數字電視CA技術一直因其高度的保密讓很多人對其有種神秘感。隨著CA技術的神秘面紗一層層被揭開,數字電視CA的安全機制逐漸展現在人們面前。
首先,CA的安全性既依靠硬件保護,也靠算法和密鑰。但是,人們傳統觀念認為,CA的安全性是靠算法和密鑰,把智能卡對算法和密鑰的保護忽略了。因為在智 能卡和機頂盒之間有一個傳輸CW的過程,智能卡解密獲得CW后,需要從智能卡送到機頂盒,這個過程也是CA安全中一個重要的環節,一旦CW被截取,利用網 絡技術進行擴散,所有CA的努力將化為烏有。而CA公司是靠對ECM和EMM通訊過程進行保密來保證其安全性的,CA公司將包含這個ECM和EMM通訊過 程的源代碼進行編譯后形成庫文件,和機頂盒廠家簽訂了保密協議之后,釋放給每個機頂盒廠家。雖然這是CA技術中最容易攻破的地方,但CA公司卻依靠 對這個庫文件的保密,進而阻止黑客獲得CW。然而,這種保密的人為因素比較多。CA公司為了捆綁更多的機頂盒,會把上述庫文件開放給很多的機頂盒廠家,這 樣就會有很多的機頂盒工程師接觸到這個庫文件。機頂盒廠家在集成CA時,可以很容易看到并截取CW,如果在這個基礎上開發CW網絡共享機頂盒,將是件很容 易的事。
以上CA的集成過程,就是當今流行的數字電視技術開發模式。運營商在選用了一種CAS之后,這種CA的集成開發模式在數字電視技術發展之初就已經形成了,一直延續到現在。所以,數字電視CA的安全性一直以來就是靠封閉保障的,并延續到現在。
CA靠技術封閉保證安全性,即使在硬件芯片技術高度發展的今天也沒有改變。因為CA技術封閉而被人為地神話,以至于被描述成數字電視的核心技術,甚至連個 別開發過CA技術的工程師都感覺高人一等。至今,CA的安全性除了依賴智能卡芯片的防破解性能外,主要還是靠技術封閉保證。
當今飛速發展的IT技術就得益于技術開放。數字電視CA技術自誕生之日起就是封閉的,CA公司通過和眾多機頂盒集成CA軟件,將這個嚴格保密封閉的私有標 準轉化為廣電運營商的事實標準,因此幾乎所有已經數字化的運營商被套牢。一個被封閉了十幾年的CA技術是先進還是落后便可想而知。運營商指望這種封閉落后 的技術保護其利益本身就帶來很大的風險,所以才造成了CW共享被認為是當今數字電視最大的安全隱患這一事實。網絡越發達、雙向機頂盒成本越低,這種風險就 越大,說不定一兩年之后,在運營商增加新的高收費節目時會發現,這種CA的安全性將形同虛設。
面對這種安全隱患,如果數字電視CA還是沿用以前靠封閉保護安全的策略,隨著網絡技術的越來越普及,廣電運營商將面臨很大的挑戰。