校园数字电视系统



一、 数字电视系统组成图

二、 卫星数字信源系统
数字信源系统主要包含以下的设备：
    自办节目30 套：采用卫星接收机输出AV 信号，然后通过MPEG-2 编码器，将AV 信号根据MPEG-2 标准进行压缩编码形成节目的TS 流，通过编码器的ASI口输出到复用器。本系统采用30 台MPEG－2 编码器。数字复用系统复用器可以说是信道系统的核心部分，主要是进行节目的选取、组合、以及各种统筹分配工作，相当于基于PID 技术的交换机。首先将需要在同一个频点输出的节目信号（SPTS 或者MPTS）输入同一个复用器中，然后在复用器中选取相应的节目，并且按照网络规划将节目的PSI/SI 信息进行重整。最终复用器将所有选取节目进行复用，产生适合于前端网络传送的TS 流信号，通过ASI 口输出，供调制设备使用。

    CA 升级
    我公司CA 系统是标准CA 系统，支持同密和平滑升级实现各种多功能业务，随着大型多功能CA 系统（如同方CAS）的大量应用，CA 和机顶盒价格会不断 降低，采用同密方式增加一个大型多功能CA 系统，即可由用户选择购买不同CA 的机顶盒或者升级机顶盒，升级后系统即可不断实现各种多功能增值业务（如网页浏览、PPV、VOD 等）。

三、 紫龙机顶盒的子母机功能
    紫龙公司提供具有子母机功能的机顶盒。
1 功能：
    一个母机可带任意多个子机，由广播局（运营商）授权写卡确定；母机和子机机顶盒相同，母卡和子卡不同，由广播局（运营商）授权写卡确定；子卡必须由母机授权，授权期限为一个时间间隔，时间间隔由广播局（运营商）授权系统确定并通过网络发送给机顶盒，时间间隔可由广播局（运营商）随时更改，整个网络的时间间隔相同；母机和子机的授权节目可相同也可不同；每次子卡插到母机，按遥控器授权键即可对子机授权一个时间间隔；
子机必须在其指定的母机上才能授权；
2 性能指标：
    能够满足断电插拔卡的使用；卡带电插拔不能烧坏卡和机顶盒；智能卡可插拔10 万次；卡座可插拔1 万次；机顶盒遥控器增加授权键；机顶盒能够识别母卡和子卡，只对邦定的子卡授权；更换机顶盒和智能卡后不影响子母机操作；母机能够接收前端发送的时间间隔信息并写入子卡；子母机功能的机顶盒向下兼容原来版本的机顶盒；子母机功能的授权管理系统升级后向下兼容原来版本的授权管理系统；授权管理系统能够由用户定义母卡和子卡；由用户设定CA 系统时间间隔并发送时间间隔信息；
四、 紫龙 CA 系统安全性
    安全性是数字电视运营成功的核心，紫龙 公司CA 系统采用DVB 的公共加扰算法，智能卡符合“PBOC（中国人民银行）金融交易卡”安全要求，系统具有足够的安全性。而且我公司CA 系统采用交密钥方式，解密密钥可由运营商自行设置，即产品安装完毕后我公司也无法破解我公司CA 系统，我公司也无法对机顶盒授权写卡。
安全性描述
加密算法
    选用密钥长度128bit 的 3DES 为基本算法，加密层数可选，密钥有32 个同一CA 系统的不同运营商之间标识不同解密密不同CA 系统厂商与运营商解密密钥可由运营商自行设置，CA 系统商仅提供商设置的方法，但设置的
具体值只有运营商自己才知道，所以即使是CA 系统商也无法绕开运营商而单独发卡。
机顶盒厂商与运营商
机项盒厂商只是完成机顶盒的批量制造，并保证其质量达到一定水平。虽然可以复制机顶盒，但没有运营口商发的卡的机顶盒是不能收看运营商的加扰节目的。
智能卡
    智能卡：符合“PBOC（中国人民银行）金融交易卡”安全要求。采用符合足够安全要求的CPU 卡，而不是象市面上某些卫星系统中所使用的“么舞卡”、也不象是在电信系统G 网中所使用的弱加密算法的手机卡一样被复制盗版。在现阶段是极难被复制盗版的。
紫龙公司数字系统成熟性、可靠性、适应性经过大量的工程实际运行，没有失败的案例我公司通过大量的实际工地实践和长期的数字电视的摸索，对中国国情的有线电视有深入的了解，能够充分理解广播局对产品的需求，具有丰富的工程集成和工程实施经验，因此我公司产品对有线数字电视在中国的实际运用有很好的适应性。我公司在全国十多个数字电视工程项目运行，得到客户的一致好评，至今没有失败的工程，没有与客户产生纠纷；我公司与相关方有良好的合作关系，包括对客户、供应商、技术提供商、同行、管理部门等都诚信相待，得到了相关方的信任和赞许。

五、 DVB 数字电视CA 系统
1 紫龙 CA 系统ZL-DragonCrypt CAS 系统的优点
    符合DVB 标准，采用DVB 公共加扰算法（DVB-CSA）支持同密运行，可与任何符合DVB 标准的CA 系统同密采用符合DVB 标准的独立加扰机，所有硬件均为标准的通用设备机顶盒解密模块可嵌入任何符合DVB 标准的机顶盒
采用SMS 与智能卡直接连接授权，前端可手动寻址授权CA 系统预留SMS 接口，SMS 可平滑升级

2 紫龙 CA 系统系统设计的原则
2.1 基本需求分析
    我公司从中国国情出发，满足我国大部分中小系统资金和运营的能力。
2.2 符合DVB 标准，接口规范
    以简单实用为原则，完成数字电视基本功能，以实现低资金投入和低运营成本

2.3 开放的CA，可植入符合DVB 标准的机顶盒
    兼容符合DVB 标准的硬件设备，运营商可灵活选择设备
2.4 采用独立的标准同密加扰机，系统可平滑升级
    机顶盒可在线升级，不改造硬件系统即可更新为全新的另外的CA 系统操作简单而功能足够的管理系统，有利于用户的使用

2.5 从实际出发，分步实施：
    根据我国有线电视的实际状况，要一步到位的实现多功能双向的数字电视是不现实的，投入和运营难以成功运作，以此我们提出分步实施方案：一期工程首先建立单向数字电视传输系统，通过智能卡实现授权管理、收费、增值节目等功能，提升图像质量，增加节目套数，开展增值业务，完成智能收费；二期开发以电话为回传路径的双向系统，与SDH 数字电视光纤环网融合，增加视频服务器和网管系统，实现VOD 等功能；三期工程与国家有线电视骨干网联接，共享各种资源，开拓多功能和高清电视(HDTV)业务。
3 数字CA 系统的兼容与升级：
    我公司开发的CA 系统，采用符合DVB 标准的加密算法，具有自主知识产权，掌握了核心技术，能与符合DVB-C 标准的国内外厂家的设备兼容。加扰机采用通用的进口独立加扰机，能适应符合DVB-C 标准的国内外各种CA 系统。机顶盒程序可完全升级更新，并能提供第三方的软硬件兼容接口。在系统组建中，不仅应考虑到有线电视目前各种业务实际要求，还应充分考虑将来业务种类增长的需求。从实用性、经济性出发，着眼于近期目标和长远的发展，选用先进设备，进行最佳性能组合，构造一个性能最佳的实用性系统。因此，我们不建议采用非标的数据扰乱式加扰（安全性差，无法升级和兼容），也不建议采用象中央台那样的功能齐全、价格昂贵、系统复杂的CA 系统。因为数软件兼容。
4 数字设备的实用性和兼容性：
    本系统采用成熟的国产化的数字卫星接收、复用、QAM 调制等设备，加扰
机采用符合DVB 同密标准的独立加扰机以完成符合DVB 标准的CA，并可实现
与符合DVB 同密标准的第三方CA 兼容。这些设备在以后的本系统升级或在有
线电视数字化建设中均可正常使用。
5 系统的标准化和开放性：
    系统设计中采用的系统、设备、应用软件等都符合中华人民共和国国标及广电总局制定的相关行业标准，如无相应国标，则遵循相关国际标准。

6 紫龙 CA 系统在网络中的应用
    ZL-DragonCrypt CAS 及SMS 需要的设备清单设备名称、数量、 备注
独立加扰机 每频点1 台 需支持同密
CA 系统服务器 1 见后面2.4 配置要求
SMS 客户服务器 每收费点1 台 普通PC
智能卡写卡器 每收费点1 台
网络交换机 1
SMS 服务器 1 升级用，一期不需要
下面是实际的4 频点数字电视系统的构成：

7 紫龙 CA 条件接收系统
7.1 紫龙 CA 系统原理
    行内人士都知道，大型CA 都有被破解的记录，因为使用范围广和营运商升级成本高，让盗版有利可图。我公司根据国内的实际情况自主研发的CA 系统，遵循务实的原则，以DVB 标准为核心，去繁就简、实用性强，兼容符合DVB标准的硬件并开放与第三方软件的接口，系统可平滑升级，对网络的数字化起步和可持续发展提供了有力支持，是一套切实可行的方案。本系统采用汤姆逊公司的独立数字加扰机平台，我公司自主研发的数字CA
系统。本CA 系统符合DVB-C 的公共加扰算法。独立数字加扰机两路ASI 输入（自动热备份），两路SPI 和两路ASI 输出。本CA 系统分ZL-DragonCrypt CAS（同密）和ZL-FixCrypt CAS（固定密钥）两种。本CA 系统设计时采用欧洲电信标准委员会的DVB 同密（Simulcrypt）标准，这也是其它常见同密CA 系统，如爱迪德（Irdeto）、NDS、CANAL+、清华同方、等所采用的基本架构，对节目内容加扰的加扰算法均为DVB 公共加扰算法
（DVB-CSA）。各CA 系统在硬件平台的构成上都大同小异。