一切都是從2009年開始。這一年美國FCC宣布放棄CableCARD方式的機卡分離，同時解散了由全美三大有線電視運營商為了研發DCAS(可下載CA) 耗資數億美元的PolyCipher公司 ，DCAS開始在美國銷聲匿跡。同年，泰信開始正式推廣下載CA，要發展中國的下載CA技術，首先提出廣電健康發展要跨越的第一座大山就是混亂的CA標準，5年后，下載CA已初見成效，搭載泰信下載CA的智能一體機出貨量接近5萬臺，能夠實現與CA無關的智能網絡機頂盒泰信盒子T1成功進行了跨區域銷售實踐。
2012年，廣電總局頒布了《NGB可下載CA技術規范》，對下載CA進行了詳細的規范，并不斷對下載CA的實施進行新的嘗試。很多人認為，NGB下載CA是泰信在背后推動的結果，其實不然（參見《中國下載CA背后的故事（1）》）。
現在，我們已經很清楚，下載CA是在無卡CA的基礎上發展而來，它的創新動力是如何解決將CA從機頂盒軟件中分離出來的市場需求。早期真正規模部署的無卡CA主要在美國，其次在中國。因此，下載CA的故事也是一半在美國，一半在中國。
美國的下載CA
2004年8月，美國第一款CableCARD誕生后，在實施的過程中發現了很多問題，從2005年開始熱議用下載CA替代CableCARD，以實現機頂盒和電視機的市場化銷售。但也有資料顯示，早在2000年就有人提出下載CA，但這個時間點沒有相關文獻支持。當時正在開始數字化的美國有線電視是一個數百億美元的大蛋糕，下載CA給了很多消費電子生產商分食這塊蛋糕的機會，這塊蛋糕之大甚至連英特爾為首的PC產業也不想放過，下載CA在美國一度成為熱門。
直到現在，由于CA公司的混淆宣傳，很多人都認為數字電視CA仍是一個高度神秘的技術，必須要用封閉的黑盒保護。可以想象美國業界在8年前對如何處理和安置這個黑盒必定展開了一場大討論。從美國下載CA沒有公開的資料這一點上分析，美國的下載CA應該是不開放的。從符合下載CA要求的BBT公司安全芯片方案可以看出，美國的下載CA發展道路仍然是以CA提供商的私有技術標準為主，因為保留黑盒，導致標準化工作也很有限。
因為下載CA涉及產業鏈較長，政府、運營商及CA公司都參與其中，在以保護黑盒換取安全的思路下，CA公司在下載CA的制定過程中發揮了主導作用，保留黑盒和標準化要求消除黑盒之間的矛盾，但很難協調，最后下載CA在美國不了了之。參見《下載CA 在美國的艱難歷程》。
中國的下載CA
同樣是在2005年前后，泰信在開發無卡CA的過程中，就意識到如果不能做到將CA從機頂盒中分離出來，所有的機頂盒軟硬件技術開發工作都要由無卡CA公司來做，這就是為什么美國無卡CA提供者摩托和SA（科學亞特蘭大，后被思科收購）也同時提供機頂盒。泰信的實力難以與摩托和SA相比，只能集中在無卡CA進行突破，將無卡CA從機頂盒中分離出來的強烈愿望就是促使泰信在下載式無卡CA方面的主要動力。現在看來，下載CA需要建立一個類似PC+互聯網的軟硬件分離的環境，但當時機頂盒芯片的性能無法滿足，也沒有無處不在的網絡，這迫使泰信在低性能的SoC和RTOS及單項網絡條件下做了大量工作，但下載CA仍然難以在低性能的機頂盒上投入商用。
泰信在長達10年的無卡及下載CA研發的過程中，嘗試過多種設置黑盒的辦法，但都無法做到開放，直到將安全基礎由保護黑盒改為保證硬件的合法性之后，問題才得以解決，這就是泰信目前的下載CA。
2012年3月，廣電總局頒布的《NGB可下載CA技術規范》中對下載CA的Java接口進行了詳細的規范，但NGB下載CA在關鍵的密鑰派生部分仍保留了黑盒，受該黑盒的影響，NGB下載CA還在試驗階段。很多人認為，NGB下載CA是泰信背后推動的結果，其實不然（參見《中國下載CA背后的故事（1）》）。
歐洲下載CA的影響
DVB是一個比較完備的基礎性技術標準，除了與加密功能相關的收表功能，DVB CA與其它的DVB功能關系不大。雖然通過智能卡表面上實現了與機頂盒的安全分離，但因為機頂盒終端是一個軟硬件高度捆綁的嵌入式系統，智能卡通過封閉的CA機頂盒客戶端軟件與機頂盒嚴密地捆綁在了一起，再通過前端加密機黑盒將整個系統捆綁在一起，客觀上導致了DVB技術體系以智能卡和前端黑盒為中心形成了一個高度封閉的系統。借助DVB技術的推廣，歐洲CA公司將封閉的技術系統擴散到了全球，這也決定了世界各地區域封閉的廣電系統在與互聯網融合時遇到了重重障礙。請參考《歐洲CA公司如何影響世界廣電產業？》。
歐洲CA公司借助DVB標準向全球的擴散，形成了以銷售智能卡及向機頂盒收費為盈利點的穩固的商業模式。很顯然，發展無卡CA要破壞它的盈利模式，將迫使它們在一個開放的環境中參與競爭。如果發展不需要黑盒的下載CA，將迫使它們放棄賴以生存的黑盒技術，失去信息不對稱的優勢，將CA變成一個開放透明的技術，對于創新能力差的歐洲CA公司而言無疑于被革命。
歐洲CA公司借助其對產業的影響力，一直在阻礙開放下載CA的發展，安全已經成為歐洲CA公司控制廣電產業的最好借口，在下載CA的技術積累上沒有建樹。
總之，歐洲CA公司缺乏開發下載CA的動力，即使被形勢所迫，他們也一定會將下載CA向保留封閉黑盒的技術路線上引導。
但歐洲CA公司的強大影響力卻不容忽視，它們的“保護黑盒=安全”的思維，影響了美國下載CA的進程，導致了美國下載CA的夭折。現在，這種思維也讓中國下載CA的實施陷入困境，歐洲CA公司的行為值得警惕。
下載CA的標準化目的已經達到
不論是美國當年討論的下載CA，還是中國正在推廣的下載CA，其目的都是讓機頂盒和電視機實現與CA無關的市場化銷售，讓付費電視終端真正變成消費電子產品。人們看電視所用的機頂盒并非一定通過運營商獲得，也可以自行購買，還可直接使用市場化銷售的智能電視機，拓展付費電視終端的適用范圍。通過市場驅動實現終端產品的升級換代。運營商不再需要訂制機頂盒，從而降低運營商開展業務的成本。同時，通過市場競爭不斷升級的高性能智能終端，滿足用戶不同的需要，增加用戶黏著度。
泰信早在2009年就利用自己定義的規范開始推廣下載CA。2012年，廣電總局頒布了《NGB下載CA技術規范》，雖然該規范保留了固定黑盒部分，但其定義了基于Java的下載CA接口，這個接口可以起到對下載CA重要的標準化作用。保留黑盒和不兼容智能卡CA是NGB下載CA難以推行的主要原因。
美國下載CA、泰信下載CA與總局頒布的下載CA區別見下圖：
可見，泰信下載CA與NGB下載CA并不矛盾。NGB下載CA是泰信下載CA的一種應用情況，固定一條選擇黑盒的技術路線并不是實現下載CA的唯一道路。所以NGB下載CA已經包含在了泰信基本的下載CA技術體系中。泰信下載CA適用范圍更寬，可以包含NGB下載CA的使用范圍，更容易標準化實施。
為了更快地推動下載CA技術，泰信基于終端硬件的在線特征和合法性，在不需要黑盒的情況下實現高安全，同時還對NGB下載CA的接口進行了拓展，將封閉的機頂盒客戶端軟件用與軟件無關的Java語言重新編寫，使下載CA能夠向下兼容，支持智能卡CA，實現了智能卡CA和終端的無關性。
泰信為了驗證下載CA可以實現市場化銷售，經過一年多時間開發了一款DVB+OTT智能機頂盒—泰信盒子T1，在該機頂盒上配備了完善后的下載CA
Java接口，同時將該接口對外開放，使得T1機頂盒不但能加載泰信下載CA，也能加載其它下載CA，其中也包括智能卡CA，從而讓機頂盒的使用不再受任何私有CA的限制。
為了幫助第三方開發應用，泰信送出和銷售了接近1000臺工程機，分布地區不僅僅局限于本土，還有歐美地區，為一些數字電視極客提供了基于Android的開發環境，在國內也聚集了一些技術高手。泰信也因此得到了在互聯網環境下如何提高下載CA安全的諸多策略，真正做到了開放的加密系統反而比封閉的加密系統更安全，打破了“保護固定黑盒=安全”的傳統安全思維。
事實證明，基于下載CA是可以做到付費電視終端與CA的無關性。只要按照擴展后的NGB下載CA接口標準開發生產，機頂盒或一體機可以實現跨區域的市場化銷售，讓廣電產業多年來夢寐以求的理想變成現實。至此，下載CA的標準化目標在技術層面終于實現。
總結
雖然美國曾經為下載CA的推廣付諸大量的財力和物力，下載CA在美國最后以失敗告終。在傳統CA安全思路的影響下，中國的下載CA現也陷入了困境。作為中國開放下載CA的堅守者，泰信已有超過10年的研發經驗，在發展的道路上雖然充滿荊棘，但是為了行業的健康發展，仍不斷的努力前行，成為下載CA技術的領航者，將在電視互聯網時代發揮重要作用。
2013年，中國三網融合已進入實質性推進階段。2014年已經來臨，新的一年里通過下載CA在互聯網領域的技術創新，實現三網融合的真正落地，讓下載CA在中國真正推行起來，而美國下載CA在歷經多年沉寂之后，又重新受到美國運營商的廣泛關注。下載CA的故事將在美國和中國繼續譜寫。
魯公網安備 37010102000429號