條件加密系統(tǒng)GeeyaCas3.0培訓(xùn)資料

1、 GeeyaCas3.0產(chǎn)品介紹 2 2、功能及性能指標(biāo)、功能及性能指標(biāo)3 3、系統(tǒng)構(gòu)成、系統(tǒng)構(gòu)成4 4、控制臺(tái)功能說(shuō)明、控制臺(tái)功能說(shuō)明1 1、概述、概述 GEEYACAS3.0條件接收系統(tǒng)是成都金亞科技股份有限公司繼Avaegis1.0條件接收系統(tǒng)之后，推出的又一核心產(chǎn)品。它進(jìn)一步完善了Avaegis1.0的功能，加強(qiáng)了系統(tǒng)的安全性，增加了雙向接入功能，針對(duì)市面上已經(jīng)出現(xiàn)的智能卡共享技術(shù)，CW共享技術(shù)均采取了相應(yīng)的反制措施，增加了前端系統(tǒng)對(duì)終端機(jī)頂盒的感知能力，為非法終端的偵測(cè)提供了技術(shù)手段。 概述 GEEYACAS3.0完全滿足DVB同密標(biāo)準(zhǔn)，全面支持廣電入網(wǎng)標(biāo)準(zhǔn)。 在GEEYACAS3.

2、0支持多種品牌的通用加擾器；提供了開放的SMS接口，能方便地同數(shù)字電視用戶管理系統(tǒng)進(jìn)行集成。 為了兼顧用戶單雙向網(wǎng)絡(luò)在一定時(shí)間內(nèi)同時(shí)存在的情況，GEEYACAS3.0提供了單雙向過(guò)渡模式，單向模式運(yùn)行的雙向機(jī)頂盒根據(jù)網(wǎng)絡(luò)是否通暢自動(dòng)切換單/雙向模式。 概述概述應(yīng)用范圍： 有線電視 衛(wèi)星直播到戶 地面廣播 遠(yuǎn)程教育 數(shù)據(jù)廣播 其它與TS格式打包的數(shù)字應(yīng)用系統(tǒng) 功能及性能指標(biāo)主要功能特點(diǎn)如下： 支持同密標(biāo)準(zhǔn) 支持單用戶授權(quán)尋址 支持集團(tuán)用戶授權(quán)尋址 支持單用戶尋址OSD消息、郵件消息 支持分組用戶尋址OSD消息、郵件消息 支持單用戶尋址營(yíng)運(yùn)商自定義數(shù)據(jù)消息 支持分組戶尋址營(yíng)運(yùn)商自定義數(shù)據(jù)消息 指紋

3、信息顯示 營(yíng)運(yùn)商自主加密算法在線升級(jí) 接入終端合法性驗(yàn)證（防共享）功能功能及性能指標(biāo) 機(jī)卡綁定功能 頻道遠(yuǎn)程切換， 用于應(yīng)急消息通知 用戶收視情況回傳，統(tǒng)計(jì) 支持PPC、PPV產(chǎn)品 支持在線點(diǎn)播扣費(fèi)功能 單雙向模式并行運(yùn)行，平滑切換 支持子母機(jī)功能 支持節(jié)目分級(jí)控制功能功能及性能指標(biāo)性能指標(biāo)： 用戶規(guī)模：=1000萬(wàn) 最高優(yōu)先級(jí)用戶授權(quán)響應(yīng)時(shí)間：=30秒 每ECMG服務(wù)器：=20 TS流（每TS流含6個(gè)需單獨(dú)加擾的數(shù)字電視節(jié)目） 每EMMI服務(wù)器：=20 EMM通道 （每通道帶寬 =30用戶/秒 SAS授權(quán)打包轉(zhuǎn)換過(guò)程：= 10用戶/秒相對(duì)于1.0版的功能改進(jìn)l 本系統(tǒng)支持單向/雙向機(jī)頂盒同時(shí)

4、運(yùn)行, 用戶在雙向改造沒(méi)完成之前, 在未改造的地方, 機(jī)頂盒運(yùn)行于單項(xiàng)模式就可以了。l 本系統(tǒng)我們?cè)谧鯟AS入網(wǎng)認(rèn)證時(shí), 采用了新的入網(wǎng)標(biāo)準(zhǔn)（原標(biāo)準(zhǔn)時(shí)300萬(wàn)用戶容量）支持1000萬(wàn)的用戶量。l 本系統(tǒng)同原來(lái)的單向CA比較, 安全性更高了. 營(yíng)運(yùn)商可以禁止未經(jīng)注冊(cè)的機(jī)頂盒盒在網(wǎng)絡(luò)中運(yùn)行 舉個(gè)例子: 假設(shè)現(xiàn)在我們給興網(wǎng)供的CAS3.0的盒子, 我果我們擅自更改了程序, 為經(jīng)興網(wǎng)許可, 那摩新程序的盒子是無(wú)法使用的. 這個(gè)功能的作用: 就是防止共享機(jī),改造機(jī)的出現(xiàn). 因?yàn)榉乐构蚕頇C(jī),改造機(jī)未經(jīng)營(yíng)運(yùn)商許可, 肯定對(duì)營(yíng)運(yùn)安全是不利的. 我們這一新功能, 堵住了一個(gè)安全漏洞相對(duì)于1.0版的功能改進(jìn)l 系

5、統(tǒng)新增加了私有數(shù)據(jù)發(fā)送功能, 一些營(yíng)運(yùn)商的私有數(shù)據(jù), 比如排序表, 音量補(bǔ)償,可以通過(guò)這個(gè)通道下發(fā), 不需要通過(guò)EPG系統(tǒng)進(jìn)行下發(fā)了. 對(duì)于沒(méi)有EPG系統(tǒng)的用戶，這個(gè)功能顯得更加實(shí)用。l 我們的系統(tǒng)支持CW加密算法的在線更新(已申請(qǐng)了專利),我們可以為用戶提供幾十上百的算法代碼, 甚至用戶可以自己開發(fā)加密解密算法。 而新算法的升級(jí)只需要10-15秒, 不需要升級(jí)整個(gè)機(jī)頂盒程序. 營(yíng)運(yùn)商可以定期更改算法. 這比起以前定期更新業(yè)務(wù)密鑰的方法, 安全性會(huì)更好。l 利用雙向通道, 系統(tǒng)可以收集用戶在某個(gè)時(shí)間點(diǎn)的收視信息幫助營(yíng)運(yùn)商進(jìn)行分析, 更好地制定打包策略。相對(duì)于1.0版的功能改進(jìn)l 利用雙向通道,

6、 對(duì)某些節(jié)目, 可以實(shí)現(xiàn)用戶在線購(gòu)買功能, 用戶購(gòu)買成功后, 直接從用戶預(yù)付款賬戶中扣除。l 如果某個(gè)頻點(diǎn)作出了調(diào)整, 需要重新搜索該頻點(diǎn)節(jié)目, 可以在CAS前端發(fā)送信息, 讓機(jī)頂盒自動(dòng)完成某個(gè)頻點(diǎn)的重新搜索，避免了前端調(diào)整,影響用戶收看而引起的用戶抱怨。l 在出現(xiàn)緊急情況, 比如地震. 可以從CAS前端切換用戶頻道, 是用戶及時(shí)了解重大信息的發(fā)布節(jié)目。系統(tǒng)構(gòu)成 GEEYACAS3.0采用模塊化的設(shè)計(jì)，系統(tǒng)由多個(gè)相對(duì)獨(dú)立的軟件模塊組成，各個(gè)模塊均可獨(dú)立運(yùn)行，主要包括以下部分：u控制臺(tái)程序控制臺(tái)程序：完成運(yùn)行時(shí)參數(shù)設(shè)置1. 節(jié)目信息設(shè)置。2. 節(jié)目組合（產(chǎn)品）設(shè)置。3. 邏輯設(shè)備及其運(yùn)行參數(shù)設(shè)置

7、（如IP地址，IP端口）。4. 智能卡信息導(dǎo)入。5. 授權(quán)歷史信息查詢。6. 收視率查詢。7. 非法終端偵測(cè)結(jié)果查詢等。系統(tǒng)構(gòu)成u服務(wù)模塊監(jiān)視程序服務(wù)模塊監(jiān)視程序：接收由控制臺(tái)添加的各邏輯設(shè)備發(fā)來(lái)的運(yùn)行消息，監(jiān)控其運(yùn)行狀態(tài)，自動(dòng)重啟配置文件中指定的相應(yīng)的后臺(tái)服務(wù)模塊。uECMGECMG服務(wù)服務(wù)：實(shí)現(xiàn)與擾器SCS模塊通訊，根據(jù)SCS的ECM請(qǐng)求消息，查詢CAS數(shù)據(jù)庫(kù)，為SCS提供包含了相應(yīng)節(jié)目的產(chǎn)品屬性和其他特征信息的ECM數(shù)據(jù)包。uEMMIEMMI服務(wù)服務(wù)：實(shí)現(xiàn)與和加擾器MUX模塊通訊，向MUX的EMM注入端口注入智能卡授權(quán)信息、集團(tuán)授權(quán)信息、加密算法信息、各種通知消息（OSD、EMAIL、私

8、有數(shù)據(jù)等）。 uEMMGEMMG服務(wù)服務(wù)：為EMMI服務(wù)提供EMM數(shù)據(jù)包。同一個(gè)EMMI服務(wù)可以同時(shí)接受來(lái)自多個(gè)EMMG服務(wù)的EMM數(shù)據(jù)。 系統(tǒng)構(gòu)成uSMSISMSI服務(wù)服務(wù)：向SMS系統(tǒng)提供一個(gè)接收用戶授權(quán)控制要求的接口。接收來(lái)自SMS的用戶授權(quán)信息和控制信息。 uSASSAS服務(wù)服務(wù)：主要負(fù)責(zé)訂單翻譯任務(wù)，將用戶訂購(gòu)打包成符合EMM規(guī)范的EMM數(shù)據(jù)包，供EMMG使用。同時(shí)還承擔(dān)過(guò)期數(shù)據(jù)的清理工作，各種通知消息的打包工作。u雙向接入認(rèn)證服務(wù)雙向接入認(rèn)證服務(wù)：主要負(fù)責(zé)雙向機(jī)頂盒的接入驗(yàn)證，為雙向機(jī)頂盒提供雙向業(yè)務(wù)網(wǎng)關(guān)服務(wù)的接入?yún)?shù)及相應(yīng)的臨時(shí)會(huì)話密鑰。u雙向業(yè)務(wù)網(wǎng)關(guān)服務(wù)雙向業(yè)務(wù)網(wǎng)關(guān)服務(wù)：主要負(fù)

9、責(zé)雙向機(jī)頂盒的接入任務(wù)，對(duì)在線點(diǎn)播業(yè)務(wù)進(jìn)行鑒權(quán)處理，采集來(lái)自用戶終端的信息，為收視率統(tǒng)計(jì)，非法終端分析提供數(shù)據(jù)來(lái)源。 系統(tǒng)構(gòu)成u加密服務(wù)加密服務(wù)：運(yùn)行在獨(dú)立的加密服務(wù)器上，為EMM數(shù)據(jù)包提供加密服務(wù)。 u緩存設(shè)備緩存設(shè)備：按照條件接收系統(tǒng)緩存設(shè)備與監(jiān)管平臺(tái)數(shù)據(jù)交換協(xié)議和格式技術(shù)要求（修訂版）相關(guān)部分定義要求，實(shí)現(xiàn)一個(gè)監(jiān)管中心接口，向監(jiān)管中心提供其請(qǐng)求傳遞的數(shù)據(jù)。 控制臺(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明控制臺(tái)程序主界面控制臺(tái)程序主界面使用說(shuō)明系統(tǒng)參數(shù)設(shè)置系統(tǒng)參數(shù)設(shè)置1. 平臺(tái)參數(shù)控制臺(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明2. 服務(wù)模塊參數(shù)控制臺(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明3. 加擾設(shè)備管理控制臺(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明4. 機(jī)

10、頂盒類型管理控制臺(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明二、二、產(chǎn)品管理產(chǎn)品管理該功能區(qū)包括以下功能:頻道配置欄目配置產(chǎn)品配置點(diǎn)播事件配置 控制臺(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明1.頻道配置控制臺(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明上圖中選擇了條件禁播或條件準(zhǔn)播后，即可編輯禁播/準(zhǔn)播條件編輯界面如下：控制臺(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明2.欄目配置控制臺(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明3.產(chǎn)品配置把系統(tǒng)中現(xiàn)有的頻道進(jìn)行不同的組合打包，并為包起一個(gè)名稱，便于電視用戶進(jìn)行選擇訂購(gòu) 控制臺(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明4.點(diǎn)播事件配置設(shè)置可以由用戶點(diǎn)播的節(jié)目及收費(fèi)方式控制臺(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明三、三、EMM生成生成該功能區(qū)包括以下功能:發(fā)送授權(quán)消息發(fā)送通知消息控

11、制臺(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明1.發(fā)送授權(quán)消息更改某一智能卡的基本信息，或向個(gè)人用戶/集團(tuán)用戶發(fā)送新的授權(quán)信息?？刂婆_(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明2.發(fā)送通知消息 發(fā)送OSD、郵件、私有數(shù)據(jù)控制臺(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明四、預(yù)定任務(wù)四、預(yù)定任務(wù)該功能區(qū)包括以下功能:收視取樣遠(yuǎn)程控制升級(jí)通知控制臺(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明1.收視取樣編輯收視采樣計(jì)劃，系統(tǒng)通過(guò)前端發(fā)送采樣任務(wù)，雙向終端在接收到取樣任務(wù)的時(shí)候向前端發(fā)送收視狀態(tài)消息 控制臺(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明2.遠(yuǎn)程控制通過(guò)前端向特定的終端（使用過(guò)濾器）發(fā)送控制消息，強(qiáng)制切換頻道或重新搜索指定頻點(diǎn)。控制臺(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明3.升級(jí)通知通過(guò)CAS前端向特定的終

12、端發(fā)送升級(jí)通知消息,終端接收到消息后決定是否升級(jí)應(yīng)用程序?？刂婆_(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明五、智能卡管理五、智能卡管理該功能區(qū)包括以下功能:智能卡文件導(dǎo)入黑名單管理授權(quán)明細(xì)調(diào)查訂購(gòu)歷史查詢控制臺(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明1.智能卡文件導(dǎo)入為操作員提供智能卡號(hào)碼的批量導(dǎo)入界面，同時(shí)為導(dǎo)入的智能卡指定默認(rèn)的雙向認(rèn)證網(wǎng)絡(luò)的接入?yún)?shù)信息?？刂婆_(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明2.黑名單管理將用戶掛失的卡、被懷疑的克隆卡、盜版卡、長(zhǎng)期欠費(fèi)的卡等列入黑名單，使其無(wú)法正常解密?？刂婆_(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明3.授權(quán)明細(xì)查詢查詢用戶的產(chǎn)品授權(quán)明細(xì)?？刂婆_(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明4.訂購(gòu)歷史查詢查詢用戶所有的歷史訂購(gòu)記錄 ?？刂婆_(tái)功能說(shuō)明控制臺(tái)功能說(shuō)明六、統(tǒng)計(jì)與查詢六、統(tǒng)計(jì)與查詢?cè)摴δ軈^(qū)包括以下功能:收視率反饋