数码视讯推双向CA系统为双向网络提供安全平台

文/陈磊

说到CA系统，作为广电运营商来讲，最先想到的是安全，接下来想到的就是双向。没有安全保证的CA系统是不可能健康发展的，而没有双向CA支持的互动娱乐业务，数字电视的很多优势将大打折扣。如何让广电这只大象安全优雅的跳舞，成了国内数字电视行业一直在探讨的问题。

随着数字电视发展的不断深入，有线数字网络单向化对整个行业发展的制约性越来越突出，单向有线数字电视除了收看的频道增加了，其提供的服务和内容与传统的模拟电视相比并没有实质的改善，反而是原来免费的电视现在收费了，原来简单的操作现在复杂了，这自然难以让用户满意。单向有线数字电视遭遇到了发展的瓶颈。

而就在单向有线数字电视举步为艰的时候，基于电信网络的IPTV却悄然兴起，以其先天的交互优势逐渐打开市场，得到用户的认可。面对IPTV的兴起，数字电视只有加快发展的步伐，抢占市场先机，才能在国内“三网融合”的大环境中脱颖而出。数字电视要想突破目前发展的瓶颈，就必须着眼于服务，从互动入手，将节目的选择权交给用户，让用户从被动的看电视变为主动的用电视，切切实实的融入到数字电视中，感受数字电视的魅力。而实现这一切的前提就是进行双向有线数字电视网络的改造。

作为一种新兴的电视广播形式，双向网络光环背后还有诸如安全、运营经验欠缺、改造投入、新的增值业务接入困难等方面的问题亟待解决。而其中的安全问题又是整个双向网络改造的关键所在，这个问题解决的好坏将直接关系到双向网络改造的成败。

广电网络又不同于其它的网络形式，它是国家进行宣传，引导舆论的窗口，一旦出现安全方面的问题，其影响之坏，破坏力之大是不可估量的。同时，站在运营的层面，如果网络的安全性得不到保证，双向网络里那些市场空间巨大却又涉及大量资金流的新型增值业务必然得不到用户的认可。所以双向网络改造要想真正获得成功，首先要解决也必须要解决的就是安全问题。而对于广电双向网络的安全性，一定要是全局、整体的安全性，而不能仅仅局限于单个业务的安全性。

在互联网上，有各种各样的业务形式，每种业务要求的安全级别都不一样，比如在网站上注册个账号使用网上银行，就需要繁琐的程序，甚至银行还配备了专门的U盾。对于完全开放、各自为战的互联网来说，这样单个业务的安全保证形式是完全可行的，因为谁也不会因为自己网站账号被盗了而去责怪银行。同时由于网站和银行系统在互联网上是完全分开运营的，彼此之间不会产生什么影响。而这在广电的网络里就行不通了，首先对于电视用户来说，不管是申请邮箱也好，在线支付也罢，面对的始终是广电运营商，不管是哪头出问题了，用户都会去责怪运营商，甚至因为邮箱的安全性不好，而进一步全盘否定网上支付，连一个邮箱的安全性都保证不了，如何保证在线支付的安全呢？

再有，邮箱系统和在线支付系统都是搭建在广电前端系统中的，黑客攻击时肯定会选择安全保护级别低的邮箱系统，一旦邮箱系统被攻破了，那整个广电前端平台就会被打开一个缺口，不单是在线支付等相关的增值业务，就连正常的电视播出都有可能受到影响，甚至产生长时间的中断，给运营商带来无法弥补的损失。那如果我们要求双向网络上的每一个增值业务都按照最高的安全级别来开发，开发难度和开发成本都将直线上升，试想，一个邮箱系统按照在线支付甚至更高的安全级别去开发，会使多少的增值业务开发商望而却步呢？即使开发出来了，又该卖怎样的价格呢？

因此，广电的双向网络需要的是一个安全平台，一个能对回传通道整体安全负责的系统。数码视讯正是基于这样的思想，开发了数码视讯双向CA系统。首先，数码视讯双向CA采用双向认证、定期回传认证、认证算法的安全分级、数据签名、终端鉴权、前端鉴权、特定参数辅助鉴权、安全参数协商和加密算法的灵活使用等多种方式，为双向网络的回传通道提供了金融级的安全保护。其次，数码视讯双向CA采用“平台化”的设计思想，对外提供统一的认证、鉴权接口和资源管理接口。当前端系统需要增加新的增值业务时，只需根据提供的统一接口定义，确定双向CA系统里需要增加哪些业务参数和这些参数应该如何处理，以及新增的增值业务中有哪些与认证、鉴权无关的双向通讯，即可方便、简单的完成新增增值业务与数码视讯双向CA的集成。

数码视讯双向CA系统为双向网络提供了一个安全平台，全面有效的保证了回传通道的安全、可靠，使运营商、增值业务开发商无需再为繁琐、参差不齐的安全级别而烦恼，从根本上解决了双向网络发展的第一道难题：安全问题。