华数CA技术规范20130604 V1.4.doc

密级一级华数CA技术规范(Version 1.4)华数数字电视传媒集团有限公司2013年05月31日主送： 抄送： 关键字：CA 技术功能 省网 规范 华数CA技术规范研究院基本信息文档名称主标题华数CA技术规范副标题文档编号当前版本1.4发布版本1.3起草时间2012年04月28日定稿时间起草人姓名部门电子邮件陈民研究院Chenmin8@周明峰研究院Mfzhou@备注方案论证参与人：研究院：邹刚、吴艳林、王微波 、刘天春、雷晓芳审核人何沛中 张长利 陈伟强 签发人修订记录序号修改时间修改人主要修改存档版本12012-4-25陈民新建文档1.022012-5-11陈民增加云CA安全认证、云CA库和卡识别程序命名规则1.132012-5-16陈民增加安全认证示例1.242012-7-17周明峰格式调整，页码调整，去掉支持DVB方式下载CA的描述1.252012-12-17陈民CA功能集中增加区域控制功能和区域码使用说明1.362013-4-15陈民修改章节4.3 省网统一CA，增加同密与对接两种方案；修改章节4.4.1云CA终端软件架构，增加多CA；修改章节4.5 变更为芯片CA终端处理说明；修改章节4.6.1 增加省网和地市两种区域锁定逻辑；1.4版权申明本文档包含了来自华数集团的机密的技术和商业信息，提供给华数集团的客户或合作伙伴使用。

接受本文档表示同意对其内容保密并且未经华数集团书面认可，不得复制、泄露或散布本文檔的全部或部分内容本文文件及其描述的产品受有关法律的版权保护，对本文档内容的任何形式的非法复制，泄露或散布，将导致相应的法律责任华数集团保留在不另行通知的情况下修改本文档的权利，并保留对本文档内容的解释权目 录1 概述与适用范围 52 规范性引用 53 定义及缩略语 63.1 定义 63.2 缩略语 64 省网CAS总体架构 74.1 省网CA总体业务流程 74.2 省网CA技术原理 84.3 省网统一CA 84.3.1 中心CA远程同密方案 84.3.3 中心CA对接地市CAS方案 94.4 云CA（智能卡CA） 94.4.1 云CA终端软件架构 104.4.2 终端云CA库API功能集 114.4.3 CA库IP下载机制 114.4.4 终端CAS头端适配 144.5 芯片CA 144.6 CA功能集 154.6.1 区域控制功能 15附录 17附录1 终端与云服务管理平台安全认证通信协议 171.1 升级判断请求 171.1.1请求格式 171.1.2下载请求 18附录2 云CA中间件CA库统一接口 202.1 中间件架构接口定义 202.2 中间件CA库统一接口： 202.2.1 各种表特殊处理函数 202.2.2 切台处理函数 212.2.3 引入中间件的驱动timer函数 212.2.4 初始化和销毁函数 212.2.5 插件管理器需要的三个消息通道 21附录3 CA库与卡识别程序文件名规则 233.1 CA库命名规则 233.2 卡识别程序命名规则 233.3 CA厂家ID规则 231 概述与适用范围浙江广电数字电视网络整合中，为实现全省机顶盒统一终端，降低机顶盒开发成本，使机顶盒能动态适配CAS，制作本规范。

本规范详细描述了浙江华数省网DVB-C机顶盒终端CA库管理，下载适配业务流程遵守本规范的统一终端，可适应全省各地市数字电视网络，使用地市DVB头端，适配省网统一CA或地市CA，地市原有终端使用不受任何影响2 规范性引用下列文件中的条款通过本规范的引用而成为本规范的条款凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版本均不适用于本规范，然而，鼓励根据本规范达成协议的各方研究是否可使用这些文件的最新修订版本凡是不注日期的引用文件，其最新版本是用于本规范[1] ISO/IEC 13818-1 Information technology – Generic coding of moving pictures and associated audio information ；[2] EN 300 468 Digital Video Broadcasting (DVB); Specification for Service Information (SI) in DVB systems；[3] ETSI TS 101 812 Digital Video Broadcasting (DVB) Multimedia Home Platform (MHP) Specification 1.0.2；[4] GB/T 17975.1-2000　信息技术 运动图像及其伴音信号的通用编码 第1部分：系统；[5] GY/Z 174-2001　　数字电视广播业务信息规范；[6] GB/T XXX-2004　　数字电视中间件技术规范-系统[S]；[7] GY/Z 203-2004　　数字电视广播电子节目指南信息规范；[8] 华数数字电视传媒集团有限公司《统一loader系统技术规范》；[9] 华数数字电视传媒集团有限公司《互动电视业务技术规范》；[10] 华数数字电视传媒集团有限公司《单节目多名称及按授权显示节目列表》；3 定义及缩略语3.1 定义PSI Program Specific Information 节目特定信息PID Packet Identifier 包标识符CA Contional Access 条件接收3.2 缩略语本标准采用如下缩略语：BAT Bouquet Association Table 业务群关联表bslbf bit string, left bit first 比特串，左位在先CAT Conditional Access Table 条件接收表EIT Event Information Table 事件信息表EPG Electronic Program Guide 电子节目指南EMT EPG Mapping Table EPG映射信息表NIT Nerwork Information Table 网络信息表PAT Program Association Table 节目关联表SDT Service Description Table 业务描述表SI Service Information 业务信息TDT Time and Date Table 时间和日期表TS Transport Stream 传输流4 省网CAS总体架构4.1 省网CA总体业务流程图4-1 省网统一CAS系统总体架构图省网CAS总体架构各功能模块描述：中心CAS：一套支持多区域、多网络完整CAS系统，支持与地市远程同密，支持与地市原有CAS对接，中心与地市CAS对接后，可通过中心对接中心BOSS，提供地市原有CAS系统卡入库、指令分发，数据查询等功能。

云CA管理平台：省网终端CA库采用出厂预置和动态下载两种方式：出厂预置：终端出厂前预置一家（芯片CA）或多家CA库（智能卡CA）；将省网终端使用的省网统一CAS 的CA库和地市CAS CA库统一由云CA管理平台管理，根据地市对省网终端营运要求，终端从云CA管理平台下载对应的CA库，开展业务；终端CA库支持IP下载方式4.2 省网CA技术原理省网CA包括两大部分：1） 省网统一CA：对省网终端授权管理，主要有省中心CAS，地市CAS前端；2） 云CA：对省网终端CA库管理，提供下载适配功能，主要有云CA管理平台，CA库，终端云CA插件和终端CA适配模块组成4.3 省网统一CA 4.3.1 中心CA远程同密方案如上图B市，省网统一CA在省中心部署CAS，省中心CAS与地市同密，形成全省统一营运商ID，运营在省网CAS下终端统一密钥，统一授权管理，省网CAS不影响各地市现有网络和终端使用，下图为省网统一CA架构图：图4-2 省网统一CA架构图省网统一CA架构说明：1) 省中心部署省网CAS，与地市加扰机远程同密，接入当地HFC网络；2) 地市BOSS与省网BOSS对接，对当地省网终端授权管理；4.3.3 中心CA对接地市CAS方案如图4-1所示，中心CAS与地市现有CAS对接，中心CAS系统提供指令按区分发、数据查询与同步，地市CAS系统提供CA能力服务，终端接入地市CAS，使用地市原有运营商和密钥信息，终端使用地市原有CA卡。

4.4 云CA（智能卡CA）省网统一终端需兼容地市CAS和省中心统一CAS，终端CA库采用可下载动态适配方式实现，云CA将省网CA库统一由省中心云CA管理平台管理，终端通过IP链路从云CA管理平台下载CA动态库（.so），动态适配CAS云CA将省终端CA库定义统一功能集和接口，所有CAS厂家CA库均按照统一接口提供CA功能，终端使用统一接口调用CA库图4-3 云CA原理图省中心云CA管理平台将全省省网终端CA库统一管理，提供下载服务，终端可通过IP网络下载对应CA库，动态适配4.4.1 云CA终端软件架构各CA厂家提供支持地市和中心两套CASID CA库； 机顶盒集成多家CA库，开机和插卡时根据智能卡厂家信息加载不同厂家CA库，CA库采用动态SO方式； CA 库CASID 选择根据智能卡中运营商与密钥信息判断，优先为地市CASID，如卡中同时存在省网和地市运营商信息，根据头端配置选择CASID，如头端未配置，则默认工作地市模式； 各厂家提供的CA库版本统一，功能集符合华数CA功能集合； 省网终端CA功能按照下图所示结构，华数插件管理器提供云插件版本识别，下载，替换功能；各CA厂家提供统一API接口完成CA功能。

图4-4 云CA终端软件结构示意图CA厂家按照到上图红色结构，按照《云CA动态CA函数接口》制作SO动态库，终端CA功能模块通过统一标准接口函数调用CA库功能机顶盒出厂时预置多家CA动态库，CA库按照附录3 C。