GY 中华人民共和国广播电影电视行业标准 GY/T308—2017 单向可下载条件接收系统技术规范 Technical specificationofdownloadableconditionalaccesssystem forunidirectionalnetwork 2017-11-09发布 2017-11-09实施 国家新闻出版广电总局 发布 GY/T308—2017 目 次 前言 引言： III 1范围 2 规范性引用文件 3 术语、定义、缩略语和约定 3.1术语和定义 3.2缩略语 4系统架构概述， 4.1DCAS系统架构.. 4.2DCAS前端系统. 4.3DCAS终端系统. 4.4 DCAS安全数据管理平台. 5安全机制 5.1密钥机制. 5.2DCAS终端硬件安全机制... 10 5.3DCAS终端软件安全机制.. 10 5.4终端可信执行环境. 10 6总体要求 10 6.1 DCAS前端系统要求... 10 6.2安全芯片密钥植入模块要求， 6.3DCAS用户端软件要求.. 6.4终端安全芯片要求.... 11 6.5硬件安全模块要求， 6.6 终端软件平台要求.. 12 6.7 安全要求 12 终端系统 13 7.1 终端系统架构 14 7.2 DCAS应用编程接口. 15 7.3终端安全芯片 15 7.4硬件安全模块 19 附录A（规范性附录） DCAS用户端软件下载与启动加载安全机制 25 附录B（规范性附录） DCAS应用编程接口 28 附录C（规范性附录） 硬件安全模块相关要求 97 参考文献 111 GY/T308—2017 前言 本标准按照GB/T1.1—2009给出的规则起草。 本标准由全国广播电影电视标准化技术委员会（SAC/TC239）归口。 本标准起草单位：国家广播电影电视总局广播科学研究院、中央电视台、北京永新视博数字电视技 术有限公司、北京数码视讯科技股份有限公司、深圳市海思半导体有限公司、杭州国芯科技股份有限公 司、湖南国科微电子股份有限公司、上海高清数字科技产业有限公司、国家广播电视网工程技术研究中 心、北京安视网信息技术有限公司。 本标准主要起草人：盛志凡、丁文华、杨勃、王强、严海峰、方中华、宿玉文、李望舒、邹峰、解 伟、张晶、熊彬、郭永伟、饶丰、郑力、刘晶磊、叶丰、黄新军、王旭升、王茵、张鹏、 II GY/T308—2017 引 言 本标准的发布机构提请注意，声明符合本标准时，可能使用涉及本标准有关内容的相关授权的和正 在申请的专利如下： 序号 标准章条号 专利名称 1 4、6、7、附录B、C 加密控制字的保护方法、硬件安全模块、主芯片和终端 4、5、6、7、附录A、 2 种可下载可替换条件接收系统 B、C 3 4、5、6、7 种条件接收系统发送端的根密钥生成方法 4、5、6、7 4 -种条件接收系统接收端的根密钥生成方法、模块、芯片及接收终端 本标准的发布机构对于该专利的真实性、有效性和范围无任何立场。 该专利持有人已向本标准的发布机构保证，他愿意同任何申请人在合理且无歧视的条款和条件下， 就专利授权许可进行谈判。该专利持有人的声明已在本标准的发布机构备案，相关信息可以通过以下联 系方式获得： 专利权利人 联系地址 联系人 邮政编码 电话 电子邮件 国家广播电影电视总 北京市复兴门外大 杨 100866 010-86094200 [email protected] 局广播科学研究院 街2号 中央电视台 北京市复兴路11号 蔡贺 100859 010-68506440 [email protected] 北京市海淀区上地 北京永新视博数字电 东路5号京蒙高科 张晶 100085 010-62971199 [email protected] 视技术有限公司 大厦B座4层 北京数码视讯科技股 北京市海淀区上地 熊彬 100085 010-82345800 [email protected] 份有限公司 五街数码视讯大厦 深圳市海思半导体有 广东省深圳市龙岗 严海峰 518129 0755-28780808 [email protected] 限公司 区坂田华为基地 北京市西城区南礼 北京安视网信息技术 士路66号建威大厦 张鹏 100026 [email protected] 010-87521564 有限公司 1202 请注意除上述专利外，本标准的某些内容仍可能涉及专利。本标准的发布机构不承担识别这些专利 的责任。 本标准涉及到使用密码的部分应符合国家密码的管理政策。 III GY/T308—2017 单向可下载条件接收系统技术规范 1范围 本标准规定了单向可下载条件接收系统的系统架构和功能、安全机制、总体要求和终端系统等内容 本标准适用于单向广播电视网的可下载条件接收系统。 2 规范性引用文件 下列文件对于本标准的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本标 准。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。 GY/Z175—2001 数字电视广播电视条件接收系统规范 GY/T255—2012 可下载条件接收系统技术规范 GM/T0002—2012 SM4分组密码算法 GM/T0003—2012 SM2椭圆曲线公钥密码算法 GM/T0004—2012 SM3密码杂凑算法 GN/T0005—2012 随机性检测规范 GM/T0015—2012 基于SM2密码算法的数字证书格式规范 3术语、定义、缩略语和约定 3.1术语和定义 下列术语和定义适用于本标准。 3.1.1 DCAS用户端应用软件DCASApp 运行在终端软件平台之上的DCAS应用程序，终端部署后，该程序可以通过在线推送等方式升级或替 换。 3.1.2 DCAS用户端可信应用软件DCAStrustedApp 运行在终端可信执行环境中的DCAS应用程序。终端部署后，该程序可以通过在线推送等方式升级或 替换。 3. 1. 3 DCAS用户端软件DCASclientsoftware 一种由DCAS用户端应用软件和DCAS可信应用软件构成，并由二者在终端软件平台之上协同工作实现 的终端应用软件。 GY/T308—2017 3. 1. 4 DCAS用户端软件数据DCASclientsoftwaredata DCAS用户端软件在运行中需要保存或更新的数据，其中包括CA授权信息，CA私有数据，定位信息等 DCAS相关的关键数据。 3.1.5 DCAS管理器DCASmanager 负责注册DCAS用户端软件、支撑DCAS用户端应用软件与DCAS用户端可信应用软件信息交互以及接收 与转发DCAS授权控制和管理信息等功能的软件模块。 3. 1. 6 安全芯片密钥还原函数 securechipsetkeyde-obfuscation 用于将加密的安全芯片密钥还原成安全芯片密钥的算法。 3. 1.7 层级密钥 key ladder 一种保证控制字安全传送的结构化多级密钥机制。 3.1.8 传输流过滤 transportstreamfiltering 通过一定的过滤机制，从传输数据流中提取符合过滤条件的数据。 3. 1. 9 复用 multiplex 在一个物理频道中承载一个或多个业务或事件的所有数据流。 3.1.10 控制字 control word 用于加解扰的控制信息。 3.1.11 加扰 scramble 通常在广播前端的条件接收系统控制下改变或控制被传送业务码流的某些特性，使得未经授权的接 收者不能得到正确的业务码流。 3.1.12 解扰 descramble 解扰是加扰的逆过程。 3.1.13 根密钥 rootkey 2 GY/T308—2017 用于层级密钥首层的密钥。 3.1.14 哈希值hashvalue 使用杂凑算法对任一数值进行计算后得到的值为哈希值。 3.1.15 启动加载软件 bootloader 用于接收终端启动后初始化硬件和加载主软件的程序 3.1.16 挑战应答 challenge response DCAS用户端软件通过DCAS管理器使用终端安全芯片层级密钥进行运算的一种流程。 3. 1.17 挑战应答数据 Nonce 由DCAS前端系统发出的用于挑战应答的数据。 3.1.18 硬件安全模块 hardware secure module 一种具备控制字处理、授权访问和安全存储等支撑单向接收终端硬件层次安全增强功能的安全芯 片。 3. 1.19 终端安全芯片 terminal secure chipset 种具备密钥派生和层级密钥等安全功能的码流处理芯片。 3. 1.20 终端软件平台 terminal softwareplatform 一种运行于接收终端上、集成了各种硬件驱动、具备各种终端应用API、并可对终端应用按一定安 全要求进行下载和启动，以及为终端应用提供安全运行环境的软件平台。 3.2缩略语 API应用程序编程接口（ApplicationProgrammingInterface） CA：条件接收（ConditionalAccess） CAT条件接收表（ConditionalAccessTable） CAS条件接收系统（ConditionalAccessSystem） ChipID芯片标识（ChipsetIdentification） CPU中央处理器（CentralProcessUnit） CREEK重加密密钥（Crypto-toolkitRe-encryptionKey） Cw控制字（ControlWord） 3