有线电视资料.docx

根据市委办20048号关于全面推进我市有线电视数字化及发展数字电视产业的若干意见的文件精神，杭州从 2004年10月4日开始实施整体转换，相继于2005年、2006年完成市区和二区五县（市）的整体转换工作，迄今全市数字化整体转换覆盖用户已达120万户，新建小区停模用户达12.5万户，市区用户数字电视整体转换率已达95%以上，数字电视早已进入杭城的千家万户，满足了众多市民不同的个性化文化娱乐需求。据央视索福瑞、艾杰比尼尔森媒介研究中心的调查数据显示，杭州用户数字电视收视时间比模拟电视时提高了20%。华数通过几年的快速发展，已拥有全国最大的互动节目媒体资源和信息资源库，形成了完整的“电视应 用”产品体系，2008年、2009年“华数”连续被评为“中国数字电视用户最满意品牌”。 全面实现数字化必须停播模拟电视信号根据国家关于有线电视数字化的规划要求，全面实现数字化必须停播模拟电视信号，东部沿海城市及中部发达城市要在2010年前停播模拟电视信号，同为第一批试点城市的青岛、深圳、佛山、南京等城市都已经全面停播模拟电视信号。杭州作为沿海发达城市之一，应在国家规定的停播模拟信号计划前，完成停播工作。同时，停播模拟信号对推进城市信息化建设、充分利用频道资源（传统的模拟电视信号传输方式中，一个频点只能传输一套频道信号，而数字电视能够实现一个频点传输八套频道信号）、减少模拟信号和数字信号相互干扰、发展高清数字电视，保证用户收视质量都有很大好处。为此杭州市停播模拟电视信号既是国家数字电视发展规划的要求，也是数字化产业升级的必然趋势，势在必行。停模循序渐进 华数在你身边按照市委办公厅、市政府办公厅关于印发杭州市停播有线电视模拟信号方案的通知（市委办发2009167号文件的要求，杭州市区及市郊将从2009年11月开始按区域逐步停播有线电视模拟信号。“华数”将全方位做好杭州市停播有线电视模拟信号的现场实施和服务工作。1、停模的总体原则和思路：先市区到郊区，先试点后推广，先宣传先服务后停模，按照分片分区域停模，辅之频道逐步减少的停模方式，保留中央一套、浙江卫视、杭州电视台综合频道、中央教育频道、中央少儿、浙江移动电视等六套模拟频道。2、将停模小区的广播型机顶盒销售价格控制在300元以内，推动厂家在停模现场、专卖店及华数营业厅设点直销。同时推出机顶盒临时租赁服务。3、公司成立停模实施工作小组，统一指挥、协调停模的实施工作，开展广泛宣传，做好现场宣传、驻点服务、二终端供应、上门安装以及后续维护工作，进一步丰富数字化内容、实施人性化服务、确保现场服务、强化窗口服务，保证信号传输质量，确保用户顺利收视。4、将严格执行“首问责任制”，华数任何员工接到用户的故障申告或投诉，都必须亲自落实解决并跟踪到底。正式停模工作实施后，如果某小区用户故障申告或投诉较多，华数公司将在最短的时间内再次派出停模工作实施小组进行现场监督做好用户的优质服务工作，确保停模工作平稳顺利实施，确保广大用户在停模期间收看好数字电视。5、向广大用户全面开放全媒体业务、高清电视、付费频道等业务，进一步提升百姓信息化生活的品质。据了解，华数全媒体打通了数字电视网与互联网和通信网，使得电视之间可以发送短信、贺卡、电影，通过电视机就可以随时浏览互联网的热点新闻，手机可以和电视互发短信、彩信。这种用户间互通的服务模式，它以搜索引擎为基础，把互联网的信息通过抓取、筛选过滤后，与华数互动电视的内容进行整合展现，打通了数字电视网与互联网，开创了通过文字、图片、音频、视频、监控等多种媒体形式综合展现的全新服务模式、结合面向NGB的华数融合互动电视业务平台，用户可以定制互联网新闻、收听数字广播、搜索全媒体信息、浏览分类全媒体信息、查看视频监控、收发邮件、游戏健身等，充分结合了互动电视操作简便和互联网海量内容的优势。通 告尊敬的用户：根据国家关于有线电视数字化的规划要求，经上级主管部门批准，我公司将于2009年11月26日起，在杭州市区范围内分区域逐步停止传输模拟有线电视信号（简称“停模”），具体区域将在小区内提前张贴公告。（一）居民用户停模政策1、用户第二及以上副终端机顶盒由用户自行购买（可选购增强型机顶盒、基本型机顶盒、广播型机顶盒）。广播型机顶盒售价控制在300元以内，由厂家设立专卖店（柜）和在华数营业厅设点直销。2、收费标准执行：居民用户主终端费用为每月21元，居民用户同址加装副终端，免收两个副终端基本收视维护费，第三个副终端起按4元/终端月标准收取。3、保留六套模拟频道。为方便 用户使用，将在有线电视网络中保留中央一套、浙江卫视、杭州电视台综合频道、中国教育电视台、中央少儿、浙江移动电视六套模拟频道。 （二）集团用户（含个人商业用户）停模政策宾馆饭店、娱乐场所、机关企事业等单位以及个人商业用户，机顶盒由用户自行购置。收视服务费标准，按照杭价费【2008】117号文件规定的收费标准执行：非居民用户有线数字电视基本收视维护费，按终端计收，每个终端按不超过居民用户主终端的标准收取。如有任何疑问，可拨打数字电视客服热线96371咨询。华数数字电视传媒集团有限公司2009年11月19日用户常见问题答疑（用户版）一、普及类：1、什么是停模？答：停模是指有线电视网络停止传输模拟电视信号，改为传输数字电视信号，实现有线电视数字化。华数数字电视传媒集团有限公司在杭州市区范围内（暂不含萧山、余杭区）将分区域逐步停止传输模拟有线电视信号，并根据国家规定保留6套模拟信号传输，供没有机顶盒的用户接收。2、为什么要停模？答：实施有线电视停模是科学技术发展的必然趋势。国家广电总局对有线电视数字化提出了明确的要求：东部沿海城市及中部发达城市要在2010年前停播模拟电视信号，2015年实现全国停播模拟电视信号。数字化是信息化的基础。实现有线电视数字化可以为城市信息化提供平台 基础，从而提高城市信息化水平，提高城市品位。 实现数字电视传输之后，有线电视网络容量更大，可传输的节目更多，更有利于高清节目的传输，信息化应用将更加丰富，能进一步满足用户大量个性化需求。3、停模后对收看电视有什么变化？答：在停模区域内有线电视用户使用数字电视机顶盒，可收看70多套数字电视基本频道；不使用机顶盒的可收看到中央一套、浙江卫视、杭州一套、中国教育电视台、中央少儿、浙江移动电视六套模拟频道。4、什么是主终端和副终端？答：居民住宅用户在某一地址申请开户的有线网络第一端口为 “主终端”，主终端机顶盒称为主终端设备。“整体转换”领取的机顶盒及新建小区房产配套的机顶盒只可作为主终端设备。居民住宅用户在与“主终端”同套房号内安装的其他端口为“副终端”，副终端机顶盒称为副终端设备。一、破解思路 有线电视加密的原理是这样的：电视台把接改来的电视信号先输入数字加密设备，把电视信号通过算法加密后向外输出终端的解密设备（机顶盒子）解密后输出普通的射频信号，再送到我们的终端接收设备，由电视放出画面。因电视只能是接收普通的射频信号（模拟信号），所以只能解密后再输入电视，由电视放出画面。有线电视加密法有多种，这里的是使用“加扰法”。在加密到解密这段线路，要想非法接入偷接电视信号，成功的可能性几乎是10000000分之一。但经解密器（机顶盒）解密后的信号任何可以常接收电视信号的电视机都能播放（即通用性，也可说是共用性），这就是破解的切入点（破解软件也需要切入点）。既然这样，但为什么一个机顶盒只能接一台电视机用呢？我也试验过，当通简单的方法接上两台电视机的时候，什么画面也没有了（因机顶盒有智能的识别功能）。问题就在这里，也是我要教会大家的精要所在。至于如何利用这个“切入点”进行我们的“小人”行为呢？我们通过什么手段来欺骗机顶盒，让他以为是一台电视机呢？（就如破解软件的时候，我们有时也要采用欺骗的方法来进行破解）。我将会在下一点“破解原理”中向大家说明。 二、破解原理： 装在我们家里的那个盒子的工作原理：经加密的信号经输入端子输入，由其内部有关电路解除干扰信号（加扰法加密），再经输出端子输出正常的信号。其解密电路是否工作要有一个外部条件，就是电视的高频头反馈回来的信号。如果没有这个信号反馈回机顶盒，则其解扰电路不工作，照样输出未解密的信号，因而不能正常收看。其解密的频段分做若干段解密，如电视正在接收3频道，则电视的高频头就反馈3频道的谐振频率给机顶盒，机顶盒就能输出15频道的正常信号，如此类推。因此可用以下两种方法进行破解： 三：破解方法 1、把机顶盒放在其中一台电视机（下称电视1）高频头附近，让其可以正常收看，再用分支器从输出端分支出信号到另外的电视机。这样的做法的一个缺点：就是另外的电视机只能接收电视1接收的频道附近的5个频道。 2、用非与门电路或555电路制作一个开放式多谐振动器，其谐振频率只要能履盖有线电视的整个频段即可。（制作成本约6元左右）把这个谐振动器放在机顶盒的旁边。让机顶盒能接收到振动器发出的信号，再用分支器从机顶盒的输出端分支出多台电视机，这样，所有电视机就能接收所有频道的信号了。 3、用高频三极管如9018做一个高频发射电路，利用射频输出再次发射，只要小小发射功率，让机顶盒能接收得到即可。或用同轴视频线分支接入输入或输出端，的除去外层屏蔽线，只留中间的线长约1米，把这线绕在机顶盒。让泄漏出来的信号感应给机顶盒接收。 2.数字电视机顶盒破解 有线电视机顶盒破解 机顶盒的破解 第一章：CA智能卡的破解与反制 第二章：流行CA系统的漏洞分析实践 第三章：流行CA应用算法的破解分析设想 破解讨论综述 CA安全保障的三层关键：传输流的加扰，控制字的加密，加密体制的保护。 这三种技术是CA系统重要的组成部分，在处理技术上有相似之处，但在CA系统标准中是*性很强的三个部分。加解扰技术被用来在发送端CA系统的控制下改变或控制被传送的服务（节目）的某些特征，使未被授权的用户无法获取该服务提供的利益；而加密技术被用来在发送端提供一个加密信息，使被授权的用户端解扰器能以此来对数据解密;而保密机制则用于控制该信息，并以加密形式配置在传输流信息中以防止非授权用户直接利用该信息进行解扰，不同的CA系统管理和传送该信息的机制有很大不同。在目前各标准组织提出的条件接收标准中，加扰部分往往力求统一，而在加密部分和保密机制则一般不作具体规定，是由各厂商定义的部分。 1、对传输流的加扰，DVB已有标准。目前在国际上占主流的有欧洲的DVB标准、北美国家的ATSC标准及日本的ISDB标准三种标准中，对于CA部分都作了简单的规定，并提出了三种不同的加扰方式。欧洲DVB组织提出了一种称之为通用加扰算法（Common Scrambling Algorithm）的加扰方式，由DVB组织的四家成员公司授权，ATSC组织使用了通用的三迭DES算法，而日本使用了松下公司提出的一种加扰算法。通用加扰算法是DVB标准组织推荐的对于TS流的标准加扰算法。目前，在欧洲的数字广播节目中普遍采用了这个算法。我国目前商业化的CA中，TS节目的加扰也基本上是采用的这个算法。如果从破解的角度，攻破这个算法的意义要远远大于破解智能卡和攻破CA系统本身。 2、对控制字的加密算法一般采用RSA以及3DES算法，各家CA厂商各不相同。值得一提的是DVB里有一个规定，提到的同密技术要求每个CA系统可以使用不同的加密系统加密各自的相关信息，但对节目内容的加扰必须采用同一个加扰算法和加扰控制字，可以方便多级运营商的管理，为多级运营商选择条件接收系统提供了灵活性。这就为黑客攻破智能卡创造了条件。 3、对加密体制，不同厂家的系统差别很大，其技术大体有两种: 一种是以爱迪德系统为代表的密码循环体制，另一种是以NDS系统为代表的利用专有算法来进行保护，由于牵涉到系统安全性，厂家一般不会公开。因此从破解角度，对系统的破解是难度也是比较大的。 第一章：CA智能卡的破解与反制 第一节 对于CA智能卡的破解分为两种， 1、从硬件破解的角度，完全地仿照正版卡来定制IC卡； 2、从软件破解的方向，将正版卡的程序读出，最后将程序写入IC卡中，就变成与正卡无差别的D卡了。 仿制正版卡，可以将IC卡的触点剥离下来，再将保护的塑料蚀掉，暴露出元件和内部电路连接，就可以绘制成电原理图，最后交给能订制生产的IC卡的厂家生产。这些仿制还有一个冠冕堂皇的名称叫“反向工程”。国内在深圳和厦门等地都有能生产定制IC卡的厂家，在利益的驱使下，他们往往不会过问敏感问题。 IC卡中的元件如果是通用元件，通常可以通过IC卡的功能原理的分析来确定，虽然困难，但总是可以最终确定。例如深圳目前直接使用流在市面上的ROM10与ROM11卡来制成D卡，ROM10与ROM11实际上是XX系统正版卡的“基础卡”，这些卡具有与正版卡相同的硬件基础，至于怎么流落到社会上的不得而知，但有一个事实就是大家应该都收到过安装卫星电视的短信，这是个可以想象的到的异常庞大的地下产业！ 继续：IC卡中的元件如果是专用元件，确定元件的事情就变得极其困难和十分渺茫了。那么这个时候硬件仿制的路走不通了，那么看看软件仿真的路能不能走得通。 再看软件仿真的路能不能走得通前，首先阐明软件仿真的路能不能走得通有不同的判断标准。 如果仅以在一段时段中，软件仿真的D卡与正版卡都具有相同的条件收视功能来判断，那么无疑，从D卡的实践来看，软件仿真已经成功了。 但如果以任何时段中，软件仿真的D卡与正版卡都具有相同的功能，特别是对抗反制的功能来判断，那么我要说，同样无疑，软件仿真是不可能成功的。 因此我们仅承认这种事实就够了：自动对抗新的反制，使D卡与正版卡一样免除后顾之忧，肯定是D卡研究的终极目标。但是即便达不到这个目标，只要能保证一段时间的仿真成功，CA破解的商业价值就依然存在！ 补充说明反制：由于D卡的成功，尤其是带AU（自动换Key0/Key1）的D卡程序的广泛扩散，正版服务商感到了巨大的压力，逐步开始采用种种反制手段，让D版的AU卡实效。 我们先研究一下这个反制是个什么东东：学习和搞嵌入式控制器开发的人都用过仿真器，如“伟福”系列的MCS-51的仿真器等。大家一定知道硬件仿真与软件仿真存在一个本质区别，即I/O功能的不同。一条取端口引脚值的指令就足以区分是硬件仿真还是软件仿真了。硬件仿真可以真实地取到引脚上的实际输入，而软件仿真得到的只能是不会变化的内存仿真值。 利用这个原理实现的反制程序分为两部分，前面的部分通过I/O端口的访问，区别出是真的硬件存在，还是软件仿真；后半部分对非法的仿真卡简单地返回主程序，不能解开Key0/Key1；对正版卡，则修改Key0/Key1，使之正确，然后返回主程序并保存key，保存的Key0/Key1用于ECM的解码。 从历次搜集的反制EMM中的方法中，可以将反制归纳为两种，一种是从硬件或软件上区别D卡与正版卡，从而产生条件分支指令，使D卡仿真的程序失效；另一种是调用D卡中不可能有的，只有正版卡硬件才具备的MAP子程序，使D卡无法执行正确的程序。 先介绍前一种方法： 使用硬件端口区别正版卡与仿真卡的反制方法，由于具有特殊性能的端口数的限制，因此不可能有多种变化，一旦Hacker知道了反制的EMM结构与原理，很容易就可以避开端口判断的指令，直接转到修改Key0/Key1部分。这虽然并不是程序指令的直接仿真，只能算是功能仿真，却可以使已知反制失效。 另外你也许会提出一些其他办法，如目前的一些Nagra系统在下行的EMM命令中加入了甄别真伪和“杀卡”指令，对于“正改卡”，毫不留情地清除卡中程序并且让它成为废卡。 我可以说，为了对抗“杀卡”，这类“正改卡”的程序如果采用Block技术，可以抵抗多数杀卡指令，同样能够使这类“正改卡”得以安全使用。 先写到这，后面介绍根据正版卡特有的机器指令代码，让正版卡能进行解码、而没有正版卡程序的仿真卡无法正确解码、从而获得KEY的EMM思路。 电视机顶盒破解 数字机顶盒破解 机顶盒智能卡破解破解创维数字机顶盒 第二节： 以下介绍根据正版卡特有的机器指令代码，让正版卡能进行解码，而没有正版卡程序的仿真卡无法正确解码，从而获得KEY的EMM思路。 按照道理，D卡使用的是AVR或其他类型的CPU，“正改卡”中的程序与正版卡也不相同，照理这些卡中都没有正版ROM10/ROM11卡的程序。因此，用只有正版卡才有的特定机器指令代码作为密钥来解密key0与key1，自然是十分聪明的反制措施。 该反制的EMM以前146Dream TV可能曾使用过。目前XG有线又重新启用，大致在一个周期的8天中，有两天使用本类EMM，另外6天使用另一个“超级MAP”程序。 这种反制的具体思路是： 下行的EMM中携带的Key与Key1是经过加密编码的，不能直接使用。解开它们需要的密钥“种子”（即产生密钥的原始数据）的地址由下行的EMM给出。注意！EMM中并没有给出密钥“种子”，而是给出了它们在正版ROM10/ROM11卡程序存储区中的地址，这个地址是随机数，不同的key0/key1，地址就不同。它的值总是大于S4000，防止取到ROM10卡低端的无法读出的无意义内容。反制设计者设想，D卡或“正改卡”无法获得正版卡的内部程序，因此，即使