|
我们的接口叫SCAI接口,提供的一种可协商的公共安全的通道,来保证机卡分离具有足够的安全性,所以我们完全可以证明是不存在所说的可能会降低安全性。小卡方式完全继承的现有机顶盒硬件的资源,不需要现有机顶盒中的任何硬件配置。这是我们小卡机卡分离的接口原理,在上面来看(如图),绿里面包含硬件部分。我们做的工作是白的这部分标准化,比如CA消息的预播,我们建立一个公共的安全通道,我们提供机卡认证的功能,我们保证智能卡和机顶盒之间有一个人机的接口会话的功能。
所有在7816接口上应用数据上协议的标准化,是我们工作的主要内容。实际上,这些内容只要把这个东西统一了,事实上这个工作不需要对现在CA系统做任何的改变,我们也不是要造一个新的CA。我对CA的前端没有任何的改变,对机顶盒的硬件没有做任何的改变。在机顶盒来看,我们会在机顶盒里面会迁入一个完成机顶盒的功能的CA插件。这个插件是按照标准来开发的,同样在智能卡端按照CA的标准开一个智能卡的接口,智能卡接口私有的程序仍然是CA公司原来的程序。所以对CA来说可以支持智能卡,可以继续提供原来的智能卡。如果我们在一些市场上用的是机卡分离的机顶盒,那么就是说我们购买CA机卡功能的机顶盒。
要突破的关键技术有几点:首先,机卡分离以后机顶盒是通用产品,我们在希望在商场上可以零售的产品。
第一我们提供了一个机卡认证的功能,是保证保证用户一旦买来了智能卡,插进去就可以完成认证的功能,这个认证可以保证机顶盒和智能卡之间的安全数据的交互,这是一个。
第二,我们要提供可协商的、建立公共安全通道的技术,这样一个机制。这是为了机顶盒在生产之前和将来使用的时候,怎么来满足这样一种安全性的要求。
第三,将低层复杂的ISO/IEC7816—3通信过程加以封装,处理数据的分拆和组合。
第四,CA消息滤波的技术,这个滤波我们叫条件滤波或者CA滤波,我们需要通过智能卡获取滤波的条件。因为各个CA公司放置CA的消息和结构可能是不一样的,我们预先不能知道的,必须通过和智能卡的交互过程当中,从智能卡获得滤波的条件,完成滤波,最终我们可以把接收到的安全数据送给智能卡,智能卡从而会解除控制。
从标准化的工作有几个方面:
第一,从SCAI接口的相关规范。作为产品应用开发,我们还对机顶盒的CA插件定义了一些应用程序的接口和移植程序接口,这样的话,如果像我们完成这个工作以后,事实上很多做接收机、机顶盒开发厂商,只需要我们一个文件就可以了,甚至我们软件开发好了,非常廉价的提供给你们,你可以把这个移植到开发的机顶盒上。这个不需要得到CA公司的认可,只需要得到小卡联盟的认可就可以了。
小卡事实上对智能卡要求不高,现在用的芯片基本上可以满足它的要求。从深入的原理分析来看,现在机卡分离的智能卡和机卡不分离的技能卡性能基本上是一样的。从小卡来说,有这么一些特点,首先这个方案是完全国内开发的,这叫首创不一定合适。首先在欧洲的标准里面最早定义了两个标准,一个叫CA0,一个叫CA1,这个对应了智能卡标准,其实国际上欧洲有这样的标准,只不过在市场上并没有出现CA1这样的产品,这种东西在中国我想更有市场。这种方案不需要改变现有接收机的任何硬件资源配置,不需要改变现有CA前端系统,不需要开发昂贵的CA卡的硬件,只需要使用廉价的智能卡作为安全模块,只需要CA厂商按照接口标准来开发机卡分离全新接收智能卡的产品。而且,这种技术不对智能卡具体实现方法做任何的规定,这个智能卡是由CA公司开发的,保证了CA厂商的独立性和特有的方面。这个方案只需要开发符合接口标准的机顶盒机卡分离插件,并且将这个插件移植到机顶盒或者移植机上,就可以使接收机支持条件接收的功能。 |