很多機頂盒芯片都內置(zhi)了高級安全(quan)功(gong)能(neng)，對(dui)于這個高級安全(quan)功(gong)能(neng)所(suo)起的作用，很多人都不清楚。經過一段時間的學(xue)習并與相關專家請教(jiao)，才(cai)搞清楚是怎么一回事(shi)。
機頂盒芯片的高級安全(quan)功能就是(shi)在芯片中嵌入一個一次性寫入存(cun)儲(chu)區域(yu)（英文：One Time Program Memery 簡稱OTP），以及對(dui)這(zhe)(zhe)個(ge)區域(yu)內存的訪問控制算法。在這(zhe)(zhe)個(ge)區域(yu)內，編程者對(dui)這(zhe)(zhe)些存儲單(dan)元寫(xie)入數據后，就不能更改。如果在芯片(pian)封裝測(ce)試之前將一系列數據寫(xie)到 這個區域，就相當于每一(yi)顆(ke)芯片有了一(yi)個唯一(yi)的(de)(de)識別號碼，就像每個人都(dou)有自己的(de)(de)惟一(yi)身(shen)份(fen)證號一(yi)樣。在智(zhi)能(neng)卡(ka)中也(ye)有一(yi)串類(lei)似(si)的(de)(de)數據(ju)以區分每一(yi)張智(zhi)能(neng)卡(ka)，智(zhi)能(neng)卡(ka) CA的身份也(ye)和(he)這(zhe)些唯一的數(shu)據關(guan)聯(lian)。
據機(ji)頂(ding)盒芯片(pian)公司(si)介紹，機(ji)頂(ding)盒芯片(pian)的高級安(an)全功能主要是為(wei)了解決CW傳輸加(jia)密問(wen)題，框圖如下：
采用高級安全功能的機頂盒(he)芯片(pian)，需要CA公(gong)司提供新版的智能卡以(yi)及新版的CA庫文件。含(han)有(you)加密的ECM信息(xi)，通(tong)過機(ji)頂盒送到智(zhi)能(neng)卡內(nei)，ECM在這里被解(jie) 密，還原成CW；這(zhe)個被(bei)還原(yuan)的(de)CW再加密(mi)(mi)后送到機(ji)頂盒(he)中，在機(ji)頂盒(he)中再將這(zhe)個(ge)加密(mi)(mi)的CW還原出(chu)來(lai)，高級(ji)安全功能主要提供這個CW加(jia)密傳(chuan)輸的算(suan)法，或者存(cun)儲 加(jia)密CW的密(mi)鑰。數字電(dian)視發展初期，芯片技術不(bu)夠發達，機(ji)頂盒(he)內(nei)部很難增(zeng)加(jia)OTP，所(suo)以傳統的(de)機(ji)頂盒(he)芯片沒(mei)有存儲(chu)(chu)密(mi)鑰的(de)地方，如果存儲(chu)(chu)密(mi)鑰，只能在外部增(zeng) 加(jia)一顆小的(de)存儲器。這種密鑰很容易被讀取，因而(er)安全(quan)性不高。機頂盒芯(xin)片的(de)高級安全(quan)功能主要目的(de)就是(shi)CA智能卡的運行要和機頂盒芯片邦(bang)定，就是現在大家(jia)所理 解(jie)的機卡(ka)綁定的高級(ji)形(xing)式。
CA的(de)主要目(mu)的(de)是對CW加密(mi)，然后將它安全地(di)傳送到機頂盒中(zhong)的解(jie)密(mi)器上(shang)。從上(shang)面的框圖可以(yi)看(kan)出，加密(mi)后的ECM傳送(song)到智(zhi)能卡后，解(jie)出CW，然后再加密送到(dao) 機(ji)頂盒中(zhong)，經歷解(jie)(jie)密、加密、再(zai)解(jie)(jie)密的過程，高級安全功(gong)能(neng)就是(shi)為第(di)(di)二(er)次的加密解(jie)(jie)密過程提(ti)供密鑰，這個密鑰存儲(chu)在機(ji)頂盒中(zhong)。這樣就構成了(le)兩個安全環(huan)節，第(di)(di)一個 安(an)全環節(jie)就是(shi)智(zhi)能(neng)(neng)卡(ka)，第二個安(an)全環節(jie)就是(shi)智(zhi)能(neng)(neng)卡(ka)和機頂盒之(zhi)間的CW加密傳輸。第(di)一(yi)個(ge)安全環節(jie)(jie)與(yu)智能卡(ka)有(you)關(guan)，第(di)二個(ge)安全環節(jie)(jie)與(yu)機頂盒(he)芯片有(you)關(guan)。因為在第(di)一(yi)個(ge) 安全環(huan)節解密出CW，再靠第(di)二個(ge)環(huan)節加密送到(dao)機頂盒(he)中，在這(zhe)里，如果(guo)依(yi)靠機頂盒(he)高級安全(quan)(quan)功能，第(di)一個(ge)安全(quan)(quan)環(huan)節似乎成(cheng)了(le)多余。原來存儲與智能卡相關(guan)信息的外 部(bu)存(cun)儲器移到(dao)了機頂(ding)盒芯片內部(bu)，有(you)的需(xu)要密(mi)鑰才能看到(dao)這些(xie)信(xin)息(xi)，每(mei)一顆芯片都是(shi)不同的，如(ru)果安(an)全性依賴于(yu)這種(zhong)芯片就已經是(shi)很高了。這也就是(shi)現在無卡CA技 術得(de)到快速發展(zhan)的主(zhu)要原(yuan)因(yin)。
