDB等,不考慮傳輸方式,在終端得到的包含加密信息的SI數(shù)據(jù)的方式大同小異,其中歐洲的DVB標(biāo)準(zhǔn)目前在國內(nèi)有線電視市場應(yīng)用最為廣泛,已成了實(shí)事上的標(biāo)準(zhǔn),在可預(yù)見的將來長期保持不變�；贒VB標(biāo)準(zhǔn)傳輸?shù)男l(wèi)星加密節(jié)目市場上,一直存在著將解密信息CW（Control Word）控制字通過互聯(lián)網(wǎng)進(jìn)行傳播,非法盜看節(jié)目的現(xiàn)象,這種方式通常被稱為CW網(wǎng)絡(luò)共享。隨著網(wǎng)絡(luò)的快速普及,這種共享越來越普遍,成本越來越低。通常共享有幾種方式：
1.通過廣域網(wǎng)在在加密電視信號(hào)所覆蓋的區(qū)域里共享。
2.通過在局域網(wǎng)里小范圍共享,例如一個(gè)家庭,賓館飯店。
3.利用ZigBee等低成本無線連接方式在小范圍內(nèi)共享,例如家庭內(nèi)部。
4.利用232串口進(jìn)行一拖二的子母機(jī)共享。
以上共享方式最先在歐美加密數(shù)字衛(wèi)星節(jié)目方面流行,現(xiàn)在已經(jīng)蔓延到全世界,中國上空的幾個(gè)衛(wèi)星電視加密節(jié)目均已經(jīng)被共享。之所以衛(wèi)星加密節(jié)目的CW共享比較普遍,是因?yàn)樾l(wèi)星電視節(jié)目收費(fèi)較高,但隨著有線數(shù)字加密電視節(jié)目價(jià)值的提高,對(duì)**者也開始有了吸引力,因?yàn)樾l(wèi)星CW共享技術(shù)已經(jīng)很成熟,CW共享的技術(shù)門檻很低,凡是開發(fā)過機(jī)頂盒的人都可以勝任,從衛(wèi)星共享到有線共享只需更換高頻頭就可實(shí)現(xiàn),所以有線電視領(lǐng)域里的CW共享也開始出現(xiàn),并有迅速蔓延的趨勢(shì)。
二、CW網(wǎng)絡(luò)共享的基本原理
CW的網(wǎng)絡(luò)共享的第一步是設(shè)法取得CW,而取得CW的方法有很多：利用插有正版智能卡的機(jī)頂盒取得所需要的CW,或者直接通過電腦將ECM送到讀卡器后取得CW,例如一種叫做鳳凰讀卡器的就是這種。CW的網(wǎng)絡(luò)共享的第二步是設(shè)法將CW擴(kuò)散出去,如上所述,可以通過廣域網(wǎng),也可以通過局域網(wǎng)或無線網(wǎng),還可以使用更簡單的RS232串口。這種方式可以供不同的非法終端用戶看不同頻道,各種共享方式見下圖：
共享CW收集器可以是連在服務(wù)器上的讀卡器,也可以是插入智能卡的普通有網(wǎng)絡(luò)功能的機(jī)頂盒,插入正版智能卡的客戶端也可以當(dāng)做CW收集器使用,共享服務(wù)器可以異地設(shè)置,可以不在同一個(gè)城市,甚至不在同一個(gè)國家,給查處帶來很大的難度。如果機(jī)頂盒里嵌入P2P協(xié)議,甚至連服務(wù)器都不需要。隨著機(jī)頂盒運(yùn)行速度的提高,機(jī)頂盒的雙向化,如果將軟件一升級(jí),機(jī)頂盒本身就可以變成一臺(tái)共享服務(wù)器, CW共享將很容易泛濫。
三、CW共享的原因
CW共享之所以能夠發(fā)生,主要原因是廣播式的DVB體系架構(gòu)設(shè)計(jì)本身,源自各個(gè)CA公司單方面過分依賴智能卡的保密性。就DVB體系架構(gòu)設(shè)計(jì)本身而言是廣播式的,每臺(tái)機(jī)頂盒中相當(dāng)于都有一把相同的鎖（解擾器）,不同的節(jié)目包有不同的鑰匙（CW）,CAS的作用就是負(fù)責(zé)將加密后的鑰匙（ECM）安全的送到插在機(jī)頂盒里的智能卡重新解密獲得CW,CW是所有的CAS想方設(shè)法加密保護(hù)的對(duì)象,在DVB同密體系架構(gòu)中,不同的CAS只是加密解密的算法可以不同,但解密后所獲的CW都是一樣的,如果很容易得到CW,CAS的所有努力都將前功盡棄,所謂的一級(jí)加密二級(jí)加密,還有增加密鑰長度的所有努力將形同虛設(shè)。由于CW是所有機(jī)頂盒所公用的,并且沒有任何辦法將其染色,增加差異性,所以就無法追蹤C(jī)W的來源,運(yùn)營商和CA供應(yīng)商只能被動(dòng)防護(hù)。
