中星9号付费节目的加密原理是什么，

中星9号付费节目的加密原理是什么，

1、（Control Word）。在接收端也有一个同样的伪随机序列发生器，如果将控制字CW发送给这个伪随机序列发生器，那么就可以获得解扰序列，然后再用解扰序列恢复原始信号。所以说节目有条件接收的核心是控制字CW的传输。为了实现保密，必须将控制字进行加密处理后传输。接收端在得到授权后，才能应用解密程序重新生成这个控制字。

　　2 、控制字CW的加密机制
　　因为CW是随加扰信息一起通过公用网传输，任何人都可以读取研究它，一旦CW被读取破解，那么整个系统就瘫痪了，所以对CW本身要用一个加密密钥通过加密算法对它进行加密保护。在具体应用中，这个密钥可以按照网络经营商要求经常加以改变，通常由服务商提供，用来控制其提供的服务，所以把它称为业务密钥（Service Key）。SK的使用一般与用户付费条件有关。 CW虽已由SK加密，但这个密如果仍可以让任何人读取，那就意味着特定服务的定购者和非定购者将享有同等权利，网络运算商还是难以控制到特定的用户，安全性仍然存在问题，必须对SK进行再加密保护。这个加密过程完全按照各个用户特征来进行，因为这个数列（密钥）是由个人特征确定的，常常称为个人分配密钥（PDK）。PDK一般由CA系统设备自动产生并严格控制，在终端设备处该序列数一般由网络运营商通过CA系统提供的专用设备烧入解扰器的PROM中，不能再读出。为了能提供不同级别、不同类型的服务，一套CA系统往往为每个用户分配好几个PDK，来满足丰富的业务需求。
　　在已实际运营的多套CA系统（主要在欧美）中，运营商对终端用户的加密授权方式有很多种，如人工授权、磁卡授权、IC卡授权、智能卡授权（用IC构成有分析判断能力的卡）、中心集中寻址授权（由控制中心直接寻址授权，不用插卡授权）、智能卡和中心授权共用的授权方式等。智能卡授权方式是目前机顶盒市场的主流，也被我国广电总局确定为我国入网设备的标准配件。 在所设计的CA条件接收系统中，也使用这种智能卡（Smart Card）的授权方式。（注：智能卡的结构包括协处理器、ROM和EEPROM。）

　　3 、MPEG-2数字电视系统中条件接收的实现

　　在采用MPEG-2标准的数字电视系统中，与节目流有条件接收系统相关的两个数据流是：授权控制信息(Entitle Control Message)和授权管理信息（Entitle Manage Message）。由SK加密算是后的CW在ECM中传送，ECM中还包括节目来源、时间、内容分类和节目价格等信息。对CW加密的SK在EMM中传送，SK在传送前要经过用户个人分配密钥（Personal Distribute Key）的加密处理，EMM中还包含地址、用户授权信息。
　　在传送流（Transport Stream）中，程序特殊信息（PSI）被分为四类：程序关联表（PAT），程序映射表（PMT），网络信息表（NIT）以及条件访问表（CAT）。其中，PMT和CAT与条件接受密切相关。
　　为了更加地说明问题，首先介绍一下条件访问描述子（CA descriptor），如表1所示。如果任一原始流被加密，含有此原始流的程序中必须有CA描述子。如果任何宽系统条件访问管理信息（如EMM）和原始特殊流信息（如ECM）存在于传送流中，在相应的映射分段中必须有CA描述子。 表1 条件访问描述子
　　语 法
　　位 数
　　缩 写
　　CA_descriptor( ) { Descriptor_tag Descriptor_length CA_system_ID Reserved
　　CA_PID
　　for (i=0;i　　8 8 16 3 13 8
　　Uimsbf Uimsbf uimsbf Bslbf Uimsbf Uimsbf
　　（注：条件访问描述子中的Descriprot_tag值为9.通过这个标志位可以将条件访问描述子与其他的描述子区别开来，如视频流

　　描述子、音频流描述子等。另外，条件描述子中的CA_System_ID用来表示适用于相关ECM和EMM流的CA系统类型。DVB Project成立了专门的组织负责向不同的解码器生产商分配
　　CA_System_ID值。这样的话，同时一套数字码流可以将不同CA系统的密钥传送给不同的机顶盒用户群。）
　　当CA描述子出现在PMT表中时，CA_PID指向含有和ECM信息相关的程序分组。当CA描述子出现在CAT表中时，CA_PID指向含有和EMM信息相关的程序分组。PMT和CAT表的语法结构如表2、表3所示。
　　由此可以清楚地知道，解码器的解密机制是：当智能卡插入机顶盒（Set-Top Box）时，解码器将从中读取CA_System_ID,并找到在CAT表（PID号为0x01）内的CA描述子中，对应该CA_System_ID的CA_PID（即EMM码流的PID）号。EMM码流中包含了经过用户个人分配密钥PDK加密处理的用户密钥SK。个人分配密钥PDK固化的智能卡中，并以加密形式存储，用户需提供口令方能解密使用。而后，智能卡将解密出业务密钥SK。
　　完成以上步骤后，解码器再找到在PMT表中的CA描述子，并找出对应的ECM码流的PID号。ECM码流中包含了由业务密钥SK加密处理后的控制字CW信息。用得到的业务密钥SK对ECM解密就可以得到控制字CW。将控制字填入解码芯片的相应寄存器中，就可以对码流数据进行解扰，恢复出原始信号。

普通山寨机和正版插卡户户通所接收的虽然都是中九卫星，但是节目并不在一个频率上，也就是说转发器不同。节目也不一样。而且二代机和三代机都是NDS加密，这是目前卫星电视节目最难破解的一种加密方式。每一个接收机都有一个序列号，类似人的身份证，接收机对好星后，通过卫星回传序列号到总控制的机房，那里可以控制节目的报开和关停。