密鑰管理實(shí)際上是從卡的結(jié)構(gòu)和所支持的加密算法，來(lái)控制讀取智能卡信息的方式。“對(duì)于非對(duì)稱(chēng)密鑰管理，必須支持ISO11568第四、第五部分的規(guī)范；對(duì)稱(chēng)密鑰的管理必須符合ISO11568第二、第三部分的規(guī)范。密鑰算法必須采用規(guī)范已經(jīng)批準(zhǔn)的算法，并且嚴(yán)格保管密鑰�！�2.智能卡的密鑰算法通過(guò)加密，智能卡可以把信息翻譯成各類(lèi)符號(hào)等，并且在須要通信時(shí)，可以隨機(jī)地選擇其一。這種防范機(jī)制可以確保所用的卡和計(jì)算機(jī)都真實(shí)有效，使得幾乎沒(méi)
密鑰管理實(shí)際上是從卡的結(jié)構(gòu)和所支持的加密算法，來(lái)控制讀取智能卡信息的方式。“對(duì)于非對(duì)稱(chēng)密鑰管理，必須支持
ISO11568第四、第五部分的規(guī)范；對(duì)稱(chēng)密鑰的管理必須符合ISO 11568第二、第三部分的規(guī)范。密鑰算法必須采用規(guī)范已經(jīng)批準(zhǔn)的算法，并且嚴(yán)格保管密鑰。”
2. 智能卡的密鑰算法
通過(guò)加密，智能卡可以把信息翻譯成各類(lèi)符號(hào)等，并且在須要通信時(shí)，可以隨機(jī)地選擇其一。這種防范機(jī)制可以確保所用的卡和計(jì)算機(jī)都真實(shí)有效，使得幾乎沒(méi)有可能半路竊取傳送的信息。微處理器智能卡有加/解密（把看不懂的東西再翻譯回來(lái)）的功能，使得在傳送存儲(chǔ)在卡上的信息的同時(shí)，也不用擔(dān)心會(huì)發(fā)生泄密。
智能卡的加密技術(shù)是按照密鑰算法的公開(kāi)與否來(lái)分的，目前可分為
SKE（Secret Key Encryption：即秘密密鑰加密系統(tǒng)，又稱(chēng)為對(duì)稱(chēng)密鑰算法）和PKE（Public Key Encryption：公開(kāi)密鑰加密系統(tǒng)，又稱(chēng)為不對(duì)稱(chēng)加密算法）兩種。SKE算法和PKE算法的區(qū)別主要是：加/減密密鑰的一致與否。
（1）SKE算法
所謂SKE算法，是指加密密鑰和解密密鑰是相同的。為了安全性，密鑰要定期的改變。對(duì)稱(chēng)算法速度快，所以在處理大量數(shù)據(jù)的時(shí)候被廣泛使用，其關(guān)鍵是保證密鑰的安全。
（2）PKE算法
所謂PKE算法，是指分別存在一個(gè)公鑰和一個(gè)私鑰，公鑰公開(kāi)，私鑰保密。公鑰和私鑰具有一一對(duì)應(yīng)的關(guān)系，用公鑰加密的數(shù)據(jù)只有用私鑰才能解開(kāi)，其效率低于對(duì)稱(chēng)密鑰算法。
3. 數(shù)字電視接收智能卡的安全
數(shù)字電視接收智能卡的安全，不但要具備以上智能卡的基本要求，而且還應(yīng)具備
其它所特有的安全要求，這就是數(shù)字電視智能卡和數(shù)字電視機(jī)頂盒之間的認(rèn)證。
四 數(shù)字電視智能卡與機(jī)頂盒的認(rèn)證/協(xié)議
由于微處理智能卡帶有微處理器，支持著SKE算法和PKE算法，同時(shí)微處理智能卡的尺寸大小極方便于攜帶，所以它必然成為CADTV（Cable Digital Tele Vision：有線數(shù)字電視）網(wǎng)絡(luò)數(shù)據(jù)傳遞和身份認(rèn)證極佳的安全
模塊。
1. 數(shù)字電視智能卡與機(jī)頂盒的認(rèn)證
數(shù)字電視接收智能卡和機(jī)頂盒之間的認(rèn)證，主要是防止在機(jī)頂盒中使用未經(jīng)授權(quán)的智能卡，認(rèn)證方法主要有基于共享密鑰的身份鑒別和基于**的身份鑒別。
目前，數(shù)字電視智能卡與機(jī)頂盒之間的認(rèn)證關(guān)系，基本上是由CADTV廣播系統(tǒng)的CAS（Conditional Access System：條件接收系統(tǒng)）供應(yīng)商所指定的算法來(lái)完成的，一般的認(rèn)證關(guān)系有兩個(gè)層次：其一是對(duì)數(shù)字電視智能卡和機(jī)頂盒建立簡(jiǎn)單的鏈接關(guān)系，如同夫妻搭配一樣驗(yàn)證其合法有效性；其二是在整個(gè)數(shù)字電視CAS密鑰體系下對(duì)智能卡與機(jī)頂盒間的通訊實(shí)施加密，非常嚴(yán)格地驗(yàn)證卡與機(jī)頂盒嚴(yán)密的數(shù)學(xué)算法關(guān)系，以達(dá)到強(qiáng)化商業(yè)安全的目的。
這種驗(yàn)證的嚴(yán)密數(shù)學(xué)算法關(guān)系，源自國(guó)際標(biāo)準(zhǔn)ISO 7816提供的無(wú)差錯(cuò)連結(jié)的鏈路級(jí)通信協(xié)議，其主要是T＝0協(xié)議和T＝1協(xié)議，一旦建立了鏈路協(xié)議，就能定義一種應(yīng)用協(xié)議，利用鏈路實(shí)現(xiàn)卡上應(yīng)用程序與機(jī)頂盒上的其他應(yīng)用程序之間進(jìn)行通信。ISO和
IEC（International Electrotechnical Commission：國(guó)際電工委員會(huì)）共同規(guī)范了這類(lèi)的應(yīng)用協(xié)議，其目的有兩個(gè)：一是提供一致的、存儲(chǔ)與檢索卡上信息的文件系統(tǒng)；二是以API（Application Program Interface：應(yīng)用程序接口）形式訪問(wèn)智能卡上安全服務(wù)的協(xié)議。
