現在衛(wei)星電視運營商幾乎沒有不賠錢的(de)，原因就在于衛(wei)星電視節目收費高(gao)，盜(dao)版吸引(yin)力大(da)。然而衛(wei)星電視的(de)盜(dao)版主要是以CW網絡(luo)共(gong)享(xiang)的方式(shi)進行，這讓很多衛星運營商所采用的加(jia)密系統形同虛設(she)。
現在，這種盜版技術也擴展到有線(xian)電視領(ling)域，隨著P2P共(gong)享(xiang)技術(shu)的成熟(shu)，使得機頂盒共(gong)享(xiang)變(bian)成了用戶之間(jian)的事(shi)情，不(bu)論從(cong)法(fa)律(lv)角度還(huan)是從(cong)管理角度，運營商(shang)都無法(fa) 反(fan)制(zhi)。如果(guo)雙向網絡改(gai)造完(wan)成后，面對逐(zhu)漸嚴重的CW網絡共享(xiang)，不(bu)就(jiu)等于跳(tiao)進自己挖的坑里了嗎？于是很多對技術有研究(jiu)的廣電運營商對此開始擔心。他們在新的 機頂盒(he)(he)招標時要求機頂盒(he)(he)芯片要有(you)高級安全(quan)功能(neng)，并(bing)開(kai)始關注在此基礎上發展(zhan)的無卡CA技(ji)術(shu)。在這(zhe)個(ge)需(xu)求驅動下(xia)，機(ji)頂盒芯(xin)片(pian)供(gong)應(ying)商紛紛開始(shi)提供(gong)帶有安全功(gong)能的 機(ji)頂盒(he)芯片(pian)，特(te)別是(shi)高(gao)(gao)清機(ji)頂盒(he)芯片(pian)，高(gao)(gao)級(ji)安全功能成了(le)必選。在(zai)標清平移階段，廣電運營商(shang)對CA的安全性要求(qiu)不高(gao)，但隨著(zhu)有吸引力的高(gao)收費節(jie)目和高(gao)清節(jie)目的 開(kai)播，CW共享破解將迅速普(pu)及，這是毫無(wu)疑問的(de)。
芯(xin)片(pian)廠家是市(shi)場嗅覺最靈敏的(de)群體(ti)，當他們意識到廣電(dian)的(de)這個需求(qiu)后，紛紛給自(zi)己(ji)的(de)芯(xin)片(pian)增加高(gao)級(ji)安全功能。
機(ji)頂盒(he)芯(xin)片(pian)(pian)的高級(ji)安全(quan)功能就是在芯(xin)片(pian)(pian)中嵌入一(yi)個一(yi)次性寫入存儲區(qu)域（英文：One Time Program Memery 簡稱OTP），以(yi)及(ji)對(dui)這個區域內存的訪問控制算法。在這個區域內，編程者對(dui)這些存儲單元寫入數據后(hou)，在這個芯片的生(sheng)命(ming)周期內就不(bu)能更改了。如果在芯片封裝 測試之前將(jiang)一(yi)系列數據寫到這(zhe)個區域，就相(xiang)當于每一(yi)顆芯(xin)片有了一(yi)個惟一(yi)的(de)識(shi)別號碼，就像每個人都有自己(ji)的(de)惟一(yi)身份證號一(yi)樣(yang)。在(zai)智能卡中(zhong)也有一(yi)串(chuan)類似的(de)數據以 區分每(mei)一張智能卡，智能卡CA的(de)身(shen)份(fen)也(ye)和這些唯(wei)一的(de)數(shu)據(ju)關聯。
采用高(gao)級安全(quan)功能的機頂盒芯片(pian)，需要CA公司提供新版的智能卡(ka)以及(ji)新版的CA庫文件。含有加密的ECM信(xin)息，通過(guo)機頂盒(he)送到智能(neng)卡內，ECM在這里被解 密，還原成CW；這個被(bei)還原的CW再(zai)(zai)加(jia)密(mi)后(hou)送(song)到機(ji)頂盒中，在機(ji)頂盒中再(zai)(zai)將這個加(jia)密(mi)的CW還原出(chu)來，高級安全功能(neng)主要提供這(zhe)個CW加密(mi)傳輸的算法，或者存儲 加密CW的密鑰(yao)。數字電(dian)視發展初期，芯片技術不夠發達，機(ji)頂盒內(nei)部(bu)很難增加OTP，所(suo)以傳統的(de)機頂盒芯片沒有存儲(chu)密(mi)鑰(yao)的(de)地方(fang)，如果存儲(chu)密(mi)鑰(yao)，只能在(zai)外部增 加一顆小(xiao)的存(cun)儲器。這(zhe)種密鑰很容易被讀(du)取，因而安(an)全性不高。機頂盒芯片的高級安(an)全功能主(zhu)要目的就是CA智能卡的運(yun)行要和機頂盒(he)芯片(pian)邦定，就是現在(zai)大家(jia)所理 解的(de)機(ji)卡綁(bang)定的(de)高級形式(shi)。而機(ji)卡邦(bang)定又降低了作為(wei)智(zhi)能卡可以(yi)從機(ji)頂盒(he)上進行分離的(de)靈活(huo)性。
據機頂盒(he)芯片公(gong)司介紹，機頂盒(he)芯片的(de)高級(ji)安(an)全功能主要是為了解決CW傳輸加密問題，框圖如下：
CA的(de)主要目(mu)的(de)是對CW加密(mi)，然后將(jiang)它安全地傳送到機頂盒中的(de)解(jie)密(mi)器上。從上面的(de)框(kuang)圖可以看出，加密(mi)后的(de)ECM傳(chuan)送到智能卡(ka)后，解(jie)出(chu)CW，然(ran)后(hou)再加密送(song)到 機頂(ding)盒(he)中，經歷解(jie)密(mi)(mi)(mi)、加密(mi)(mi)(mi)、再解(jie)密(mi)(mi)(mi)的(de)過程，高級安(an)(an)全功能就是為第二次的(de)加密(mi)(mi)(mi)解(jie)密(mi)(mi)(mi)過程提供密(mi)(mi)(mi)鑰，這個密(mi)(mi)(mi)鑰存儲在機頂(ding)盒(he)中，這樣就構成了兩個安(an)(an)全環(huan)節，第一個 安全(quan)環節就(jiu)是智能卡(ka)(ka)，第二個安全(quan)環節就(jiu)是智能卡(ka)(ka)和機頂(ding)盒之間的CW加密傳輸。第一個(ge)安(an)全環(huan)節與智能卡有關，第二個(ge)安(an)全環(huan)節與機(ji)頂(ding)盒芯片有關。因為(wei)在(zai)第一個(ge) 安全環節解密出CW，再(zai)靠第(di)二個環節加密送到(dao)機頂盒(he)中(zhong)，在這里，如果依靠機頂盒(he)高級安(an)(an)全(quan)(quan)功能，第(di)一個安(an)(an)全(quan)(quan)環節似乎成了多余。原來(lai)存儲與智能卡(ka)相(xiang)關(guan)信息的外 部(bu)存儲器移到了(le)機(ji)頂(ding)盒芯(xin)(xin)片(pian)內部(bu)，有的需要密鑰才能看到這些信息，每一(yi)顆芯(xin)(xin)片(pian)都是(shi)不同的，如果安(an)全性依賴于這種芯(xin)(xin)片(pian)就已經是(shi)很高了(le)。這也(ye)就是(shi)現在無卡CA技 術得到快速發展的(de)主要原因。
上面一(yi)段是(shi)引自(zi)數字電視專業網//www.dvbcn.com/2009-6/9-34073.html的關于高級安全功(gong)能的比(bi)較專(zhuan)業的解釋。
高級安全功能在(zai)芯片里面內置一(yi)塊存儲(chu)區域，以對ECM進行解密，安全性就是(shi)基于芯片的安全性，比基于卡片的安全性有所提高，更難獲取相關破解信息(xi)。其中主 要一點是芯片內(nei)容(rong)的不(bu)可(ke)讀和不(bu)可(ke)復制(zhi)，使得破解(jie)難(nan)度(du)陡(dou)增(zeng)的同時，破解(jie)后(hou)并不(bu)能(neng)從中獲益。這樣一來(lai)(lai)，運營商心里會(hui)比較有底，起碼從當前的技(ji)術(shu)水平來(lai)(lai)看，已經 比較放(fang)心了。這樣，在(zai)廣電運營商對智能卡的(de)安全(quan)保(bao)證不(bu)放(fang)心的(de)情(qing)況下(xia)，靠芯片的(de)高級安全(quan)功能來(lai)保(bao)證。因此，芯片內置高級安全(quan)功能將是機頂盒芯片的(de)必(bi)備(bei)功能。
值得(de)注意的(de)(de)是，我們(men)上面引用的(de)(de)文(wen)章里提到的(de)(de)一(yi)個名詞“機卡綁定”，從文(wen)章作者(zhe)的(de)(de)角度來分析，加密的(de)(de)CW從機頂盒傳送(song)到智能卡(ka)，智能卡(ka)解出CW，然后再加密 CW，傳輸給機頂盒，通過(guo)芯(xin)片的(de)高(gao)級安全功(gong)能(neng)再解(jie)密CW。對加密技(ji)術稍微了解的人一眼(yan)就看出，如(ru)果靠機頂盒芯片內(nei)的高級安(an)全功能(neng)作為安(an)全保(bao)障，那(nei)外部的智 能卡的安全性還起作用嗎？如果直(zhi)接在機頂盒(he)里解密(mi)CW，豈不更好(hao)嗎(ma)？
所(suo)以筆者也認(ren)為(wei)，有了機頂盒(he)的高級安全功能后，基本上就不(bu)需(xu)要智能卡這個中間環節了。
