傳統CA對(dui)產業捆綁的核(he)心就是(shi)在終端(duan)和前(qian)(qian)端(duan)設置相同的黑盒(he)，該電(dian)(dian)視網(wang)絡(luo)所覆蓋到的所有終端(duan)，都必(bi)須嵌入(ru)與前(qian)(qian)端(duan)匹配的黑盒(he)子。整(zheng)個(ge)廣播電(dian)(dian)視網(wang)絡(luo)高度私有封閉就是(shi)這樣形成的。
NGB下載CA的(de)密鑰及派生算(suan)法均與加密機及前端CA服務器分(fen)離，即使(shi)有黑盒(he)的NGB下(xia)載(zai)CA，黑盒保護(hu)的是(shi)與機頂盒有關(guan)的根(gen)密(mi)鑰，這個根(gen)密(mi)鑰與每(mei)一(yi)臺合法的芯(xin)片邦(bang)定，其作用與每(mei)一(yi)臺終端唯(wei)一(yi)的ID號等(deng)同，也(ye)與(yu)互聯網安(an)全保護的CA證(zheng)書作用類(lei)似，而(er)用于CW加密的(de)算法是標準和開放的(de)，這個算法在終(zhong)端中的(de)使用頻次很低(di)。因此，不論NGB下載CA還是泰信下(xia)載(zai) CA，都不需(xu)要(yao)再像以往的(de)CA那樣(yang)在前端機房設置一個高度封(feng)閉的用于加(jia)密CW的(de)加密(mi)機，可(ke)以不需要在運營商(shang)前端下載(zai)CA服務器設(she)置黑盒。
如果能夠建立起一個安(an)全芯片生態環境(jing)，保(bao)障黑盒不(bu)曝光，可以減(jian)輕CA公司的安全(quan)責任， 那么NGB下(xia)載CA將是一(yi)個比較(jiao)理想的方案。
密(mi)(mi)鑰(yao)派生、授權信(xin)息管(guan)(guan)理(li)的(de)(de)安(an)全管(guan)(guan)理(li)主要集中在加密(mi)(mi)存(cun)儲，這些數據獨立存(cun)儲，完全可以和前端設備分離(li)。將管(guan)(guan)理(li)重(zhong)點轉移到密(mi)(mi)鑰(yao)存(cun)儲管(guan)(guan)理(li)之后，就實現(xian)了(le)密(mi)(mi)鑰(yao)管(guan)(guan)理(li)和傳輸通道的(de)(de)分離(li)，對安(an)全管(guan)(guan)理(li)的(de)(de)要求更低，便(bian)于下(xia)載CA技術的(de)推廣。
泰(tai)信下載CA因為安全機制(zhi)可(ke)變，可(ke)以在NGB層級密鑰(yao)基礎上(shang)再(zai)疊(die)架上(shang)可變(bian)的(de)算法，減少算法代碼。因為算法可變(bian)，可以忽略對(dui)(dui)算法和密鑰(yao)的(de)固定保(bao)護，對(dui)(dui)系統安全(quan)保(bao)護等級要(yao)求更低，也沒有(you)對(dui)(dui)終(zhong)端(duan)的(de)捆綁性，便(bian)于實(shi)施，標準化程(cheng)度更高。
在這種情(qing)況下，下載CA前(qian)端服(fu)務器可以變成一(yi)個開放的標準(zhun)化(hua)的通用工具(ju)，真正實現統一(yi)數(shu)字(zi)電視CA標(biao)準(zhun)的(de)目的(de)。
泰信(xin)開發了(le)一個通用的下(xia)載CA服務(wu)器(qi)安裝軟(ruan)件，運營商(shang)可以(yi)自(zi)主安裝CA服務器，運營商只需保管好對用戶授權的信息并與前端BOSS對接好即可。
從上圖中可以看出，將與(yu)每個芯片關聯的Chip ID和ESK分開，圖中A部分和B部(bu)分的算法(fa)部(bu)分可以融(rong)合，如果(guo)用純軟件實現(xian)，原來(lai)的A、B部分可(ke)以有(you)很多種密鑰(yao)派生算法和CW加密算法(fa)的組合，黑(hei)客破解難度將成倍加大，即使被破解也不用擔心，可(ke)以很快更換，也可(ke)以通過(guo)云端在線感知。這(zhe)就是泰信下載CA 的安(an)全模式。開放(fang)的加密系統更容易標(biao)準化，安(an)全性也(ye)是(shi)最高的。
