Truyền hình vệ tinh ở Krasnodaretricolor, NTV-plus, bán và lắp đặt thiết bị TV MTS, kết nối, dịch vụ, tư vấn. Hệ thống truy cập có điều kiện. Lịch sử, hiện trạng và triển vọng phát triển
Hệ thống truy cập có điều kiện(từ Hệ thống truy cập có điều kiện tiếng Anh) - một tổ hợp phần mềm điện tử cung cấp quyền truy cập vào vệ tinh kỹ thuật số, mặt đất và cáp được mã hóa nhưng kênh truyên hinh và đài phát thanh.
Hệ thống truy cập có điều kiện được phân loại theo thuật toán sau tranh giành::
Hệ thống khép kín - sử dụng các tiêu chuẩn mã hóa của công ty. Với thuật toán xáo trộn phổ biến (Common Scrambling Algorithm) - được xây dựng trên hệ thống chuẩn DVB hoặc tương thích DVB.
SimulCrypt - yêu cầu sự phối hợp giữa các nhà khai thác sử dụng các hệ thống truy cập có điều kiện khác nhau nhưng sử dụng một thuật toán mã hóa duy nhất. Luồng tín hiệu ghép kênh, theo Thông số kỹ thuật, chứa các gói cho từng hệ thống.
MultiCrypt- cung cấp quyền truy cập vào các hệ thống truy cập có điều kiện khác nhau thông qua thẻ PCMCIA sử dụng tiêu chuẩn kết nối DVB-Common Interface (DVB-CI) hoặc DVB-Common Interface2 (DVB-CI2). Cho phép bạn không phụ thuộc vào nhà cung cấp dịch vụ nhưng đắt hơn SimulCrypt.
Tên của các hệ thống truy cập có điều kiện và người vận hành sử dụng chúng:
BISS (Hệ thống xáo trộn tương tác cơ bản)
Nhà phát triển hệ thống: ĐÀ ĐIỂU. Tiền thân của các hệ thống truy cập có điều kiện được tiêu chuẩn hóa hiện đại. Một hệ thống truy cập có điều kiện rất đơn giản. Không yêu cầu thẻ thông minh để giải mã.
Bên truyền mã hóa tín hiệu bằng khóa bí mật, đồng thời tín hiệu được giải mã bằng cùng một khóa. Giá trị khóa bằng mười sáu chữ số ở định dạng thập lục phân. Các kênh truyền hình được mã hóa bởi hệ thống này sẽ được giải mã bằng trình mô phỏng giải mã tích hợp. Hệ thống này vẫn được một số nhà khai thác truyền hình vệ tinh sử dụng và bạn có thể tìm thấy các khóa này trên trang web của chúng tôi. phần tin tức.
NAGRA
Nhà phát triển hệ thống: Nagra (Thụy Sĩ).
Hiện đang làm việc cho một số nhà khai thác truyền hình vệ tinh, bao gồm cả công ty ER-Telecom (bạn có thể biết với tên Dom.ru).
DRECrypt
Nhà phát triển hệ thống: LLC "Tsifra"
DRECrypt là một hệ thống truy cập có điều kiện được phát triển ở Nga. Nó được triển khai lần đầu tiên vào năm 2004 bởi nhà điều hành Tricolor; tại thời điểm này DRECrypt là một trong những công ty dẫn đầu thế giới trên thị trường; hệ thống phức tạp quản lý nội dung và bảo vệ khỏi sự truy cập trái phép. Được sử dụng để phục vụ hơn 15.000.000 thuê bao.
Ưu điểm chính của CAS DRECrypt:
Số lượng được hỗ trợ thiết bị thuê bao: hơn 25.000.000.
Hỗ trợ DVB SimulCrypt 2.0.
Đạt chứng nhận an toàn tàu thuyền.
Có giấy chứng nhận hợp quy còn hiệu lực trong lĩnh vực truyền thông.
Giao diện, tài liệu và hỗ trợ bằng tiếng Nga và tiếng Anh.
Hỗ trợ vận hành 24/7.
Số lượng dịch vụ tranh giành lên tới 10.000.
Truyền bá:
Hệ thống được sử dụng bởi hơn 50 nhà khai thác truyền hình trả tiềnở Liên bang Nga và các nước CIS. Tổng số thuê bao của các nhà khai thác truyền hình cáp và vệ tinh là 12.915.000.
Nhà điều hành trực tuyến: JV Ekran (Abkhazia).
Hiện nay CAS đang sử dụng phiên bản thứ 4, phiên bản thứ 5 đang được triển khai.
VideoCrypt
Hiện nay có hai phiên bản VideoCrypt I và VideoCrypt II. Ví dụ, một được sử dụng ở Anh và Ireland bởi nhà điều hành vệ tinh BSkyB (British Sky Broadcasting). Một phiên bản khác đã được sử dụng ở châu Âu nhưng hiện nay rất hiếm khi được sử dụng. Hầu hết các bộ giải mã đều có chức năng chuyển đổi VideoCrypt I/VideoCrypt II. Sự khác biệt của chúng là nhỏ nhưng chúng yêu cầu sử dụng các thẻ hoàn toàn khác nhau và thông tin dịch vụ được truyền đi với những khác biệt nhỏ. Để mã hóa luồng video, một dòng được cắt ở một vị trí ngẫu nhiên và các phần của dòng được hoán đổi. VideoCrypt cung cấp 256 vị trí cắt dòng có thể. Kiểu cắt thay đổi cứ sau 2,5 giây. Thông tin dịch vụ tới bộ giải mã, nó được gửi dưới dạng tương tự như teletext.
Viaccess
Nhà phát triển hệ thống: France Telecom (Pháp).
Được phát triển dưới dạng phiên bản kỹ thuật số của EuroCrypt.
Viaccess PC2.3 - bị hack và không được bảo vệ.
Viaccess PC2.4 - bị hack và không được bảo vệ.
Viaccess PC2.5 - đã bị tấn công, kênh “MEZZO” của bộ phát đáp vệ tinh Hot Bird hoạt động trong đó.
Viaccess PC2.6 - bị hack và không được bảo vệ.
Viaccess PC3.0 - được phát triển năm 2007, trình giả lập mở các kênh của gói của nhà điều hành Pháp “TNT France”, có thể sử dụng tính năng chia sẻ thẻ để xem.
Viaccess PC3.1 - chưa hack, có thể dùng chung thẻ để xem.
Viaccess PC4.0 - được sử dụng nhiều từ năm 2012. chưa bị hack nhưng có thể sử dụng tính năng chia sẻ thẻ để xem.
Viaccess PC5.0 - chưa bị hack, hiện được nhà điều hành vệ tinh NTV-Plus sử dụng kể từ tháng 3 năm 2013 trong thẻ truy cập có điều kiện bắt đầu bằng số seri 032875 thì có thể dùng thẻ chia sẻ để xem view.
Đã sử dụng:
Ở Nga, nhà khai thác vệ tinh NTV-Plus.
Ở Châu Âu (trên vệ tinh Hot Bird nó được mã hóa một số lượng lớn kênh truyền hình).
Có một sửa đổi - TPS-Crypt, được người Pháp sử dụng kênh vệ tinh TPS (thuộc sở hữu của tập đoàn Canal+ từ năm 2007).
Viaccess là hệ thống truy cập có điều kiện phổ biến thứ ba trong năm 2004.
bản ghi chép
Nhà phát triển hệ thống: Đài phát thanh Viện nghiên cứu doanh nghiệp thống nhất nhà nước liên bang (Nga).
Bảo vệ mật mã đáp ứng các yêu cầu của GOST 28147-89.
Có hai phiên bản “Roskript-Pro” và “Roskript-M 2.0”. Cho phép bảo vệ các thành phần luồng truyền tải được mã hóa theo tiêu chuẩn MPEG-2, MPEG-4 ở độ phân giải tiêu chuẩn (SD) và cao (HD). Tương thích với các chuẩn phát sóng: DVB-T, DVB-T2 (“Roskript-Pro”), DVB-S, DVB-S2 (“Roskript-M 2.0”).
Số lượng thiết bị thuê bao được hỗ trợ: hơn 20’000’000.
Số lượng dịch vụ có thể được đóng bởi một đĩa mã hóa: ít nhất là 50.
Tổng số dịch vụ: 2048.
Số lượng dịch vụ có thể được mở bằng một mô-đun CAM: không giới hạn ở bất kỳ biến thể nào.
Tốc độ luồng truyền tải: lên tới 108 Mbit/s.
Thuật toán bảo mật thông tin tiêu chuẩn: GOST 28147-89.
Độ dài khóa: 256 bit.
Cho phép cập nhật phần mềm một phần hoặc toàn bộ thông qua luồng truyền tải.
Khả năng chuyển bảng điều khiển do dự phòng luồng truyền tải.
Chống trộm rất tốt.
Được sử dụng cho một số kênh trên vệ tinh Express AM1. Vệ tinh này đã được gửi đến quỹ đạo chôn cất.
Conax
Một hệ thống mở cho sự tương tác mà không cần ưu tiên. Sử dụng hệ thống mã hóa bằng cách sử dụng mã hóa bất đối xứng. Được ER-Telecom sử dụng đồng thời với hệ thống Nagra. Conax CAS7 - dành cho nhà khai thác mạng truyền hình kỹ thuật số DVB.
Conax CAstream là một hệ thống độc lập dành cho các nhà khai thác truyền hình IP (hoặc OTT). Cung cấp khả năng sử dụng nền tảng và ứng dụng hiện có với việc bổ sung các cơ chế bảo mật và truy cập có điều kiện, đồng thời cho phép bạn phân phối luồng được mã hóa tới người đăng ký qua mạng mở.
Irdeto
Có phiên bản thứ hai và thứ ba của mã hóa này, Irdeto 2 và Irdeto 3. Được sử dụng bởi các nhà khai thác vệ tinh: MTS (Home MTS kỹ thuật số TV"), "Truyền hình lục địa", Doanh nghiệp đơn nhất nhà nước liên bang " Truyền thông không gian».
Betacrypt
Irdeto đa dạng.
Mediaguard
Còn được gọi là Seca. Phiên bản đầu tiên đã bị hack, phiên bản thứ hai chưa bị hack hoàn toàn. Ít được sử dụng do tính không ổn định khi bị hack, chủ yếu là phiên bản thứ hai của thẻ mã hóa này (Mediaguard 2) của phiên bản này đã được thay thế bằng thẻ cải tiến (Mediaguard 3).
PowerVu
Mã hóa được phát triển ở Mỹ và được quân đội Mỹ sử dụng. Nó được sử dụng để phát sóng hầu hết các kênh của Mạng lưới Lực lượng Hoa Kỳ. Để nhận và xem các chương trình một cách hợp pháp, bạn cần một bộ thu đặc biệt, rất đắt tiền. Trước đây nó được coi là có khả năng chống bẻ khóa, nhưng vào đầu năm 2015, nó đã bị hack hoàn toàn và hiện tại, nó có thể giải mã được bằng cách sử dụng trình giả lập nếu bạn có khóa (khóa cho hầu hết các gói có mã hóa này hiện đã được biết).
Videoguard
Mã hóa được sử dụng trong hầu hết các kênh của nhà điều hành truyền hình vệ tinh Sky. Nó cũng được sử dụng bởi hệ thống Kazakhstan “OTAU TV”. Thẻ thông minh được thiết kế để xem các kênh TV trong mã hóa này được “liên kết” với bộ thu (tức là, trong các bộ thu khác cùng loại mà thẻ được kích hoạt, nó không hoạt động). Đã hack, chưa hoàn toàn: ví dụ: Sky UK, Sky Italia. Có phần mềm cho phép xem một số kênh Viasat Nordic không cần chia sẻ thẻ (kênh SVT1, SVT2, DR1, DR2, NRK1, NRK2, NRK3, NRK Super, Kunskapskanalen, SVT Barnkanalen, SVT 24, TV2)
Dreamcrypt
Được một số nhà khai thác truyền hình vệ tinh sử dụng để phát “nội dung người lớn” (dâu tây) từ vệ tinh Hotbird.
Hiện tại chưa có thông tin gì về vụ hack. Nhà sản xuất mô-đun CAM duy nhất SMiT. Được nhà cung cấp IDC ở Transnistria sử dụng để mã hóa truyền hình đa kênh.
Các hệ thống khác
Mã hóa
tiền điện tử
KeyFly
Omnicrypt
Neotion SHL
SkyPilot
xác thực
Hack hệ thống truy cập có điều kiện
Thực hiện bằng cách sử dụng:
- Thẻ truy cập giả
- Phần mềm vi phạm bản quyền trong máy thu
- Các phím để giải mã theo chương trình
- Một phương pháp khác được biết đến để xem truyền hình thương mại trả phí trái phép là chia sẻ thẻ. Nó hoạt động bằng cách chuyển khóa từ một (hoặc một số) thẻ thông minh truy cập có điều kiện được cấp phép sang các thiết bị thu khác thông qua Internet, LAN, WIFI.
Nếu không thể giải quyết vấn đề, thì chúng tôi luôn sẵn lòng giúp đỡ BẠN.
Bạn không phải là nô lệ!
Khóa học khép kín dành cho trẻ em thượng lưu: “Sự sắp xếp thực sự của thế giới”.
http://noslave.org
Tài liệu từ Wikipedia - bách khoa toàn thư miễn phí
| Bài viết này thiếu thông tin. Các kênh trong hệ thống này có thể được mở bằng bộ thu có trình mô phỏng mã hóa tích hợp. NAGRADRECryptDRECrypt– một hệ thống truy cập có điều kiện được phát triển ở Nga. Việc triển khai thương mại đầu tiên của DRECrypt EMS là vào năm 2004; hiện nay DRECrypt là một trong những công ty dẫn đầu thị trường về hệ thống quản lý nội dung toàn diện và khả năng bảo vệ nó khỏi bị truy cập trái phép và phục vụ hơn 15.000.000 người đăng ký. Nhà phát triển: LLC "Tsifra" Ưu điểm của CAS DRECrypt: Số lượng thiết bị thuê bao được hỗ trợ: hơn 25.000.000. Hỗ trợ DVB SimulCrypt 2.0. Đạt chứng nhận an toàn tàu thuyền. Có giấy chứng nhận hợp quy còn hiệu lực trong lĩnh vực truyền thông. Giao diện, tài liệu và hỗ trợ bằng tiếng Nga và tiếng Anh. Hỗ trợ vận hành 24/7. Số lượng dịch vụ tranh giành lên tới 10.000. Truyền bá: Hệ thống này đã được hơn 50 nhà khai thác truyền hình trả tiền ở Liên bang Nga và các nước CIS triển khai. Tổng số thuê bao của các nhà khai thác truyền hình cáp và vệ tinh là 12.915.000. Nhà khai thác trên không: JV Ekran (Abkhazia). Tổng số thuê bao giữa các nhà khai thác truyền hình là 200.000. Phiên bản: Hiện nay CAS đang sử dụng phiên bản thứ 4, phiên bản thứ 5 đang được triển khai. VideoCryptHiện nay có hai phiên bản được biết đến: VideoCrypt I và VideoCrypt II. Ví dụ, đầu tiên được sử dụng ở Anh và Ireland bởi công ty truyền hình rất nổi tiếng BSkyB (British Sky Broadcasting). Phiên bản thứ hai đã được sử dụng ở châu Âu nhưng hiện nay hiếm khi được sử dụng. Nhiều bộ giải mã có khả năng chuyển đổi VideoCrypt I/VideoCrypt II. Sự khác biệt giữa chúng là nhỏ, nhưng các thẻ hoàn toàn khác nhau được sử dụng và thông tin dịch vụ được truyền đi có một số khác biệt. Để mã hóa một hình ảnh, một phương pháp được sử dụng để cắt một đường ở một vị trí ngẫu nhiên và sắp xếp lại các phần của đường đó. [ ] VideoCrypt có 256 vị trí phân chia chuỗi có thể. Kiểu cắt thay đổi cứ sau 2,5 giây. Thông tin dịch vụ cho bộ giải mã được truyền dưới dạng tương tự như teletext. Viaccess
Đã sử dụng:
Viaccess là hệ thống truy cập có điều kiện phổ biến thứ ba trong năm 2004. bản ghi chépNhà phát triển: Đài phát thanh Viện nghiên cứu doanh nghiệp thống nhất nhà nước liên bang (Nga). Bảo vệ bằng mật mã tuân thủ GOST 28147-89. Có hai phiên bản “Roskript-Pro” và “Roskript-M 2.0”. Cho phép bảo vệ các thành phần luồng truyền tải được mã hóa theo chuẩn MPEG-2, MPEG-4 ở độ phân giải bình thường() và cao(). Tương thích với các chuẩn phát sóng: DVB-T, DVB-T2 (“Roskript-Pro”), DVB-S, DVB-S2 (“Roskript-M 2.0”).
Được sử dụng cho một số kênh trên vệ tinh Express AM1. ConaxMột hệ thống mở cho sự tương tác mà không cần ưu tiên. Sử dụng hệ thống mã hóa sử dụng mã hóa bất đối xứng. Được ER-Telecom sử dụng song song với hệ thống Nagra.
IrdetoPhiên bản thứ hai và thứ ba của mã hóa này là Irdeto 2 và Irdeto 3. BetacryptIrdeto đa dạng. MediaguardCòn được biết là Seca. Phiên bản đầu tiên bị hack, phiên bản thứ hai bị hack một phần. Ít được sử dụng do dễ bị hack, chủ yếu phiên bản thứ hai của thẻ mã hóa này (Mediaguard 2) của phiên bản này được thay thế bằng phiên bản an toàn hơn (Mediaguard 3). PowerVuKhông có bằng chứng về việc hack. Nhà sản xuất mô-đun CAM duy nhất SMiT. Được nhà cung cấp IDC ở Transnistria sử dụng để mã hóa truyền hình đa kênh. Các hệ thống khácHack hệ thống truy cập có điều kiệnThực hiện thông qua:
Có một cách khác để xem truyền hình thương mại bất hợp pháp: chia sẻ thẻ. Nó hoạt động bằng cách phân phối khóa từ một (hoặc một số) thẻ cấp phép truy cập có điều kiện cho nhiều người nhận qua Internet hoặc theo cách khác. Viết bình luận về bài viết “Hệ thống truy cập có điều kiện”Ghi chúXem thêm
Đoạn trích đặc trưng của Hệ thống truy cập có điều kiệnHãy đứng lên, dang rộng đôi tay nhỏ bé của con ra,Mở mắt ra, Anh là chàng trai thân yêu của em Con trai vinh quang của tôi. Đứng lên, nhìn, lắng nghe Làm thế nào những con chim hát cho chúng ta nghe, Như hoa lúc bình minh Họ uống sương tháng Năm. Hãy đứng dậy và nhìn đi, em yêu, Cái chết sẽ chờ đợi bạn! Bạn có thấy? - Và trên những ngôi mộ Sunny May vẫn tiếp tục tồn tại! Ngọn lửa với hoa Ngay cả vùng đất của những ngôi mộ... Thế sao lại có ít thế Con trai ta, con đã sống chưa? Chàng trai có đôi mắt sáng của tôi, Niềm vui, niềm hy vọng của tôi! Đừng đi em yêu ơi Đừng bỏ em... Anh đặt tên cho nó là Alexander, tự mình chọn cái tên này vì mẹ anh đang nằm viện và anh không còn ai để hỏi. Và khi người bà đề nghị giúp chôn cất đứa bé, người cha đã thẳng thừng từ chối. Bố đã tự mình làm mọi việc, từ đầu đến cuối, mặc dù tôi thậm chí không thể tưởng tượng được bố đã phải chịu đựng bao đau buồn khi phải chôn đứa con trai mới sinh của mình, đồng thời biết rằng người vợ thân yêu của mình đang hấp hối trong bệnh viện... Nhưng bố là tất cả đều chịu đựng mà không một lời trách móc với ai, điều duy nhất anh cầu nguyện là Annushka yêu dấu của anh sẽ quay về với anh, cho đến khi đòn khủng khiếp này đánh gục cô hoàn toàn, và cho đến khi màn đêm buông xuống trên bộ não kiệt quệ của cô... Và thế là mẹ tôi quay trở lại, và ông hoàn toàn bất lực trong việc giúp đỡ bà bất cứ điều gì, và không biết làm cách nào để đưa bà thoát khỏi trạng thái “chết” khủng khiếp này… Cái chết của cậu bé Alexander khiến cả gia đình Seryogin vô cùng bàng hoàng. Tưởng chừng như anh sẽ không bao giờ trở lại ngôi nhà buồn bã này nữa Ánh sáng mặt trời, và tiếng cười sẽ không bao giờ vang lên nữa... Mẹ vẫn bị “giết”. Và mặc dù cơ thể trẻ trung của cô, tuân theo quy luật tự nhiên, bắt đầu ngày càng khỏe mạnh hơn, nhưng tâm hồn tổn thương của cô, bất chấp mọi nỗ lực của cha cô, vẫn ở rất xa, như một con chim đã bay đi và lao sâu vào đại dương đau đớn, không vội vã quay trở lại từ đó... Nhưng chẳng bao lâu, sau khoảng sáu tháng, tin vui đã đến với họ - mẹ lại có thai... Lúc đầu bố rất sợ, nhưng thấy mẹ đột nhiên tỉnh lại rất nhanh, ông quyết định mạo hiểm, và bây giờ mọi người đều đang rất nóng lòng mong chờ đứa con thứ hai... Lần này họ rất cẩn thận và cố gắng bằng mọi cách có thể để bảo vệ mẹ tôi khỏi mọi tai nạn không mong muốn. Nhưng thật không may, rắc rối, hình như không hiểu sao lại phải lòng cánh cửa hiếu khách này... Và nó lại gõ cửa... Đúng sáu giờ sáng, bác sĩ Ingelevichius bước vào phòng, một hình ảnh tuyệt vời hiện ra trước mắt ông - một cặp vợ chồng rất hạnh phúc đang nằm trên giường - đó là mẹ tôi và tôi, đứa con gái mới sinh còn sống của bà... Nhưng thay vì vui mừng vì một niềm vui bất ngờ như vậy Cuối cùng, vì lý do nào đó, bác sĩ nổi cơn thịnh nộ thực sự và không nói một lời, nhảy ra khỏi phòng... Thời gian trôi qua. Mùa đông thứ mười của tôi đã hoàn toàn ngự trị trong sân, bao phủ mọi thứ xung quanh bằng một tấm chăn bông trắng như tuyết, như muốn chứng tỏ rằng cô ấy chính là tình nhân chính thức ở đây vào lúc này.
| ||||||||||||||||||||||||||||||||||||||||||||||
Hệ thống truy cập có điều kiện trong truyền hình được thiết kế để bảo vệ nội dung khỏi bị truy cập trái phép. Ban đầu, các phương pháp mã hóa luồng dữ liệu truyền tải còn khá nguyên thủy. Nội dung được truyền được trộn bằng cách sử dụng các thuật toán khác nhau. Phương pháp này mã hóa được gọi là "scramble", đây vẫn là một thuật ngữ được sử dụng rộng rãi liên quan đến các hệ thống truy cập có điều kiện khác nhau. Người ta cho rằng chỉ có thiết bị thu được chứng nhận mới có thể giải mã chính xác nội dung nhận được. Tuy nhiên, những phương pháp bảo vệ dữ liệu như vậy đã sớm được công nhận là không thể bảo vệ được vì chúng dễ dàng bị kẻ tấn công tấn công để xem bất hợp pháp.
Quá trình chuyển đổi dần dần sang phát sóng kỹ thuật số, cũng như sự xuất hiện của các tiêu chuẩn DVB (Phát sóng video kỹ thuật số), đã mở ra những cơ hội mới trong việc phát triển các hệ thống truy cập có điều kiện. Chúng đã trở nên phức tạp hơn, không phụ thuộc vào ngữ cảnh và phổ quát hơn.
Mục đích của nghiên cứu là nghiên cứu chi tiết các tính năng triển khai của thuật toán bảo vệ dữ liệu được truyền trong các hệ thống truy cập có điều kiện thế hệ thứ ba. Hệ thống truy cập có điều kiện là toàn bộ phần mềm và phần cứng phức tạp, trong đó quan trọng nhất là:
Hệ thống con phục vụ thuê bao và quản lý thuê bao;
Hệ thống con quản lý và tạo khóa;
Hệ thống con mã hóa và xáo trộn luồng truyền tải;
Hệ thống con bảo mật phần cứng và phần mềm giải mã.
Theo tiêu chuẩn DVB, tất cả CAS đều sử dụng một sơ đồ mã hóa duy nhất dựa trên thuật toán xáo trộn CSA (Thuật toán xáo trộn chung). Chỉ có phương pháp tạo và truyền khóa là khác nhau.
Một trong những hệ thống truy cập có điều kiện phổ biến nhất ở Nga là DRE Crypt. Khách hàng chính của nó là nhà điều hành truyền hình kỹ thuật số vệ tinh Tricolor TV của Nga, cơ sở khách hàng của họ, theo thông tin chính thức, có tổng cộng 9 triệu người đăng ký.
Một trong những mối đe dọa chính đối với tính bảo mật của hệ thống truy cập có điều kiện là “chia sẻ thẻ” (bạn có thể tìm thêm về chia sẻ thẻ tại đây 3-usd.com) - quá trình xóa các từ điều khiển (Control Word) khỏi giao diện giữa thẻ thông minh và người nhận và phân phối chúng qua Internet. Là một phần của cuộc chiến chống chia sẻ thẻ cũng như mở rộng chức năng, một số thay đổi quan trọng đang được đưa vào hệ thống, chẳng hạn như:
Đa nhà cung cấp;
Hỗ trợ năm chế độ chống chia sẻ;
Khả năng xóa thông tin về nhà cung cấp khỏi thẻ thông qua luồng truyền tải;
Vận hành đồng thời hệ thống tòa án với một số máy mã hóa;
Tự động sao lưu tất cả các thành phần của hệ thống tòa án;
Định dạng mới của thẻ thông minh.
Như vậy, việc chuyển sang phiên bản mới TÒA 3G DRE Crypt trước tiên phải giải quyết các mối đe dọa từ những người thực hiện truy cập trái phép, cũng như cung cấp cơ hội mới cho các nhà khai thác. Trong tương lai, dự kiến sẽ xem xét các thuật toán riêng lẻ và triển khai chương trình nguyên mẫu để tìm kiếm các gói điều khiển trong luồng dữ liệu thử nghiệm.
Thế giới hiện đại dựa trên mối quan hệ hàng hóa-tiền tệ. Thế giới truyền hình vệ tinh, là một phần của thế giới này, cũng không phải không có những mối quan hệ này. Các kênh truyền hình là cùng một sản phẩm, được bán có lợi nhuận cho người tiêu dùng cuối và do đó, bất kỳ kênh nào ít nhất gây hứng thú cho người xem và có nhu cầu đối với họ sẽ không xuất hiện trên sóng ở dạng mở, tức là. miễn phí. Phần lớn các kênh phim thú vị, thiếu nhi, giáo dục, thể thao và các kênh truyền hình chuyên đề khác đều được mã hóa và người xem phải trả phí thuê bao cho nhà điều hành để xem chúng.
Bất kỳ mã hóa kênh truyền hình nào cũng là việc áp dụng hệ thống truy cập có điều kiện cho chúng, tức là. cơ chế phần cứng và phần mềm để hạn chế truy cập. Bài viết này mô tả ngắn gọn các hệ thống mã hóa chính (hoặc hệ thống truy cập có điều kiện) hiện đang được sử dụng trong thế giới truyền hình vệ tinh.
BISS (Hệ thống xáo trộn tương tác cơ bản)- Cái này hệ thống đơn giản nhất truy cập có điều kiện, mẹ của các hệ thống mã hóa được tiêu chuẩn hóa, thậm chí không cần thẻ truy cập để hoạt động. Bên truyền mã hóa tín hiệu bằng cách sử dụng chìa khóa bí mật và trong máy thu, nó được giải mã bằng cùng một khóa, độ dài của khóa này là 16 chữ số theo ký hiệu thập lục phân. Các kênh trong mã hóa này có thể được mở dễ dàng bằng bộ thu có trình mô phỏng khóa tích hợp.
Viaccess là một hệ thống truy cập có điều kiện rất phổ biến được phát triển bởi tập đoàn France Telecom của Pháp. Có nhiều phiên bản của nó - PC2.3 / PC2.4 / PC2.5 / PC2.6 / PC3.0 / PC3.1 / PC4.0 / PC5.0 (tất cả các phiên bản trước đó đều bị hack). Ở nước ta, nó được sử dụng bởi công ty truyền hình NTV-Plus, ở Châu Âu - bởi các kênh vệ tinh TPS của Pháp; TRÊN Vệ tinh Hotbird Viaccess có nhiều kênh được mã hóa. Vào giữa những năm 2000, mã hóa này là VUD phổ biến thứ ba trên thế giới.
Irdeto– một hệ thống mã hóa được phát triển bởi công ty Irdeto Access B.V. của Hà Lan, chuyên phát triển các sản phẩm và giải pháp phần mềm để quản lý nội dung và hệ thống bảo mật toàn diện thông tin số cho truyền hình trả tiền. Hơn 500 triệu thuê bao trên toàn thế giới sử dụng công nghệ Irdeto trên hơn 1 tỷ thiết bị và ứng dụng. Các nhà khai thác truyền hình vệ tinh Nga Raduga TV và Continent TV hoạt động trong hệ thống mã hóa này.
Mật mã DRE (Z-Crypt)– hệ thống truy cập có điều kiện được sử dụng số lớn nhất thuê bao truyền hình vệ tinh ở Nga. Bao gồm: thiết bị xáo trộn đầu phát (được kết nối với hệ thống ghép kênh và xáo trộn của các luồng truyền tải và được thiết kế để điều khiển quá trình đóng các chương trình và dữ liệu truyền hình, nhập thông tin dịch vụ và phi dịch vụ bổ sung và quản lý thuê bao) và thiết bị giải xáo trộn thuê bao. Đã sử dụng nhà khai thác Nga“Tricolor TV” và “Platform HD”, và con số này không nhiều - hơn 10 triệu người dùng.
Videoguard- mã hóa được sử dụng bởi hầu hết các kênh truyền hình của tập đoàn Sky và hệ thống Kazakhstan “OTAU TV”. Thẻ thông minh để xem các kênh trong mã hóa này được "khâu" vào bộ thu (nghĩa là nó sẽ không hoạt động trong các bộ thu không phải là bộ thu đã kích hoạt thẻ truy cập). Khả năng chống hack khá cao.
PowerVu- một hệ thống truy cập có điều kiện được phát triển bởi bộ quân sự Hoa Kỳ. Hầu hết tất cả các kênh của Mạng lưới Lực lượng Hoa Kỳ đều được phát sóng bằng cách sử dụng mã hóa này. Nó có khả năng chống hack rất tốt, nhưng để thu các kênh truyền hình, bạn cần một bộ thu đặc biệt, khá đắt tiền.
Nagravision- đã có lúc, mã hóa này được các nhà khai thác truyền hình vệ tinh châu Âu sử dụng, như Dish Network USA. Ngày nay nó đã bị hack nhưng phiên bản thứ hai của nó đã tồn tại - Nagravision 2.
Có một hệ thống truy cập có điều kiện được phát triển ở Nga - Roskript-M (FSUE NIIRadio), có khả năng chống hack khá nghiêm trọng và được sử dụng để mã hóa một gói kênh truyền hình trên vệ tinh Russian Express AM-1.
Với sự ra đời của truyền hình vệ tinh và truyền hình cáp tương tự vào những năm 90 của thế kỷ trước, nhu cầu bao phủ nội dung bằng các hệ thống truy cập có điều kiện đã nảy sinh. Vào thời điểm đó, các vệ tinh không thể cung cấp vùng phủ sóng cho một quốc gia nếu tín hiệu của chúng không lọt vào các quốc gia lân cận. Quyền cấp phép để truyền các cuộc thi đấu thể thao và các chương trình khác yêu cầu phân phối tín hiệu nghiêm ngặt đến lãnh thổ của một hoặc một số quốc gia cụ thể. Ba hướng chính của hệ thống truy cập có điều kiện đã xuất hiện.
Hệ thống truy cập cho TV analog
Hệ thống truy cập có điều kiện (CAS)Đã ngồi-hộp. Một hệ thống tương tự đã được sử dụng trong hệ thống phân phối truyền hình không dây MMDS, chẳng hạn như “Cosmos TV” ở Moscow và nhiều thành phố khác, và hiện chỉ được sử dụng trong ACS 500, Crypton và các sửa đổi của chúng. Để xáo trộn, một hệ thống đã được sử dụng để loại bỏ các xung đồng bộ khỏi tín hiệu video. TRÊN
Hình 1. Tín hiệu video với các xung đồng bộ bù. cơm. Hình 1 hiển thị tín hiệu video với các xung đồng bộ bù. Vì mức biên độ của tín hiệu video trong trường hợp này vượt quá giá trị đỉnh xung nên quá trình đồng bộ hóa trong đầu thu truyền hình không hoạt động. Việc tái tạo tín hiệu như vậy trên màn hình TV đảm bảo việc bảo vệ nội dung và phát triển công nghệ điện tửở giai đoạn đó nó không được phép theo những cách đơn giản khôi phục lại tín hiệu ban đầu. Nhìn chung, hệ thống này đã tồn tại khá lâu, bảo vệ các khoản đầu tư, bao gồm cả các khoản đầu tư của các nhà khai thác cáp. Trước đó rất lâu hệ thống tương tựđã tồn tại ở Mỹ. Nó trở nên phổ biến nhất ở phát sóng vệ tinh cũng như trong mạng cáp. Vào thời điểm truyền hình màu được giới thiệu ở nhiều nước, vấn đề nảy sinh về khả năng tương thích của hệ thống truyền hình màu với hệ thống truyền hình cũ. tivi đen trắng. Sóng mang phụ sắc độ đã tạo ra hiện tượng "moire" trên màn hình tivi đen trắng. Để giảm thiểu hiệu ứng tràn lên chất lượng hình ảnh, sóng mang phụ sắc độ được chọn là sóng hài lẻ của tần số nửa đường. Bộ giải mã tiêu chuẩn đã sử dụng tỷ lệ này để khôi phục các xung đồng hồ. Ở Mỹ vào Hệ thống NTSC Tần số sóng mang con sắc độ 3,579545 MHz bằng với hài lẻ (455) của tần số nửa đường truyền là 15734 KHz. Do tiêu chuẩn Châu Âu sử dụng mối quan hệ đại số phức tạp hơn giữa sóng mang con sắc độ và tần số đường truyền, các xung tham chiếu 25 Hz được truyền qua một kênh kín, được sử dụng để điều chỉnh tần số xung nhịp và pha bằng hệ thống PLL. Cũng có hệ thống tương tự, trong đó biên độ của tín hiệu video bị giảm 2 lần và các dao động hình sin được thêm vào nó, với tần số thấp hơn tần số ngang 25 Hz, khiến không thể đồng bộ hóa. Việc giải mã được thực hiện bằng cách sử dụng tiền tố, theo cấu trúc tương tự như cấu trúc được mô tả trước đó.
Hệ thống truy cập có điều kiệnEuroCrypt,VideoCrypt. Năm 1989, với việc bắt đầu phát sóng TV1000, các quốc gia Scandinavi bắt đầu sử dụng EuroCrypt CMS kết hợp với hệ thống phát sóng D2-MAC. CUD sử dụng nguyên tắc chia một chuỗi thành các phần không bằng nhau và hoán đổi chúng với nhau. Hệ thống D2-MAC cung cấp nhiều nhất chất lượng cao truyền hình ảnh, vì các thành phần độ sáng và màu sắc của tín hiệu truyền hình được truyền tuần tự. Điều này loại bỏ ảnh hưởng của các thành phần độ sáng và màu sắc lên nhau. Thành phần độ chói của tín hiệu video chiếm 2/3 đường tín hiệu video và thành phần màu chiếm 1/3. Không gian khung và đường được sử dụng để truyền tải sự đồng bộ, âm thanh, thông tin ẩn phụ đề và teletext. Khi truyền âm thanh, mã bảo vệ Hamming đã được sử dụng. Hệ thống này tồn tại cho đến khi bắt đầu phát sóng kỹ thuật số. Trong phát sóng vệ tinh tương tự và kỹ thuật số, một hệ thống SUD tương tự đã được sử dụng - VideoCrypt, hệ thống này cũng sử dụng phương pháp trộn các phần của đường truyền và nguyên tắc truyền được sử dụng để xáo trộn âm thanh tần số âm thanhđến các tần số siêu âm.
Hệ thống truy cập có điều kiệnNagra,Chị ơi. Với việc bắt đầu phát sóng NTV+ vào năm 1997, Nagra CMS được sử dụng là thiết bị phù hợp nhất để phát sóng trong hệ thống Secam. Trước thời kỳ này, nó đã được sử dụng thành công ở Pháp, đặc biệt là TF1. TÒA ÁN Nagra đã sử dụng nguyên tắc hoán vị chuỗi theo bộ tạo số ngẫu nhiên. Mã số để khôi phục trình tự được truyền đi ở dạng xung trống dọc. COURT Nagra cho thấy ưu điểm không ngờ khi sử dụng trong ghi âm từ tính. Nếu xuất hiện lỗi phim, lỗi này sẽ được phân bổ đều trên toàn bộ khu vực hình ảnh và nhờ hệ thống bù mất dòng, lỗi này sẽ trở nên vô hình. Đến lúc xuất hiện hệ thống kỹ thuật số truyền thông tin, tất cả các nguyên tắc mô tả ở trên đã được sử dụng tối đa trong truyền hình kỹ thuật số.
Bắt đầu phát sóng ở định dạng kỹ thuật sốMPEG-2DVD vào đêm trướcthế kỷ XXI
Lựa chọn lịch sử của NTV+ SUDViaccess
Vấn đề chính của công ty khi bắt đầu phát sóng là sự sẵn có của các hộp giải mã tín hiệu rẻ tiền có hệ thống Secam. Hầu hết các hộp giải mã tín hiệu như vậy đều có ở Pháp, nơi mà vào thời điểm đó France Telecom đã sử dụng Viaccess COURT trong nhiều năm. Hơn nữa, đó là một công ty nhà nước. Những thực tế này đã thuyết phục NTV+ lựa chọn Viaccess COURT. Vào thời điểm đó, rất ít công ty có kinh nghiệm tích hợp Viaccess EMS với hệ thống nén. Công ty duy nhất đảm nhận công việc này là Philips Digital Networks. Viaccess COURT đã qua sử dụng thuật toán chung xáo trộn, được ủy ban DVB thông qua và được sử dụng bởi hầu hết các nhà sản xuất hệ thống truy cập có điều kiện. Nguyên tắc là chỉ các nhà sản xuất mới có quyền truy cập vào thuật toán xáo trộn. Trong những năm đầu tiên, thuật toán này được cung cấp dưới dạng mô-đun làm sẵn, được các nhà sản xuất hệ thống nén cài đặt trong sản phẩm của họ. Kể từ năm 2005, nó đã trở nên mở và dễ tiếp cận đối với mọi người. Ví dụ về các hệ thống không hỗ trợ nguyên tắc này bao gồm RAS, BISS, PowerVu và DigiSyfer (Motorola).
Lựa chọn nhà khai thác cáp ở Nga và Ukraine -SUDConax
Conax CMS cũng sử dụng thuật toán xáo trộn tiêu chuẩn. Nhờ tính hung hãn của nó chính sách giá cả và khả năng thu nhỏ quy mô hệ thống của họ (bạn có thể bắt đầu với những cài đặt nhỏ) TÒA Hầu hết dự án thành công với SUD Conax – ở Ukraine (“Cáp Volya”), nó phủ sóng hầu hết các thành phố của Ukraine bằng sóng phát sóng. Đến cuối tháng 12 năm 2012, Volya đã cung cấp dịch vụ của mình cho 1,9 triệu người dùng truyền hình cáp và Internet tại 29 thành phố của Ukraine. Việc sử dụng Conax VMS của các nhà khai thác vệ tinh ở Nga bị hạn chế bởi thỏa thuận quyền được ký kết bởi Telekarta. Rostelecom (OnLime) tại Moscow từ tháng 11 năm 2008 và Rostelecom ở St. Petersburg bắt đầu cung cấp dịch vụ truyền hình và Internet trả tiền cũng sử dụng Conax AMS và là những công ty thống trị. Do biết vấn đề “chia sẻ thẻ” với các nhà mạng khác (NTV+, Tricolor, v.v.) nên họ quyết định “song sinh” thẻ truy cập có điều kiện với hộp giải mã tín hiệu, tức là thẻ lấy từ một thuê bao không thể hoạt động được cho người khác và việc trao đổi các từ kiểm soát qua Internet trở nên vô nghĩa.
Hệ thống truy cập có điều kiện "Roskript"
Yêu cầu chính đối với CAS là sử dụng thuật toán mã hóa “Nga”, thuật toán này không có điểm chung nào với thuật toán mã hóa CSA-DVB tiêu chuẩn và đáp ứng GOST 8132-75. Thuật toán xáo trộn của Nga là Tiêu chuẩn Nga từ năm 1990, cũng như tiêu chuẩn của các nước CIS. Lịch sử của việc tạo ra tiêu chuẩn này bắt nguồn từ thời Tổng cục chính thứ tám của KGB Liên Xô (nay là FSB). Trong các viện nghiên cứu trực thuộc của ông vào những năm 1970, việc triển khai phần mềm và phần cứng của các công cụ mã hóa đã được tạo ra.
Ban quản lý của OJSC Channel One bắt đầu quan tâm đến hệ thống trong nước truy cập có điều kiện. Năm 2004, OJSC Telecom đã đặt hàng FSUE NIIR phát triển hệ thống quản lý dữ liệu Infocrypt, tuân thủ đầy đủ GOST này. FSUE "Cosmic Communications", đơn vị tham gia thử nghiệm SUD này, đã đề xuất một tên khác - "Roskript", tên này đã sớm được Bộ Truyền thông chấp thuận và bắt đầu được sử dụng làm nhãn hiệu. Năm 2006, thiết bị Roskript CMS đã được lắp đặt tại tất cả các trung tâm liên lạc không gian của Truyền thông Không gian FSUE. TÒA ÁN Roskript hoàn toàn khác biệt với tất cả các hệ thống truy cập có điều kiện hiện có. Bảng truy cập có điều kiện (CAT) chứa tất cả thông tin và mô tả cần thiết để vận hành chính xác hệ thống. Vì vậy, hoạt động của tòa án không đòi hỏi bất kỳ tài nguyên bổ sung trong luồng giao thông. Hệ thống đã được đăng ký với ủy ban DVB với mã định danh A101. Bảng 1 thể hiện các đoạn của bảng CAT. Tuy nhiên, nhược điểm của hệ thống là thiếu khả năng tương thích với Simulcrypt.
Bảng 1. Cấu trúc của bảng SAT SUD “Roskript” Trong Bảng 1 ở ô bên phải của dòng trên cùng, bạn có thể thấy mã định danh của tòa án Roskript A101 (41217 des.), tiếp theo là EMM – 4AC (1196 des.).
Thứ tự tiếp theo là bộ mô tả FD có độ dài D (13 des.), tức là trong trong trường hợp này mô tả – "8055AA55AA55A457A300FF04AC", sau đó là bộ điều khiển FC có độ dài 9, trong trường hợp này "80584AB173CB89F036", sau đó là CRC. Bộ mô tả FC và FD luôn bắt đầu bằng số 80 hoặc 81. Ở cuối bộ mô tả FD, EMM – 4AC (1196) được lặp lại des.). CUD cũng sử dụng bộ mô tả FB và FE để quản lý mạng.
Mạng nhận sử dụng ba nhiều loại khác nhau mô-đun truy cập có điều kiện, cụ thể là:
- cho phép, mở tất cả các kênh cho đến khi có lệnh đóng.
- cấm, trong đó việc truy cập vào tất cả các kênh truyền hình ban đầu bị cấm và phải đưa ra lệnh để mở TV.
- loại thứ ba, rời khỏi nhà máy được lập trình cho mạng cụ thể. Mô-đun này có thân thon dài, chẳng hạn như không cho phép đóng nắp ở mặt trước của máy thu chuyên nghiệp và hộ gia đình.
Hai loại mô-đun đầu tiên có thân mô-đun rút ngắn; để tháo chúng ra, hãy sử dụng dải nhựa dán vào thân mô-đun.
Để bảo mật hơn, hệ thống sử dụng chữ ký điện tử, được đặt trong luồng truyền tải sau tổng kiểm tra (CRC) và bắt đầu sau tổ hợp mã FF01.
Sự hiện diện của thông tin sau CRC không cho phép ghép kênh luồng bị đóng bởi Roskript EMS, do đó thiết bị Roskript luôn được lắp đặt trong các trạm phát Truyền thông vệ tinh. Năm 2011, quyền sử dụng Nhãn hiệuđã được mua lại và một số dòng chính đã bị đóng cửa bằng một trong những sửa đổi DRE Crypt được cung cấp dưới nhãn hiệu Roskript M2.0. Tuy nhiên, do bị đóng băng định kỳ, hệ thống đã ngừng hoạt động. Và thiết bị Roskript thực sự vẫn được sử dụng cho đến ngày nay để đóng Kênh Một trên đường cao tốc GPKS và sẽ chỉ bị tắt khi ngừng phát sóng analog trong nước.
Với việc chuyển sang định dạng DVB-T2, liệu có cần một hệ thống cho phép mã hóa các luồng truyền hình hay không? cũng như chèn các thông điệp và quảng cáo địa phương từ Bộ Tình trạng Khẩn cấp ở cấp độ gói T2-MI. Điều này giúp đơn giản hóa việc chuyển đổi luồng tại các trung tâm chuyển tiếp khu vực. “GOSTcrypt”, công nghệ kế thừa của “Roskript”, đã trở thành một hệ thống như vậy.
Hình 2. Tập lệnh GOST hoạt động ở cấp độ gói T2-MI Được lựa chọn bởi các công ty StarGate-TV và Raduga TV COURT
Vào tháng 9 năm 2006, StarGate-TV đã ngừng phát sóng Irdeto SUD, sử dụng thuật toán xáo trộn CSA-DVB. Nó thực hiện tất cả các phương tiện tiên tiến để chống lại việc chia sẻ thẻ và truyền các từ điều khiển. .
Công ty Raduga TV ban đầu sử dụng Videoguard CMS, VAT và chỉ vài năm sau mới bắt đầu sử dụng Irdeto CMS ở chế độ Simulсrypt. Cái sau cung cấp cho các nhà khai thác mạng cáp khả năng làm việc với bất kỳ CMS nào, tùy thuộc vào tính sẵn có của thiết bị. Bảng 2 thể hiện các đoạn của bảng CAT và PMT.
Bảng 2. Cấu trúc bảng CAT và PMT COURT Irdeto Trong Bảng 2 ở ô bên phải của dòng trên cùng có mã định danh CAS5000 22E3 (8931 des.) và EMM – 90 (144 des.). Sau đó, theo thứ tự nhận dạng của tòa án "Irdeto" 628 (1576 des.) và EMM – 1F4 (500 des.), sau đó là một số nhận dạng khác của tòa án “Irdeto” 618 (1560 des.) và EMM – 1F6 (502 des.). Trong PMT, sau đây là mã định danh sau: Irdeto 628 (1576 des.) và ECM – 1F5 (501 des.) và mã định danh của tòa án "Irdeto" 618 (1560 des.) và ECM – 1F7 (503 des.).
Mạng nhận sử dụng hai loại thẻ thông minh: “KAPPA” và “Premium”. Thẻ “KAPPA” sử dụng mã định danh 618 của Irdeto SUD khi vận hành và thẻ “Premium” sử dụng mã định danh 628. Do đó, mạng nhận tận dụng chế độ Symulсrypt và mỗi nhà điều hành có cơ hội sử dụng thiết bị phù hợp anh ấy tốt nhất.
Sự lựa chọn của các công ty tòa án khu vựcBISS
Hầu hết các đài truyền hình khu vực không có yêu cầu nghiêm ngặt đối với hệ thống truy cập có điều kiện. BISS COURT không yêu cầu truyền các thông điệp cụ thể và đặc biệt trong luồng lưu lượng. Chỉ cần cung cấp chìa khóa cho nhà điều hành cáp là đủ và quyền truy cập vào các chương trình TV và radio sẽ được mở. Việc trong một khoảng thời gian ngắn, khóa được cung cấp cho công chúng Internet không gây lo ngại cho các nhà khai thác cáp, vì họ chính thức đóng các chương trình bằng hệ thống truy cập có điều kiện và không vi phạm các quy định pháp luật.
Sự lựa chọn của hãng TV Tricolor của TÒA ÁNDRECrypt
Tháng 12 năm 2005, hãng TV Tricolor đóng cửa TÒA ÁN DRECrypt tất cả các chương trình phát sóng qua vệ tinh ở vị trí quỹ đạo 36 độ Đông. Nhờ sử dụng AMS rẻ tiền của một công ty Hồng Kông, cũng như chiến lược tiếp thị phù hợp, số lượng hộ gia đình được kết nối hiện đã lên tới 14 triệu chương trình Tricolor TV có mặt trên các vệ tinh Express AMU1 và Express AT1.
Phát sóng ởHệ thống không tương thích với Simulcrypt
TÒA ÁNDigiSyfer
VMS được sử dụng lần đầu tiên vào năm 1996 tại Kazakhstan bởi công ty Katelco và lúc đầu nó khá hấp dẫn vì nó đã bị đóng cửa và tất cả thiết bị cho nó đều được sản xuất bởi công ty duy nhất trên thế giới - Motorola. Thiết bị nén và máy thu hoạt động ổn định và đáng tin cậy, nhưng việc thiếu cạnh tranh dẫn đến việc Motorola không giảm chi phí sản xuất, dẫn đến giá thiết bị thu tăng cao, do đó máy thu hộ gia đình bắt đầu giảm. được sử dụng trong mạng lưới tiếp nhận Katelco thay vì chuyên nghiệp. Chỉ đến năm 2011, công ty Katelco mới từ bỏ DigiSyfer CMS và chuyển sang chuẩn DVB với Videoguard, NDS CMS.
TÒA ÁNSyferCrypt
Một hệ thống không chuẩn hóa khác là SyferCrypt. Philips quan tâm đến việc tạo ra một hệ thống tương tự như SyferCrypt EMS, cùng với Motorola, công ty đang cố gắng thâm nhập thị trường châu Âu. Để các công ty cùng hài lòng, SyferCrypt đã được tạo ra, ứng dụng này đã được ứng dụng trong các mạng cáp châu Âu. Cô ấy không nhận được sự phát triển, và mạng cáp nó sớm được thay thế bởi TÒA ÁN Mediaguard. Vào tháng 2 năm 2006, CryptoWorks (Philips) đã được Irdeto mua lại. Philips đã rời khỏi thị trường hệ thống truy cập có điều kiện.
Tiêu chí lựa chọn hệ thống tòa án
Hình 3 Nên lựa chọn hệ thống tòa án trong số các công ty có văn phòng đại diện ở Nga và thực hiện hỗ trợ dịch vụ khách hàng của họ, chẳng hạn như Conax, Irdeto, Nagravision, Videoguard, Viaccess.
Yêu cầu chính đối với thiết bị EMS là độ tin cậy, nghĩa là thiết bị hoạt động không bị gián đoạn 24 giờ một ngày, 365 ngày một năm, trong khi phần cứng và phần mềm có trong EMS phải cung cấp hệ số khả dụng ít nhất là 0,9997 và đầu ra của bất kỳ thiết bị EMS nào. từ các máy chủ SUD sẽ không làm gián đoạn sự xáo trộn của luồng truyền tải.
Trong số các yêu cầu chức năng áp dụng cho hệ thống truy cập có điều kiện, có thể lưu ý những điều sau: mở các chương trình được xáo trộn bằng bộ giải mã máy thu chuyên nghiệp với mô-đun CAM và sử dụng máy thu tiêu dùng (STB) có CUD tích hợp, khả năng tương thích của thẻ thông minh mới được sử dụng và CAM với các máy thu vệ tinh được phát hành trước đây, giải xáo trộn đồng thời tám chương trình truyền hình bằng cách sử dụng một mô-đun truy cập có điều kiện, không ảnh hưởng của một SUD đến các SUD khác ở chế độ Simulcrypt và khả năng truy cập của từng STB, CAM và IRD vào các nhóm chương trình truyền hình và phát sóng và để chương trình cá nhân, phát sóng trên mạng.
Các yêu cầu đặc biệt được đặt ra đối với việc bảo vệ chống lại việc truyền các từ điều khiển (chia sẻ thẻ) và khả năng xáo trộn ít nhất 32 luồng truyền tải đa chương trình và một chương trình cả tại vị trí cài đặt của tổ hợp phần cứng và phần mềm AMS và tại các bộ ghép kênh từ xa thông qua một kênh liên lạc an toàn giữa các đối tượng từ xa và trung tâm.
Khi theo dõi hiệu suất và tình trạng của SUD, cần kiểm tra khả năng hoạt động của các thành phần hệ thống và tính chính xác của việc truyền thông tin PSI\SI bằng chính hệ thống cũng như các hoạt động hàng ngày. tạo tự động bản sao lưu(sao lưu) cơ sở dữ liệu nội bộ của EMS và các tệp cấu hình chính, đồng thời việc lưu trữ chúng phải được thực hiện trên ổ cứng hoặc phương tiện khác khác với phương tiện lưu trữ tệp và cơ sở dữ liệu chính.
Một yêu cầu quan trọng đối với CUD cũng là đảm bảo khả năng chống hack cơ sở dữ liệu thẻ thông minh. Việc hack một thẻ thông minh không nên dẫn đến việc hack tất cả các thẻ thông minh. Trong trường hợp bị hack, hệ thống phải cung cấp khả năng khôi phục bảo vệ mà không cần thay thế thẻ thông minh, mô-đun và máy thu hộ gia đình. Đồng thời, cần hỗ trợ bảo vệ phần cứng và phần mềm cho thẻ truy cập thông minh, mô-đun truy cập có điều kiện (CAM) và bộ thu của người tiêu dùng, thẻ thông minh phải ngăn chặn việc giả lập và nhân bản, tuân thủ tiêu chuẩn ISO 7816 và có phần mềm và công cụ mạng bảo vệ chống truy cập trái phép, các mô-đun phải ngăn chặn việc sao chép phần mềm CAM. Phải có khả năng thay thế phần mềm thẻ thông minh, phần mềm mô-đun truy cập có điều kiện và phần mềm STB tiêu dùng bằng CAS tích hợp qua vệ tinh, hỗ trợ thuật toán mã hóa khóa bất đối xứng theo Thuật toán xáo trộn chung (CSA) và phải có khả năng liên kết thẻ thông minh với người nhận.
Có tính đến kinh nghiệm vận hành các hệ thống truy cập có điều kiện, cần chú ý đến các yêu cầu bổ sung:
- đảm bảo chất lượng và độ tin cậy của việc đóng cửa trong thời gian chuyển sang mùa đông và mùa hè, cũng như vào thời điểm chuyển mùa;
- phát sóng và xáo trộn không bị gián đoạn trong trường hợp có sự cố của bất kỳ thiết bị SUD nào;
- cung cấp, nếu cần thiết, hỗ trợ các tin nhắn trên màn hình (OSD), email(E-mail), SMS và tin nhắn MMS nhà khai thác điện thoại di động cho thuê bao STB có địa chỉ cá nhân, nhóm hoặc chung;
- các tiêu chí phát đa hướng khác nhau: khả năng hỗ trợ các dịch vụ PPV (trả tiền cho mỗi lượt xem) - xem các chương trình truyền hình trả tiền với khoản thanh toán trước, trả tiền cho mỗi lượt xem của một chương trình truyền hình riêng lẻ, “rạp chiếu phim ảo”, cũng như NVOD (gần video theo yêu cầu) với video trả tiền cho mỗi lượt xem theo yêu cầu trong lịch trình chiếu. Nếu cần, có thể kết hợp các chương trình thành các nhóm, thành phần của nhóm này do Người vận hành xác định và thay đổi theo quyết định của mình. Nhóm có thể bao gồm bất kỳ chương trình nào, kể cả những chương trình phát sóng các chương trình trả phí.
Chúng ta không nên quên việc tuân thủ đầy đủ bắt buộc của hệ thống truy cập có điều kiện với các tiêu chuẩn Châu Âu và các tài liệu quy định của Liên minh Phát thanh Truyền hình Châu Âu (EBU), đảm bảo khả năng tương thích hoàn toàn với tiêu chuẩn DVB Simulсrypt (ETSI TS tuân thủ 101 197 “DVB Simulсrypt; Head- kiến trúc kết thúc và đồng bộ hóa”), tuân thủ các tiêu chuẩn phát sóng DVB-S/S2 (EN 300 421; EN 302 307; EN 300 429), hỗ trợ đóng các luồng truyền tải chứa tín hiệu truyền hình tiêu chuẩn (SD) và/hoặc độ phân giải cao (HD) được nén theo chuẩn MPEG bằng thiết bị EMS -2 hoặc MPEG-4, H.264 part 10 hoặc AVC.
Người Đức tiết kiệm làm thế nào mà không cần sử dụng SUD?
Tôi muốn thu hút sự chú ý đến giải pháp thú vị của công ty Đức “Kabel Kanal” - từ chối tranh giành. Nó bắt đầu phát sóng khoảng 20 năm trước và trong sáu tháng đầu tiên đã sử dụng Eurocrypt CAS. Tuy nhiên, lượng người xem lại quá ít nên ban lãnh đạo công ty đã có một quyết định sáng suốt là tắt chế độ tranh giành, đồng thời tăng mạnh thời lượng quảng cáo. Đài truyền hình vẫn ở trạng thái này cho đến ngày nay và có lẽ sẽ không thay đổi gì cả. Ưu điểm của phương pháp này là không cần phải có CAS và quản lý đăng ký, phân phối hộp giải mã tín hiệu và thẻ thông minh hoặc sử dụng Máy chủ thời gian (máy chủ NTP).
kết luận
Dựa trên phân tích, chúng ta có thể rút ra kết luận sau: với tất cả sự đa dạng của ACS, sẽ có lợi hơn khi sử dụng hệ thống hỗ trợ thuật toán xáo trộn chung CSA (Thuật toán xáo trộn chung), mô-đun và bộ thu các nhà sản xuất khác nhau, chế độ simulcrypt, cho phép sử dụng nhiều SUD khác nhau trong mạng nhận (mỗi khách hàng sử dụng SUD phù hợp nhất với mình cho thiết bị nhận hiện có), khả năng tương thích của thẻ truy cập mới với nhóm thiết bị nhận cũ, “kết hợp” các điều kiện thẻ truy cập với hộp giải mã tín hiệu để chống lại hiệu quả các từ điều khiển đường truyền, thay thế phần mềm của thẻ, mô-đun và đầu thu qua vệ tinh và thời hạn bảo hành làm việc ít nhất 24 tháng.
Sergei Novakovsky
