在ICTC2013研討會上幾乎每一個報告都涉及了智能終端，但有多少人能夠想到廣電發(fā)展智能終和DCAS有什么關系呢？技術專家提出，智能終端開放的操作系統(tǒng)與DCAS要達到的目的安全保護看起來是矛盾的。其實這個矛盾早在2006年就出現(xiàn)了，當時戴爾、惠普、英特爾、ATI和索尼通過美國消費電子協(xié)會（CEA）向FCC控訴有線電視行業(yè)，提出DCAS不能兼容個人電腦而不可行，希望對DCAS修改，能讓個人電腦成為有線電視的終端。
智能終端從定義上等同于我們所熟知的個人電腦，Windows雖然源碼不開放，但各種接口和工具使其成為了一個開放的平臺，造就了龐大且開放的生態(tài)系統(tǒng)。也就是說，早在2006年，美國有線電視就和智能終端有了一次邂逅。美國當時的DCAS同樣包含芯片黑盒成分，其進一步實施遇到了問題。
美國DCAS黑盒環(huán)境包括芯片黑盒、認證中心、CA公司、運營商等多個環(huán)節(jié)，當時CA公司把控了除運營商之外的所有環(huán)節(jié)。也就是說，如果采用英特爾芯片，其芯片將成為CA安全環(huán)節(jié)的一部分，芯片設計、銷售、物流都受到CA公司的管控，龐大的PC產(chǎn)業(yè)安全基礎是數(shù)字電視CA公司而不是Wintel及各個安全公司，其結果可想而知。
為什么非要將終端產(chǎn)業(yè)封閉起來才算安全？無非是運營商對安全的認識被誤導，以及CA公司處于對產(chǎn)業(yè)鏈控制獲取壟斷利益的目的。
沒有了黑盒，讓加密系統(tǒng)透明，對于技術研究不深的運營商而言，似乎就沒有了安全感，CA公司利用運營商的這種心理，成功地保住了對黑盒的掌控權。掌控黑盒就意味著取得了話語權，掌控黑盒的同時也意味著可以攫取巨大的壟斷利益，CA公司利用廣電業(yè)務中對封閉加密系統(tǒng)的神秘感，以及當時智能卡被破解事件極力神化黑盒的作用，不斷挑動運營商敏感的神經(jīng)，強化了運營商“保護芯片黑盒＝安全”的思維，巧妙地避免了一次對他們的革命，讓既得利益集團延續(xù)壟斷至今。但卻讓世界廣電產(chǎn)業(yè)的發(fā)展為此付出了沉重的代價，至今不能融入智能終端大潮，美國有線電視因為沒有高性能終端的支持，導致用戶從08年開始持續(xù)流失。
站在安全的角度，在芯片里設置一個黑盒密鑰和算法會有較高的一次性破解難度，但對芯片的標準化和市場化不利，除非有強有力的行政干預，將黑盒設置在所有芯片中。
在無終端不智能的當下，如果以“保護固定黑盒＝安全”的思維發(fā)展智能終端，實施難度極大。采用類似現(xiàn)代電子商務的加密保護CA（ Certificate
Authority，認證授權），讓硬件透明，用來確認終端硬件的合法性，并以此為基礎建立一個安全軟件運行平臺，在這個平臺上用于加密CW的黑盒CA(Conditional Access)解密軟件可以通過下載更換，CA(Conditional Access)解密軟件更換周期可以是一個月、一周，甚至一天，在雙向化環(huán)境中做到這些并不難，只要硬件平臺不被克隆，破解數(shù)字電視加密系統(tǒng)將沒有任何價值。隨著CA應用軟件的體積不斷增大，破解難度將成倍提高。這種以硬件合法性為基礎的安全平臺，可以徹底消除阻礙標準化的固定黑盒。
一些人對沒有黑盒的CA系統(tǒng)的安全性表示懷疑，將泰信下載CA稱作“軟件CA”，認為可以很容易破解，但又拿不出破解的實例，這是在“保護封閉黑盒=安全”的傳統(tǒng)CA安全理念上得出的結論。沒有芯片黑盒的智能(PC)終端加密系統(tǒng)真的不安全嗎？
在網(wǎng)絡信息安全中，CA（Certificate Authority）是TA（Trust
Authority）認證中心的核心，負責對各個在線的電視終端CA（Certificate Authority）證書的簽發(fā)、撤銷、重發(fā)，以實現(xiàn)終端的入市、維修和遷移。
因此，對泰信下載CA的理解不能單純從傳統(tǒng)的黑盒CA安全角度出發(fā)。泰信下載CA是兩種CA(Conditional Access和Certificate Authority)有機結合，并將二者有機地融合在了一起的適合智能終端和互聯(lián)網(wǎng)環(huán)境的新一代數(shù)字電視加密系統(tǒng)。泰信下載CA可以在開放的環(huán)境下保障數(shù)字電視安全，而智能終端為泰信下載CA提供了標準的下載環(huán)境。
我們每天使用的電子商務，都是在類似的環(huán)境下得到加密保護的，而加載電子商務的各種終端，都是市場化和標準化的，銀行和網(wǎng)購平臺并沒有在我們的終端中設置一個黑盒，但安全并沒有問題。比如2013年，預計受到類似泰信下載CA安全機制保護的電子商務交易額將高達10萬億元以上，而受CA(Conditional Access)保護的全國數(shù)字電視收費額卻只有400多億。
泰信的下載CA安全平臺可以和智能終端迅速對接。電子商務的成功及泰信的實踐都證明，不封閉的終端照樣很安全。泰信超過300萬用戶的實踐證明，泰信的這種安全模式是經(jīng)得起考驗的，也是經(jīng)歷了一個十分曲折的發(fā)展過程。
泰信的主要產(chǎn)品是無卡CA，當初發(fā)展無卡CA的原始目的很單純，一是為了避免智能卡CA的安全隱患，二是節(jié)省智能卡的高成本，三是一旦被破解可以通過更新升級軟件來保障無卡CA安全性。此外，為了保障安全代碼不外泄，很多機頂盒軟件開發(fā)工作只能在泰信內(nèi)部進行，泰信做了遠比CA還要多的工作，比如瀏覽器、股票、機頂盒基礎軟件都要開發(fā)或集成，這本來是產(chǎn)業(yè)鏈條中機頂盒廠家要做的事。因為當時的機頂盒芯片種類數(shù)量非常有限，無卡CA對芯片捆綁所帶來的工作量不是很大。
但當新的機頂盒芯片逐漸多了起來，服務的運營商也隨之增多，問題就暴露出來。泰信需要無休止地做著同樣的工作，面對很多的芯片以及運營商的各種需求，逐漸開始難以招架。這種對芯片及客戶形成了捆綁的同時也捆綁了自己，泰信無法抽身開拓新的市場，軟件開發(fā)成本也居高不下，遇到了難以逾越的發(fā)展瓶頸。這促使泰信在將CA從機頂盒中分離出去的道路上進行創(chuàng)新。雖然泰信很早前基于RTOS嘗試進行簡單的CA軟硬件分離，但因為運行環(huán)境不完善，難以規(guī)模推廣。
經(jīng)過十幾年的不懈努力，泰信克服了將無卡CA與機頂盒分離的種種難題。在實施NGB下載CA項目中，又提出了許多建設性意見，比如采用共享CA ID，解決前端CA數(shù)量受限的問題，將DCAS接口向智能卡延伸，使得下載CA能夠承前啟后等等。
當然，如果在芯片中設置黑盒，可以大幅提高一次性破解難度，如果通過強有力的手段促使安全芯片產(chǎn)業(yè)鏈成熟，在此基礎上統(tǒng)一技術標準，對廣電終端產(chǎn)業(yè)的健康發(fā)展將是一件好事，希望芯片廠家積極配合盡快完善安全芯片產(chǎn)業(yè)鏈，改變有線電視產(chǎn)業(yè)的發(fā)展窘境，扭轉被動局面。
魯公網(wǎng)安備 37010102000429號