条件加密系统GeeyaCas30培训

1、 GeeyaCas3.0产品介绍 2 2、功能及性能指标、功能及性能指标3 3、系统构成、系统构成4 4、控制台功能说明、控制台功能说明1 1、概述、概述 GEEYACAS3.0条件接收系统是成都金亚科技股份有限公司继Avaegis1.0条件接收系统之后，推出的又一核心产品。它进一步完善了Avaegis1.0的功能，加强了系统的安全性，增加了双向接入功能，针对市面上已经出现的智能卡共享技术，CW共享技术均采取了相应的反制措施，增加了前端系统对终端机顶盒的感知能力，为非法终端的侦测提供了技术手段。 概述 GEEYACAS3.0完全满足DVB同密标准，全面支持广电入网标准。 在GEEYACAS3.

2、0支持多种品牌的通用加扰器；提供了开放的SMS接口，能方便地同数字电视用户管理系统进行集成。 为了兼顾用户单双向网络在一定时间内同时存在的情况，GEEYACAS3.0提供了单双向过渡模式，单向模式运行的双向机顶盒根据网络是否通畅自动切换单/双向模式。 概述概述应用范围： 有线电视 卫星直播到户 地面广播 远程教育 数据广播 其它与TS格式打包的数字应用系统 功能及性能指标主要功能特点如下： 支持同密标准 支持单用户授权寻址 支持集团用户授权寻址 支持单用户寻址OSD消息、邮件消息 支持分组用户寻址OSD消息、邮件消息 支持单用户寻址营运商自定义数据消息 支持分组户寻址营运商自定义数据消息 指纹

3、信息显示 营运商自主加密算法在线升级 接入终端合法性验证（防共享）功能功能及性能指标 机卡绑定功能 频道远程切换， 用于应急消息通知 用户收视情况回传，统计 支持PPC、PPV产品 支持在线点播扣费功能 单双向模式并行运行，平滑切换 支持子母机功能 支持节目分级控制功能功能及性能指标性能指标： 用户规模：=1000万 最高优先级用户授权响应时间：=30秒 每ECMG服务器：=20 TS流（每TS流含6个需单独加扰的数字电视节目） 每EMMI服务器：=20 EMM通道 （每通道带宽 =30用户/秒 SAS授权打包转换过程：= 10用户/秒相对于1.0版的功能改进l 本系统支持单向/双向机顶盒同时

4、运行, 用户在双向改造没完成之前, 在未改造的地方, 机顶盒运行于单项模式就可以了。l 本系统我们在做CAS入网认证时, 采用了新的入网标准（原标准时300万用户容量）支持1000万的用户量。l 本系统同原来的单向CA比较, 安全性更高了. 营运商可以禁止未经注册的机顶盒盒在网络中运行 举个例子: 假设现在我们给兴网供的CAS3.0的盒子, 我果我们擅自更改了程序, 为经兴网许可, 那摩新程序的盒子是无法使用的. 这个功能的作用: 就是防止共享机,改造机的出现. 因为防止共享机,改造机未经营运商许可, 肯定对营运安全是不利的. 我们这一新功能, 堵住了一个安全漏洞相对于1.0版的功能改进l 系

5、统新增加了私有数据发送功能, 一些营运商的私有数据, 比如排序表, 音量补偿,可以通过这个通道下发, 不需要通过EPG系统进行下发了. 对于没有EPG系统的用户，这个功能显得更加实用。l 我们的系统支持CW加密算法的在线更新(已申请了专利),我们可以为用户提供几十上百的算法代码, 甚至用户可以自己开发加密解密算法。 而新算法的升级只需要10-15秒, 不需要升级整个机顶盒程序. 营运商可以定期更改算法. 这比起以前定期更新业务密钥的方法, 安全性会更好。l 利用双向通道, 系统可以收集用户在某个时间点的收视信息帮助营运商进行分析, 更好地制定打包策略。相对于1.0版的功能改进l 利用双向通道,

6、 对某些节目, 可以实现用户在线购买功能, 用户购买成功后, 直接从用户预付款账户中扣除。l 如果某个频点作出了调整, 需要重新搜索该频点节目, 可以在CAS前端发送信息, 让机顶盒自动完成某个频点的重新搜索，避免了前端调整,影响用户收看而引起的用户抱怨。l 在出现紧急情况, 比如地震. 可以从CAS前端切换用户频道, 是用户及时了解重大信息的发布节目。系统构成 GEEYACAS3.0采用模块化的设计，系统由多个相对独立的软件模块组成，各个模块均可独立运行，主要包括以下部分：u控制台程序控制台程序：完成运行时参数设置1. 节目信息设置。2. 节目组合（产品）设置。3. 逻辑设备及其运行参数设置

7、（如IP地址，IP端口）。4. 智能卡信息导入。5. 授权历史信息查询。6. 收视率查询。7. 非法终端侦测结果查询等。系统构成u服务模块监视程序服务模块监视程序：接收由控制台添加的各逻辑设备发来的运行消息，监控其运行状态，自动重启配置文件中指定的相应的后台服务模块。uECMGECMG服务服务：实现与扰器SCS模块通讯，根据SCS的ECM请求消息，查询CAS数据库，为SCS提供包含了相应节目的产品属性和其他特征信息的ECM数据包。uEMMIEMMI服务服务：实现与和加扰器MUX模块通讯，向MUX的EMM注入端口注入智能卡授权信息、集团授权信息、加密算法信息、各种通知消息（OSD、EMAIL、私

8、有数据等）。 uEMMGEMMG服务服务：为EMMI服务提供EMM数据包。同一个EMMI服务可以同时接受来自多个EMMG服务的EMM数据。 系统构成uSMSISMSI服务服务：向SMS系统提供一个接收用户授权控制要求的接口。接收来自SMS的用户授权信息和控制信息。 uSASSAS服务服务：主要负责订单翻译任务，将用户订购打包成符合EMM规范的EMM数据包，供EMMG使用。同时还承担过期数据的清理工作，各种通知消息的打包工作。u双向接入认证服务双向接入认证服务：主要负责双向机顶盒的接入验证，为双向机顶盒提供双向业务网关服务的接入参数及相应的临时会话密钥。u双向业务网关服务双向业务网关服务：主要负

9、责双向机顶盒的接入任务，对在线点播业务进行鉴权处理，采集来自用户终端的信息，为收视率统计，非法终端分析提供数据来源。 系统构成u加密服务加密服务：运行在独立的加密服务器上，为EMM数据包提供加密服务。 u缓存设备缓存设备：按照条件接收系统缓存设备与监管平台数据交换协议和格式技术要求（修订版）相关部分定义要求，实现一个监管中心接口，向监管中心提供其请求传递的数据。 控制台功能说明控制台功能说明控制台程序主界面控制台程序主界面使用说明1系统参数设置系统参数设置1. 平台参数控制台功能说明控制台功能说明2. 服务模块参数控制台功能说明控制台功能说明3. 加扰设备管理控制台功能说明控制台功能说明4.

10、机顶盒类型管理控制台功能说明控制台功能说明二、二、产品管理产品管理该功能区包括以下功能:频道配置栏目配置产品配置点播事件配置 控制台功能说明控制台功能说明1.频道配置控制台功能说明控制台功能说明上图中选择了条件禁播或条件准播后，即可编辑禁播/准播条件编辑界面如下：控制台功能说明控制台功能说明2.栏目配置控制台功能说明控制台功能说明3.产品配置把系统中现有的频道进行不同的组合打包，并为包起一个名称，便于电视用户进行选择订购 控制台功能说明控制台功能说明4.点播事件配置设置可以由用户点播的节目及收费方式控制台功能说明控制台功能说明三、三、EMM生成生成该功能区包括以下功能:发送授权消息发送通知消息

11、控制台功能说明控制台功能说明1.发送授权消息更改某一智能卡的基本信息，或向个人用户/集团用户发送新的授权信息。控制台功能说明控制台功能说明2.发送通知消息 发送OSD、邮件、私有数据控制台功能说明控制台功能说明四、预定任务四、预定任务该功能区包括以下功能:收视取样远程控制升级通知控制台功能说明控制台功能说明1.收视取样编辑收视采样计划，系统通过前端发送采样任务，双向终端在接收到取样任务的时候向前端发送收视状态消息 控制台功能说明控制台功能说明2.远程控制通过前端向特定的终端（使用过滤器）发送控制消息，强制切换频道或重新搜索指定频点。控制台功能说明控制台功能说明3.升级通知通过CAS前端向特定的

12、终端发送升级通知消息,终端接收到消息后决定是否升级应用程序。控制台功能说明控制台功能说明五、智能卡管理五、智能卡管理该功能区包括以下功能:智能卡文件导入黑名单管理授权明细调查订购历史查询控制台功能说明控制台功能说明1.智能卡文件导入为操作员提供智能卡号码的批量导入界面，同时为导入的智能卡指定默认的双向认证网络的接入参数信息。控制台功能说明控制台功能说明2.黑名单管理将用户挂失的卡、被怀疑的克隆卡、盗版卡、长期欠费的卡等列入黑名单，使其无法正常解密。控制台功能说明控制台功能说明3.授权明细查询查询用户的产品授权明细。控制台功能说明控制台功能说明4.订购历史查询查询用户所有的历史订购记录 。控制台功能说明控制台功能说明六、统计与查询六、统计与查询该功能区包括以下功能:收视率反馈