GY-T 255-2024 可下载条件接收系统技术规范

中华人民共和国广播电视和网络视听行业标准 GY GY/T 255—2024 代替GY/T 255 —2012 可下载条件接收系统技术规范 Technical specification for downloadable conditional access system 2024 - XX - XX发布 2024 - XX - XX实施国家广播电视总局发布 GY/T 255 —2024 Ⅰ 目次前言 ................................ ................................ ................ III 引言 ................................ ................................ .................. V 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 2 5 概述 ................................ ................................ ............... 3 6 安全机制 ................................ ................................ ........... 4 6.1 密钥机制 ................................ ................................ ....... 4 6.2 DCAS终端软件安全机制 ................................ ........................... 6 6.3 DCAS终端硬件安全机制 ................................ ........................... 6 7 总体要求 ................................ ................................ ........... 6 7.1 DCAS前端系统要求 ................................ ............................... 6 7.2 安全芯片密钥植入模块要求 ................................ ....................... 6 7.3 DCAS用户端软件要求 ................................ ............................. 7 7.4 终端安全芯片要求 ................................ ............................... 7 7.5 终端软件平台要求 ................................ ............................... 7 7.6 终端安全和鲁棒性要求 ................................ ........................... 7 8 架构和功能 ................................ ................................ ......... 8 8.1 DCAS系统架构和功能 ................................ ............................. 8 8.2 DCAS前端架构和功能 ................................ ............................. 9 8.3 DCAS终端架构和功能 ................................ ............................ 10 8.4 DCAS安全数据管理平台功能 ................................ ...................... 10 9 终端安全芯片 ................................ ................................ ...... 11 9.1 安全芯片工作流程 ................................ .............................. 11 9.2 根密钥派生模块 ................................ ................................ 12 9.3 层级密钥模块 ................................ ................................ .. 13 9.4 OTP模块 ................................ ................................ ....... 14 附录A（规范性）信任链安全机制 ................................ ...................... 16 A.1 信任链基本原则 ................................ ................................ 16 A.2 启动签名验证 ................................ ................................ .. 16 A.3 密钥管理 ................................ ................................ ...... 17 A.4 启动加载软件安全要求 ................................ .......................... 18 GY/T 255—2024 Ⅱ A.5 启动加载软件和安全芯片的性能要求 ................................ .............. 18 附录B（资料性） TEE信任链安全机制 ................................ .................. 19 B.1 TEE 的DCAS用户端软件 ................................ .......................... 19 B.2 DCAS_APP 安全机制 ................................ .............................. 19 B.3 DCAS_TAPP 安全机制 ................................ ............................. 19 附录C（规范性） DCAS应用程序接口 ................................ ................... 22 C.1 Java应用程序接口 ................................ .............................. 22 C.2 Javascript 应用程序接口 ................................ ........................ 49 C.3 安全芯片层级密钥驱动接口 ................................ ...................... 70 C.4 其他GP扩展接口 ................................ ............................... 74 附录D（规范性）终端安全芯片功能扩展 ........................