图解数字电视CA原理与破解

1、.：.；图解数字电视CA原理与破解先声明一下，以下内容纯粹是技术方面的讨论交流，希望能给做CA的厂家提供一些关于平安方面的建议，共同窗习共同提高，说的不妥的地方欢迎拍砖！假设有人根据本文做商业用途，一切后果自傲!图解数字电视CA原理与破解 最近数字电视CA的平安性讨论甚嚣，笔者从流行欧美的数字电视共享技术角度，用图解加文字的方式，为了给大家一个直观的认识，将奥秘的数字电视CA展如今读者面前。 数字电视CA的各个部分是严密衔接在一同的，一旦一部分出问题，其他也会受牵连。 CA的破解都是从部分的破解开场，直到最后彻底被攻破。根据从以往被破解的CA过程，分别解释如下： 首先要了解一下CA的构造，见图

2、一的智能卡，这里面保管了CA公司的全部家当。并注明了各部分大体的重要性分量。 算法：这一部分的算法设计程度可以决议智能卡的本钱高低，假设能设计一个高效的算法，可以降低对智能卡的要求，智能卡本钱就高，反之，智能卡本钱就低；但大多CA公司的中心算法都是3DES甚至DES，由于在智能卡里面运算DES算法很耗费时间，对设计要求较高。也是由于这个缘由，对同一家CA公司而言，批量供货的智能卡一定都是同一种算法。DES(数据加密规范)在1977年被美国国家规范技术协会认可成为平衡加密算法的规范,是一种公开的算法，直到如今还在广泛运用。机顶盒中解解密流的解扰器也是采用的DES算法。采用算法严密的CA普通在DE

3、S或3DES根底上加上一个壳，就起到算法严密的作用，但这种作用在通讯接口配破解后，有的高程度的黑客就可以根据明文和密文的规律对应关系，将这个壳剥离掉。 密钥：这部分普通根据不同的运营商单独设置，也有的CA公司针对好多规模不很大的运营商都用同一组密钥。在采用DES或3DES的情况下，密钥长度为64位，去掉8个校验位，实践长度为56位。这个密钥长度，阐明有数量庞大的密钥能够性，在运用DES规范的当初，要破解一个DES密钥，普通的PC机要运转上百年。得益于计算速度的加快，早在1998年,就有人制造了一台公用于破解des的机器,这台机器叫做Deep Crack ,总共耗资20万美圆,平均破解(穷举)出

4、一个正确的key需耗时4天左右。即使如今，破解这样一个，如今制造这样一台机器破费也要超越1万美圆。国外也有报道，采用高速DSP或FPGA，破费不到5000美圆，每秒钟可以穷举超越1000亿个密钥，这样也能在几天内将正确的密钥找出来。不过，假设有足够多的明文和密文对样板，很多人用PC机协同操作，采用碰撞法，也很能够在短时间内将正确的密钥找到。虽然密钥的数据量不大，但在CA中的位置是举足轻重的，在知道但当知道了CA所采用的算法之后，即使不破坏智能卡，推出密钥只是时间问题。 通讯接口,包含以下两部分：、COS接口，这是CA公司在开发CA时所必需的接口，也是向智能卡里写算法和密钥的接口，每张智能卡里都

5、一样。、和算法密钥沟通的通讯及命令接口，就是将机顶盒接纳到的ECM送到算法部分，根据索引获得对应的密钥进展解密。通讯接口是接近密钥和算法最近的部分。在通讯接口被破解之后，可以获得足够的明文CW和密文ECM对，有利于采取团队协作的方式用碰撞法获得密钥，这对于采取密钥严密措施的数字电视CA要挟很大。另一方面，黑客可以利用曾经被破解的通讯接口，对智能卡里的算法进展更进一步的攻击。 图二是一种传统的CA算法破解方式，是采用物理方法将智能卡内部的算法和密钥读出来，再复制盗版卡。由于破费比较大，再加上如今的CW网络共享本钱很低，普通情况下就不再采取这种方式破解了。但是，在互联网不兴隆的时候，第一代CA几乎

6、全部是用这种方式被破解的，这是一种非常彻底的破解，处理的独一方法就是换卡。 图三中是CW加密传输的CA原理与破解，有的CA在CW传输构成中进展了加密，但这种加密几乎没有对黑客构成妨碍。图四，是一种流行最早最广泛的网络共享技术，最著名的就是德国消费的Dream系列的卫星共享机顶盒，如今的Dream系列机顶盒还有很强大的PVR功能，运用开放的Linux操作系统，对普及数字电视共享技术起到了很大的作用。目前，在欧洲和北美运用DreamBox进展智能卡共享非常广泛，Dream还专为中国市场设计了DreamBox500C，由于价位较高，用户寥寥。其次是韩国的共享机顶盒，技术程度也非常高，甚至他们动用卫星

7、转发器为网络不兴隆的地域提供共享效力。图五，是一种比较先进的智能卡共享，这种共享最适宜于中国平移后的有线电视智能卡共享。方法是，把原来发的机顶盒拔下来，插到共享机顶盒上，再把一个智能卡转无线的转接板插到原来的平移机顶盒上，在共享机顶盒上再插上一个无线转串口的小盒子。这样，原来的平移机顶盒就变成了子机，共享机顶盒就变成了母机，在母机上还有网络接口，可以在互联网更大的范围内共享。在原来网络不兴隆的情况下，智能卡和机顶盒通讯接口部分只占CA公司家当的30%。假设思索到网络开展情况，在两到三年内会占到CA公司家当的50%以上。网络越兴隆、节目费用越高、机顶盒本钱越低，这部分对CA公司和运营商的要挟越大

8、。 图六是传统CA的破解步骤，只需解加密的CW算法被攻破，整个CA就算完了，就可以在此根底上完成图二中的算法破解和图四、图五中的网络共享。在上述破解步骤中，第一步(Step1)的破解在网络不兴隆的情况下，不会引起平安隐患，破费也不大，由于还得需求插入智能卡才干解节目，破解收益不大。但是在网络兴隆的今天，这一步的破解就有很大意义了，并成了数字电视盗版的主要方式。 第二步(Step2)的破解破费较大，是以前的数字电视盗版的主要方式，破解者出卖CA算法可以谋取暴利。由于第一步(Step1)的盗版很容易实现，并很容易进展网络共享，使得这种破费大的盗版意义降低。 盗版是一种违法行为，为什么在法律严厉的欧

9、美，数字电视共享盗版还那么普遍呢？ 这是由于，如今的国外机顶盒技术曾经非常兴隆，网络功能非常强大，像德国的DreamBox在出厂时是没有共享功能的“裸机，用户购买后可以从网络上下载可以进展CW共享的软件运转。又由于这些机顶盒的软件操作系统大都是LINUX操作系统，要遵守GPL(开源通用公共答应证，General Public License)，所以必需公开源代码，众多黑客在这个平台上开发出了各种各样的CW共享软件，非常丰富。用户买到这样的机器可以自行装载CW共享软件。这样，数字电视的CW共享盗版就变成了用户个人的行为。在这里，机顶盒就像普通意义上的PC机，用户买来机顶盒就像买来PC机一样，在上面运转开发什么