條件加密系統GeeyaCas3.0培訓資料

1、 GeeyaCas3.0產品介紹 2 2、功能及性能指標、功能及性能指標3 3、系統構成、系統構成4 4、控制臺功能說明、控制臺功能說明1 1、概述、概述 GEEYACAS3.0條件接收系統是成都金亞科技股份有限公司繼Avaegis1.0條件接收系統之后，推出的又一核心產品。它進一步完善了Avaegis1.0的功能，加強了系統的安全性，增加了雙向接入功能，針對市面上已經出現的智能卡共享技術，CW共享技術均采取了相應的反制措施，增加了前端系統對終端機頂盒的感知能力，為非法終端的偵測提供了技術手段。 概述 GEEYACAS3.0完全滿足DVB同密標準，全面支持廣電入網標準。 在GEEYACAS3.

2、0支持多種品牌的通用加擾器；提供了開放的SMS接口，能方便地同數字電視用戶管理系統進行集成。 為了兼顧用戶單雙向網絡在一定時間內同時存在的情況，GEEYACAS3.0提供了單雙向過渡模式，單向模式運行的雙向機頂盒根據網絡是否通暢自動切換單/雙向模式。 概述概述應用范圍： 有線電視 衛(wèi)星直播到戶 地面廣播 遠程教育 數據廣播 其它與TS格式打包的數字應用系統 功能及性能指標主要功能特點如下： 支持同密標準 支持單用戶授權尋址 支持集團用戶授權尋址 支持單用戶尋址OSD消息、郵件消息 支持分組用戶尋址OSD消息、郵件消息 支持單用戶尋址營運商自定義數據消息 支持分組戶尋址營運商自定義數據消息 指紋

3、信息顯示 營運商自主加密算法在線升級 接入終端合法性驗證（防共享）功能功能及性能指標 機卡綁定功能 頻道遠程切換， 用于應急消息通知 用戶收視情況回傳，統計 支持PPC、PPV產品 支持在線點播扣費功能 單雙向模式并行運行，平滑切換 支持子母機功能 支持節(jié)目分級控制功能功能及性能指標性能指標： 用戶規(guī)模：=1000萬 最高優(yōu)先級用戶授權響應時間：=30秒 每ECMG服務器：=20 TS流（每TS流含6個需單獨加擾的數字電視節(jié)目） 每EMMI服務器：=20 EMM通道 （每通道帶寬 =30用戶/秒 SAS授權打包轉換過程：= 10用戶/秒相對于1.0版的功能改進l 本系統支持單向/雙向機頂盒同時

4、運行, 用戶在雙向改造沒完成之前, 在未改造的地方, 機頂盒運行于單項模式就可以了。l 本系統我們在做CAS入網認證時, 采用了新的入網標準（原標準時300萬用戶容量）支持1000萬的用戶量。l 本系統同原來的單向CA比較, 安全性更高了. 營運商可以禁止未經注冊的機頂盒盒在網絡中運行 舉個例子: 假設現在我們給興網供的CAS3.0的盒子, 我果我們擅自更改了程序, 為經興網許可, 那摩新程序的盒子是無法使用的. 這個功能的作用: 就是防止共享機,改造機的出現. 因為防止共享機,改造機未經營運商許可, 肯定對營運安全是不利的. 我們這一新功能, 堵住了一個安全漏洞相對于1.0版的功能改進l 系

5、統新增加了私有數據發(fā)送功能, 一些營運商的私有數據, 比如排序表, 音量補償,可以通過這個通道下發(fā), 不需要通過EPG系統進行下發(fā)了. 對于沒有EPG系統的用戶，這個功能顯得更加實用。l 我們的系統支持CW加密算法的在線更新(已申請了專利),我們可以為用戶提供幾十上百的算法代碼, 甚至用戶可以自己開發(fā)加密解密算法。 而新算法的升級只需要10-15秒, 不需要升級整個機頂盒程序. 營運商可以定期更改算法. 這比起以前定期更新業(yè)務密鑰的方法, 安全性會更好。l 利用雙向通道, 系統可以收集用戶在某個時間點的收視信息幫助營運商進行分析, 更好地制定打包策略。相對于1.0版的功能改進l 利用雙向通道,

6、 對某些節(jié)目, 可以實現用戶在線購買功能, 用戶購買成功后, 直接從用戶預付款賬戶中扣除。l 如果某個頻點作出了調整, 需要重新搜索該頻點節(jié)目, 可以在CAS前端發(fā)送信息, 讓機頂盒自動完成某個頻點的重新搜索，避免了前端調整,影響用戶收看而引起的用戶抱怨。l 在出現緊急情況, 比如地震. 可以從CAS前端切換用戶頻道, 是用戶及時了解重大信息的發(fā)布節(jié)目。系統構成 GEEYACAS3.0采用模塊化的設計，系統由多個相對獨立的軟件模塊組成，各個模塊均可獨立運行，主要包括以下部分：u控制臺程序控制臺程序：完成運行時參數設置1. 節(jié)目信息設置。2. 節(jié)目組合（產品）設置。3. 邏輯設備及其運行參數設置

7、（如IP地址，IP端口）。4. 智能卡信息導入。5. 授權歷史信息查詢。6. 收視率查詢。7. 非法終端偵測結果查詢等。系統構成u服務模塊監(jiān)視程序服務模塊監(jiān)視程序：接收由控制臺添加的各邏輯設備發(fā)來的運行消息，監(jiān)控其運行狀態(tài)，自動重啟配置文件中指定的相應的后臺服務模塊。uECMGECMG服務服務：實現與擾器SCS模塊通訊，根據SCS的ECM請求消息，查詢CAS數據庫，為SCS提供包含了相應節(jié)目的產品屬性和其他特征信息的ECM數據包。uEMMIEMMI服務服務：實現與和加擾器MUX模塊通訊，向MUX的EMM注入端口注入智能卡授權信息、集團授權信息、加密算法信息、各種通知消息（OSD、EMAIL、私

8、有數據等）。 uEMMGEMMG服務服務：為EMMI服務提供EMM數據包。同一個EMMI服務可以同時接受來自多個EMMG服務的EMM數據。 系統構成uSMSISMSI服務服務：向SMS系統提供一個接收用戶授權控制要求的接口。接收來自SMS的用戶授權信息和控制信息。 uSASSAS服務服務：主要負責訂單翻譯任務，將用戶訂購打包成符合EMM規(guī)范的EMM數據包，供EMMG使用。同時還承擔過期數據的清理工作，各種通知消息的打包工作。u雙向接入認證服務雙向接入認證服務：主要負責雙向機頂盒的接入驗證，為雙向機頂盒提供雙向業(yè)務網關服務的接入參數及相應的臨時會話密鑰。u雙向業(yè)務網關服務雙向業(yè)務網關服務：主要負

9、責雙向機頂盒的接入任務，對在線點播業(yè)務進行鑒權處理，采集來自用戶終端的信息，為收視率統計，非法終端分析提供數據來源。 系統構成u加密服務加密服務：運行在獨立的加密服務器上，為EMM數據包提供加密服務。 u緩存設備緩存設備：按照條件接收系統緩存設備與監(jiān)管平臺數據交換協議和格式技術要求（修訂版）相關部分定義要求，實現一個監(jiān)管中心接口，向監(jiān)管中心提供其請求傳遞的數據。 控制臺功能說明控制臺功能說明控制臺程序主界面控制臺程序主界面使用說明系統參數設置系統參數設置1. 平臺參數控制臺功能說明控制臺功能說明2. 服務模塊參數控制臺功能說明控制臺功能說明3. 加擾設備管理控制臺功能說明控制臺功能說明4. 機

10、頂盒類型管理控制臺功能說明控制臺功能說明二、二、產品管理產品管理該功能區(qū)包括以下功能:頻道配置欄目配置產品配置點播事件配置 控制臺功能說明控制臺功能說明1.頻道配置控制臺功能說明控制臺功能說明上圖中選擇了條件禁播或條件準播后，即可編輯禁播/準播條件編輯界面如下：控制臺功能說明控制臺功能說明2.欄目配置控制臺功能說明控制臺功能說明3.產品配置把系統中現有的頻道進行不同的組合打包，并為包起一個名稱，便于電視用戶進行選擇訂購 控制臺功能說明控制臺功能說明4.點播事件配置設置可以由用戶點播的節(jié)目及收費方式控制臺功能說明控制臺功能說明三、三、EMM生成生成該功能區(qū)包括以下功能:發(fā)送授權消息發(fā)送通知消息控

11、制臺功能說明控制臺功能說明1.發(fā)送授權消息更改某一智能卡的基本信息，或向個人用戶/集團用戶發(fā)送新的授權信息?？刂婆_功能說明控制臺功能說明2.發(fā)送通知消息 發(fā)送OSD、郵件、私有數據控制臺功能說明控制臺功能說明四、預定任務四、預定任務該功能區(qū)包括以下功能:收視取樣遠程控制升級通知控制臺功能說明控制臺功能說明1.收視取樣編輯收視采樣計劃，系統通過前端發(fā)送采樣任務，雙向終端在接收到取樣任務的時候向前端發(fā)送收視狀態(tài)消息 控制臺功能說明控制臺功能說明2.遠程控制通過前端向特定的終端（使用過濾器）發(fā)送控制消息，強制切換頻道或重新搜索指定頻點?？刂婆_功能說明控制臺功能說明3.升級通知通過CAS前端向特定的終

12、端發(fā)送升級通知消息,終端接收到消息后決定是否升級應用程序?？刂婆_功能說明控制臺功能說明五、智能卡管理五、智能卡管理該功能區(qū)包括以下功能:智能卡文件導入黑名單管理授權明細調查訂購歷史查詢控制臺功能說明控制臺功能說明1.智能卡文件導入為操作員提供智能卡號碼的批量導入界面，同時為導入的智能卡指定默認的雙向認證網絡的接入參數信息?？刂婆_功能說明控制臺功能說明2.黑名單管理將用戶掛失的卡、被懷疑的克隆卡、盜版卡、長期欠費的卡等列入黑名單，使其無法正常解密?？刂婆_功能說明控制臺功能說明3.授權明細查詢查詢用戶的產品授權明細?？刂婆_功能說明控制臺功能說明4.訂購歷史查詢查詢用戶所有的歷史訂購記錄 ?？刂婆_功能說明控制臺功能說明六、統計與查詢六、統計與查詢該功能區(qū)包括以下功能:收視率反饋