中国数字电视论坛 » 数字前端 » CA智能卡反破解 » 广电运营商要注意《关于CAS系统：有卡、无卡的超级大忽悠》

免费报名：中国数字电视增值业务论坛	猎聘流媒体服务工程师	ST5105的机顶盒的源代码下载	浙江急聘IPTV增值业务工程师
急聘IPTV系统工程师	数码视讯成立十周年，创新十载智造未来	深圳招聘软件工程师	浙江急聘系统集成售前技术经理

1/5页12 3 4 5 跳转到页查看:14043

键盘左右键可以进行前后翻页操作

广电运营商要注意《关于CAS系统：有卡、无卡的超级大忽悠》

本主题由管理员 admin 于 2010-1-22 17:52:09 执行主题置顶/取消操作

山寨DVB

山寨DVB

组别技术员
性别
积分103
帖子36
注册时间 2008-11-03

山寨DVB 2009-05-06 03:39 | 只看楼主 树型| 收藏| English| 小中大 1 ^#

广电运营商要注意《关于CAS系统：有卡、无卡的超级大忽悠》

我知道，我说的话可能会得罪一些人或者公司，因此，我就直接说了，我是廖堂伟，这样你们也就不用去猜到底是谁在扔板砖、放黑枪了。我也知道，我的水平有限，所以我写的下面一些文字，也只能代表了我的认知水平的低下程度以及我对于广电行业的赤城之心。有不对之处，请多包涵。

这里既然是在说CAS方面的事情，大家都知道CAS是一个事关运营商业务安全和收益保障的系统产品。那么， CAS真是一个唯安全为唯一目的的东西吗？我认为我从来都不是这样想的。安全当然需要，但是安全只能是相对的，安全并不是一切。

我想我已经听到很多人已经在向我发出嘘声了——你做的CAS系统，不安全，你还做什么啊？我会很明确的告诉我的客户，我的CAS系统不是绝对安全的，而是相对有一些安全而已，至少比存储卡CAS系统、无自己核心代码的CAS要安全一点点罢了。我还会告诉我的客户，我的系统的安全的原理和架构是密码体系和使用方式的安全——运营商需要保护的就是自己的密码体系和密码的使用逻辑。我还会告诉我的客户，如果系统被破解了，那么应该如何来应对——换卡还是更换密钥体系即可。

为什么我会这样去做呢？因为我知道，DVB-CAS的不安全，不是技术上的问题，而是整个机制上的问题，任何妄图用技术手段来完全弥补机制和系统原理上的漏洞，都注定了是徒劳无功的。不论谁家的CAS系统经过了多少的环节来变换处理CW到ECM当中，也不论谁家的CAS系统在经过了多少的环节来动用每张IC卡的私有密钥去加密本卡的授权信息和密钥信息，所有的一切都是障眼法——谁能告诉我，每张IC卡（或者说每台机顶盒）收到的ECM是不同的？ECM当中的CW是不同的？

是的，正是因为在任何时候，网络内的任何一台机顶盒一张IC卡，都是应用了相同的CW信息来解密被扰乱的视音频比特流，而这，就是一个原理性、机制性的漏洞之处。解决它，有且只能有一种方式：限制CW的效力范围，比如采用IPQAM，将CW的应用现在在一个很小的分前端区域内，当然，这种方式的极端情况就是点对点的传输，为每台机顶盒每张智能卡送的视音频节目流都是不同的密文加密的（比如互联网应用）。而这，CW的效力范围，却不是CW这个具体参数的使用场合的范围。仅仅是说CW出不出卡，出不出移植库、出不出机顶盒，或者是以明文方式，还是以机卡链路key加密的方式【其实这个链路key是很容易实现出来，并且也都被大多数有卡CAS系统给实现了的，方式是：首先CAS前端设定机卡绑定；然后通过IC卡授权EMM指令在机卡绑定单中设定该IC卡对应的机顶盒的序列号（这个序列号可以采用生产烧录的方式，也就是说本身就包含有“无卡CAS”的东西了，可以做到每台正版的机顶盒序列号唯一）；第三是智能卡送出的CW都是用机卡绑定的变换信息作为密钥加密处理即可】，都是无关紧要的，很多人往往分不清这两者之间的差别，而被某些人别有用心的模糊、糊弄和忽悠了，这实在是一件非常令人遗憾痛心的事情。

广电运营商朋友，你在网络内传输的节目，说白了，就是一箱用一把有问题的锁来保护的箱子里面的财宝，并且放在了一个人来人往的公共场合。要确保他的安全，在锁上下功夫是不够的。

要问我们什么最安全？第一印象当中，大家可能会回答：银行、电话。是的，我也是这样想的，要不然社会就不是现在这个样子——至少现在的金融危机是不能发生的。那么，再继续问一句，为什么银行和电话安全？是的，因为银行是面对面的服务，电话是点对点的服务。那么，为什么银行柜员机很安全？啊！对啊，这才是放在公共场合的真正的宝库呢！里面的花纸很是诱人，对，明天就去撬柜员机！
且慢，偷柜员机好像不是那么容易——头顶上有摄像头，柜员机有异常告警装置。现代版的“掩耳盗铃”的故事，发生在别人身上可以，最好还是不要发生在我的身上的好。

看到这里，我想大家都明白了，是的，安全是一个系统，其最关键之处便是在于想要获得安全的一方要具备“感知威胁”的能力。如果没有该能力，别说是元宝，就是原子弹都会被人抗走的。具备了“感知威胁”的能力，才能报告威胁和处理威胁。DVB-CAS系统本省并没有关于双向的统一的标准，也就无从谈起“感知威胁”了。即便是在移植库或者程序代码当中做一些防呆处理，也都是很小儿科的动作。

运营商朋友，你在问CAS系统的安全性的时候，别人回到了你这些吗？当然，你问我，我是一定会回答你的。

那么，是不是在现有的情况下，没有办法来杜绝CAS的安全风险呢？很遗憾的告诉你，依据我8、9年来一直做CAS的经验，确实是没有办法杜绝的，至少是在现在的DVB-CAS技术原理上是没有办法来杜绝的。因为，现在的DVB-CAS在原理上缺少了“感知威胁”的部分。2006年，我曾经有幸为海南省网提供CAS系统并被商用，当时我为海南提供的是双向CAS系统，如果没有记错，也应该是国内首家运营的双向CAS和相关增值服务应用。它能够记录机顶盒和IC卡的实时上线情况，并在线分发变换ECM所需要的密钥和算法，链路也采用了SSL链路保护措施，但是也仅仅能提供的是事后的分析，给出一个克隆警告而已——因为加扰器是通用的同密加扰器，其CW是针对网络内的所有用户有效的。

那么，为什么现在国内还没有发生大范围的CAS盗版卡现象呢？要说到这个问题，其实不是一个技术难度的问题，也不是说国内运营商的节目有没有吸引力的问题。而是现在的破解小组认为是否适合去做的问题。

破解小组的意思是：不是我不能破解，而是我去破解的法律风险太大。

我们国家的公安系统，如果真是按照毛主席的指导，着重了“认真”二字，案情不破的情况还是很少的。如果采用盗版卡的方式，那么盗版卡的母卡的序列号（硬件序列号，而非数字电视用户的用户号或CAS系统的智能卡编号）就是一个小尾巴，最终可以通过调查裸卡供应商这个号码来追踪到底是谁采购了母卡——毕竟现在国内也没有几家自己封装IC卡的公司？明华、恒生？Gemplus？永新视博，相信他们任何一家在遇到公安系统的调查的时候，都不敢耍花招吧？当然，人民警察还有很多其他手段来实现破案的目的，我们就不过多的去猜测了。

CW的网络共享方式呢？这种方式为什么国内也没有流行开来呢？其一是因为国内主要还是平移赠送机顶盒为主。运营商当然在机顶盒上是有部分利润的，这无可厚非，毕竟购买、存储、发放、安装都是工作，都需要获取收益来平衡支出。就算是贵一百、两百元的，老百姓也就认了。而第二台机顶盒去共享CW？老百姓的驱动力在哪里？节省每月的3～8元钱？还得有网线连接到机顶盒上，也是麻烦事。

更重要的一点是网络共享CW，第一是现在没有标准可以参考，也就是说共享使用CW的机顶盒还不能即插即用；第二是共享CW服务器是一个很容易被攻击、被确认、被查处的设备；第三是共享服务器的变化将对共享使用CW的机顶盒造成极大的困扰，毕竟机顶盒不比计算机，可以很灵活的设定。

国内数字电视系统分散运营的现状，也限制了破解小组的获益能力，削弱了破解小组的积极性，所以，现在国内的数字电视的安全环境也还不算太坏。

曾经也有人找到过我，说是否做一套无卡CAS系统以降低系统成本，我拒绝了。不是我不能做，而是我认为无卡CAS系统，存在了一个很大的问题，那就是如何给咱们的人民警察交代啊？大家都知道，现在很多机顶盒主芯片、FLASH、RAM是没有唯一的硬件序列号的，集成无卡CAS的机顶盒，一旦被抄板，那就后果不堪设想了。人民警察“认真”起来办案都估计够呛得很。而如果在机顶盒主板上植入一颗加密片——靠！那不是就是存储卡CAS系统嘛，不过是取消了IC卡插座，封装方式不一样罢了。

当然，有人会说，采用具有加密安全区的主芯片不就万事大吉了吗？咋一看好像还真是这么回事呢，ECM变换到CW’,然后CW’在被秘密的传输到主芯片的Decoder模块解码输出。机顶盒开发人员就只能接触到CW’而不能接触到CW了。但是问题不仅仅只是出在了生产环节：可以重复烧录得到一批一样的完整的东西。我曾经亲耳听到了如下对话：“……嗯，烧录的序列号的末尾是XXXX~YYYY，这个区间段的是本批次有效的号段，只要烧录本号段的才能使用。……”唉，可怜的家伙，这次可比被盗版还麻烦了。

且不说具体在主芯片内设置安全存储区是否就能极大的提高DVB-CAS系统的安全性，单纯从把系统安全和主芯片捆绑的角度来看问题，就已经是居心不良了。将安全性累积到一点来进行控制，进而达到垄断，这本身就是对安全的一个讽刺，本身就是一个倒退。安全，一定是多方之间的相互制约而得到加强的。我开发的CAS系统，支持多级开卡、发卡，就是为了在卡商、CAS内部开发人员、机顶盒开发人员、运营商系统管理员之间达成相互制约。要知道几方合在一起来干坏事的可能性还是小的，但是若一方就可以完成的话，特别是CAS厂商的内鬼，那就惨不忍睹了。而且，真要是只有指定的芯片才能够实现所谓的安全性，那么机顶盒厂商将很大程度丧失议价能力，这也是机顶盒厂商们担心的事情。

某些人动则以一副圣人的面孔来指责当前数字电视产业的现状，认为条块分割、各自为政、规模狭小等，都是因为标准不统一、厂商不开放造成。殊不知，这正是广电这种技术体制的具体体现，也正是广电的根本所在。别人都是傻瓜，在这个产业里长的十数年，短的七八年，却还没有看透这些东西；如果遵照了我的方式，那肯定是天下大一统、事业大发展。

这可能吗？

亲爱的运营商朋友，你们要相信：没有不能破解的系统，只有值不值得破解的系统。一旦被破解，你是换卡？还是换机顶盒？还是干脆停工歇菜算了？

总之，CAS——无关数字电视系统安全多少事。我相信，只要有CW存在的一天，我们过多的谈论CAS的安全性都是没有太多意义的。

CAS只是实现运营商的业务控制的一个管理工具而已。

本帖被评分 2 次

山寨DVB 最后编辑于 2009-05-06 21:50:51

使自己的人生变成是一个发现、收集和传播“快乐与幸福”的过程。

广电运营商要注意《关于CAS系统：有卡、无卡的超级大忽悠》

广电运营商要注意《关于CAS系统：有卡、无卡的超级大忽悠》

智能卡存储信息安全

历史总是何成的相似啊！

回复 5# lovetec 的帖子

回复 8# 龙还是虫 的帖子

回复 10# 龙还是虫 的帖子

回复 9# 山寨DVB 的帖子

回复：老朱

Re：龙还是虫

回复 10# 龙还是虫 的帖子

Re:相对黑客

Re：龙兄

回复 2# 山寨DVB 的帖子

相关主题

回复 8# 龙还是虫的帖子

回复 10# 龙还是虫的帖子

回复 10# 龙还是虫的帖子