ICS 33.160.25 M 74 SJ 备案号：52008-2015 中华人民共和国电子行业标准 SJ/T 11407.3.1—2015 数字接口内容保护系统技术规范 第3-1部分：DTV-CI内容保护系统 技术规范 Content protection specifications for digital interface- Part3-1: Specification for DTV-CI content protection system 2015-10 -10 发布 2016-04-01实施 发布 中华人民共和国工业和信息化部 SJ/T11407.3.12015 E 次 前言 IV 范围 2．规范性引用文件 3术语和定义 4 符号和缩略语 3 4.1符号. 4.2缩略语 系统概述 5.1介绍. 5.2 系统组件 5.3.系统流程： 5. 4. 密钥层次 6 5.5 CICPS对CI1.0的扩展 5.6 模块工作模式和工作状态 8 5. 7 操作模式 13 6认证机制 15 6. 1 模块绑定和注册 15 6.2 认证协议 18 6.3 认证上下文与重新认证 25 7.内容加密与解密 26 7. 1 26 7. 2 加解密原则 26 7.3 双密钥机制. 26 7. 4 加解密方法 27 8安全认证信道 31 8.1 CICPS安全认证信道 31 8.2SAC消息格式及语义. 36 8.3SAC消息发送. 38 8.4＇SAC消息接收. 39 8.5SAC消息的封装 40 9内容控制密钥更新协议 40 9.1协议流程概述. 40 9.2内容控制密钥更新协议触发条件 42 43 9.3内容密钥最大生命周期 SJ/T11407.3.1—2015 9.4内容控制密钥的计算 43 10URI传输机制 43 10.1URI及其缺省值 43 10.2URI传输协议 44 11命令接口， 48 应用信息资源， 11.1 48 11.2主机语言和国籍资源 50 11.3F 内容控制资源， 52 12系统吊销机制 62 12.1 吊销机制概述. 62 12.2主机吊销要求.. 63 12.3CRL和CWL下载.. 66 12.4主机吊销的执行. .68 12.5其他文件格式. 69 13主机业务阻止 72 13.1CICPS受保护业务信令 13.2SDT的可信接收 74 13.3CICPS业务阻止模式 13.4 业务阻止 74 14CI资源扩展 76 14.1 人机接口资源 .76 14. 2 低速通信资源的IP扩展（可选） 77 14. 3 模块升级资源和软件下载 .80 14. 4 应用MMI资源 89 14.5 PVR资源 92 附录A（规范性附录） 伪随机数生成器 66 附录B（规范性附录） 其他内容保护系统的CRL传输. .100 附录C（规范性附录） 设备ID和ARC的校验和算法. 103 附录D（规范性附录） 信任模型和证书格式 106 附录E（规范性附录） 参数编号 109 附录F（规范性附录） 差错码定义及处理 110 附录G（规范性附录） PCMCIA优化 .112 附录H（规范性附录） 资源总览 116 附录I（规范性附录） OP资源 .120 附录J（规范性附录） 低俗通信资源第3版 141 附录K（规范性附录） 特殊应用支持资源 147 参考文献. 157 II SJ/T11407.3.1—2015 前 言 ：SJ/T11407《数字接口内容保护系统技术规范》分为四个部分： 第1部分：系统结构； 第2部分：数字证书测试规范； -第3-1部分：DTV-CI内容保护系统技术规范； 第3-2部分：DTV-CI内容保护系统测试规范。 本部分为SJ/T11407的第3-1部分。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本部分由全国音频、视频及多媒体设备与系统标准化技术委员会(SAC/TC242）归口。 本部分由深圳数字电视国家工程实验室股份有限公司、工业和信息化部电子工业标准化研究院、深 圳国微技术有限公司、四川长虹电器股份有限公司、上海华虹集团有限公司、TCL多媒体技术控股公 司、西安电子科技大学、北京工业大学、青岛海信电器股份有限公司、深圳创维-RGB电子有限公司， 康佳集团股份有限公司、LG电子（中国）研发中心、索尼（中国）有限公司、三星电子中国有限公司 等单位共同起草。 本部分主要起草人：李新国、范科峰、刘华预、杨金峰、邹建宇、龙跃、刘天飚、中山钢、汪诚。 III SJ/T11407.3.1—2015 数字接口内容保护系统技术规范 第3-1部分：DTV-CI内容保护系统技术规范 1范围 SJ/T11407的本部分确立了一个用于消费电子数字设备DTV-CI间安全传输受保护数字内容的技术 规范。 本部分适用于任何带DTV-CI的消费电子数字设备，其他数字设备也可参照使用。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 SJ/T11336—2006数字电视接收设备条件接收接口规范第1-1部分：DTV-CI技术规范 ISO3166-1（1997）表示国家和地区名称的代码第1部分：国家代码（Codesfortherepresentation of names of countries and their subdivisions-Part 1: Country codes) ISO/IEC8859-i（1998）八比特单字节编码的图形符号集第1部分：拉丁字母一（8-bitsingle-byte coded graphic character sets, Part 1: Latin alphabet No.1) ISO/IEC13818-1（2000）信息技术一—运动图像及关联音频信息通用编码：系统（Information technology-Generic coding of moving pictures and associated audio information: Systems) EN300468V1.5.1.(2003)：DVB系统中业务系统的规格（SpecificationforServiceInformation(SI)in DVB systems) ETSIEN301192V1.4.1.(2004）DVB数据广播规范（DVBspecificationfordatabroadcasting） ETSITS101699V1.1.1通用接口规范扩展（ExtensionstotheCommonInterfaceSpecificaiton） FIPS197（2001）高级加密标准（AdvancedEncryptionStandard） RFC3566（2003）AES-XCBC-MAC-96算法及其在Ipsec中的使用（TheAES-XCBC-MAC-96 Algorithm and Its Use With Ipsec) 3术语和定义 下列术语和定义适用于本文件。 3. 1 主机host 用于对数字电视进行调谐、解码等操作的设备。 3. 2 （通用接口条件接收）模块 （commoninterfaceconditionalaccess）module 通过通用接口外插在主机上的设备，用于对数字电视内容进行解扰。 SJ/T11407.3.1—2015 3. 3 旁路模式bypassmode 输入到主机解复用单元的传输流不是来自模块，而是直接来自主机的调谐单元。 3. 4 直通模式pass-throughmode 输入到主机解复用单元的传输流来自模块，但模块并没有对传输流作CA解扰处理。 3. 5 数据传送带 carousel 在MPEG2传输流的一个连续时段内重复传送数据的方法。 3. 6 通用接口内容保护系统：contentprotectionsystemforcommoninterface 用于实现消费电子数字设备通用接口间数字内容安全传输的系统。 3. 7 安全认证信道secureauthenticatedchannel 使用密码方法建立的模块和主机之间的一条支持对数据的认证和加密功能的逻辑通道。 3.8 随机数nonce 随机选择的一次性值，用来加入到消息或协议中防止重放攻击。 3. 9 加密encrypt 用特定算法处理数据，防止未授权访问。 3.10 加扰scramble 使用前端系统生成的控制字连续对MPEG2传输流进行扰乱。 3. 11 二次加扰re-scramble 经模块解扰后，回传主机之前再次进行加扰。 3. 12 可信接收trustedreception 不经过模块解扰的SI信息接收。 2 SJ/T11407.3.1—2015 4符号和缩略语 4.1·符号 下列符号适用于本文件： AB：字符串A和B进行顺序连接所构成的新的字符串。 A④B：字符串A和B的逐比特异或运算。 A/B：字符串A和B的逐比特或运算。 0x：该前缀指示其后的数是16进制数。 Ob：该前缀指示其后的数是2进制数。 EK(M)：使用密钥K对消息M加密。 DK(M)：使用密钥K对消息M解密。 4.2缩略语 下列缩略语适用于本文件： AES：高级加密标准（AdvancedEncryptionStandard） APDU：应用协议数据单元（ApplicationProtocolDataUnit） APS：模拟保护系统（AnalogueProtectionSystem） ASN