3、数字内容访问与分发的安全机制解析

数字内容访问与分发的安全机制解析

1 内容访问限制的三种途径

在数字内容的世界里，为了确保内容的合理使用和安全分发，存在三种主要的限制访问途径：
- 传统广播途径 ：在过去几十年中，卫星、地面广播公司和有线电视运营商采用此途径，涵盖模拟和数字内容。
- 新兴互联网技术途径 ：由致力于保护互联网内容的新兴技术开发者所采用。
- 存储与接口保护途径 ：包含针对光学和磁存储以及两个主要数字接口的复制保护系统。

2 卫星、有线电视和地面分发的条件访问（CA）系统安全

2.1 CA系统概述

CA系统允许基于支付或其他要求（如身份识别、授权、认证、注册或其组合）来访问服务。服务提供商通过卫星、地面或有线电视传输，提供从免费节目到付费电视、按次付费观看和视频点播等各种多媒体内容。

2.2 CA系统典型架构及活动

CA系统由专门保护视听（A/V）信号和安全处理环境的公司（CA提供商）开发。其典型架构及常见活动如下：
1. 内容压缩 ：数字内容（“事件”或“节目”）被压缩以减少带宽需求，常用标准如MPEG - 2，MPEG - 4、MPEG - 7和MPEG - 21也在新应用中被考虑。
2. 内容保护与封装 ：节目被发送到CA前端进行保护，并封装带有访问条件的授权信息。
3. 流处理与消息复用 ：A/V流被加扰（即内容加密），并与授权消息复用