GYT 255-2012 可下载条件接收系统技术规范

中华人民共和国广播电影电视行业标准GYGY/T255—2012可下载条件接收系统技术规范Technicalspecificationofdownloadableconditionalaccesssystem2012-03-16发布2012-03-16实施国家广播电影电视总局发布GY/T255—2012I目次前言................................................................................III引言.................................................................................IV1范围...............................................................................12规范性引用文件.....................................................................13术语、定义、缩略语和约定...........................................................13.1术语和定义.....................................................................13.2缩略语.........................................................................34概述................................................................................35安全机制............................................................................45.1密钥机制.......................................................................55.2DCAS终端软件安全机制...........................................................65.3DCAS终端硬件安全机制...........................................................66总体要求............................................................................76.1DCAS前端系统要求...............................................................76.2安全芯片密钥植入模块要求.......................................................76.3DCAS用户端软件要求.............................................................76.4终端安全芯片要求...............................................................76.5终端软件平台要求...............................................................86.6终端安全和鲁棒性要求...........................................................87系统功能概述........................................................................87.1DCAS系统结构...................................................................87.2DCAS前端模块功能概述...........................................................97.3终端模块功能概述..............................................................117.4DCAS安全数据管理平台功能概述..................................................118终端系统...........................................................................118.1终端系统架构..................................................................118.2DCAS应用程序接口..............................................................128.3DCAS用户端软件下载及启动......................................................128.4典型的终端发放流程............................................................139终端安全芯片.......................................................................139.1安全芯片工作流程..............................................................139.2根密钥派生模块................................................................159.3层级密钥......................................................................159.4OTP区域.......................................................................17附录A（规范性附录）终端启动加载软件启动机制..........................................18附录B（资料性附录）DCAS用户端软件签名、验签过程.....................................21附录C（规范性附录）DCAS应用程序接口.................................................31GY/T255—2012II附录D（资料性附录）DCAS用户端软件下载和启动的机制...................................53附录E（资料性附录）DCAS终端生产发放使用和软件签名认证流程...........................56附录F（规范性附录）终端安全芯片功能扩展..............................................59附录G（资料性附录）根密钥派生模块相关要求............................................62附录H（规范性附录）握手认证流程......................................................63GY/T255—2012III前言本标准按照GB/T1.1-2009给出的规则起草。本标准由全国广播电影电视标准化技术委员会（SAC/TC239）归口。本标准起草单位：中央电视台、国家广播电影电视总局广播科学研究院、北京永新视博数字电视技术有限公司、北京数码视讯科技股份有限公司、北京安视网信息技术有限公司、东方有线网络有限公司、华数数字电视传媒集团、江苏省广播电视信息网络股份有限公司、国家广播电视网工程技术研究中心、国家网络新媒体工程技术研究中心、北京数字太和科技有限责任公司、天栢宽带网络科技（上海）有限公司、武汉天喻信息产业股份有限公司、美博通通信技术（上海）有限公司、耐格如信（上海）软件技术服务有限公司、爱迪德技术（北京）有限公司、深圳市同洲电子股份有限公司、山东泰信电子有限公司、意法半导体研发(上海)有限公司、湖南神峰电子科技有限公司、泰鼎多媒体技术（上海）有限公司。本标准主要起草人：丁文华、盛志凡、吴敏、李伟东、宿玉文、李望舒、万乾荣、邹峰、杨勍、解伟、王明敏、张卫、孙庭、张晶、熊彬、田雪冰、王强、储原林、孟祥昆、饶丰、郑力铮、尹又兴、王茵、梁建、王劲林、王兴军、梅红兵、彭冲、余斌、毛展来、殷毅波、李晖、张选东、常毅、宋文强、刘正华、程国海、周俊仁、谢兆安、于立峰。GY/T255—2012IV引言本标准的发布机构提请注意如下事实，使用者声明符合本标准时，可能使用涉及本标准有关内容的相关授权的和正在申请的专利。本标准的发布机构对于专利的真实性、有效性和范围无任何立场。专利持有人已向本标准的发布机构保证，愿意同任何申请人在合理和无歧视的条款和条件下，就专利授权许可进行谈判。该专利持有人的声明已在本标准的发布机构备案。相关信息可以通过以下联系方式获得：专利权利人联系地址联系人邮政编码电话电子邮件中央电视台北京市复兴路11号蔡贺[e-mail]国家广播电影电视总局广播科学研究院北京市复兴门外大街2号杨勍[e-mail]北京永新视博数字电视技术有限公司北京市海淀区上地东路5号京蒙高科大厦B座4层田雪冰[e-mail]北京数码视讯科技股份有限公司北京市海淀区上地五街数码视讯大厦熊彬[e-mail]北京安视网信息技术有限公司北京市朝阳区光华路4号东方梅地亚中心A座2501-2506梁建[e-mail]请注意除上述专利外，本标准的某些内容仍可能涉及专利。本标准的发布机构不承担识别这些专利的责任。GY/T255—20121可下载条件接收系统技术规范1范围本标准规定了可下载条件接收系统的总体要求、安全机制、系统架构和功能、终端系统、终端安全芯片等内容。本标准适用于具有双向交互能力的广播电视网的可下载条件接收系统。2规范性引用文件下列文件对于本标准的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本标准。凡是不注日期的引用文件，其昀新版本（包括所有的修改单）适用于本标准。GY/Z175-2001 数字电视广播电视条件接收系统规范无线局域网产品使用的SMS4密码算法国家密码管理局，2006年1月SM2椭圆曲线公钥密码算法国家密码管理局，2010年12月SM3密码杂凑算法国家密码管理局，2010年12月RFC3447公钥密码标准#1：RSA密码规范2.1版（Public-KeyCryptographyStandards(PKCS)#1:RSACryptographySpecificationsVersion2.1）FIPSPUB180-4安全散列标准（SecureHashStandard(SHS)）FIPSPUB197高级加密标准（AdvancedEncryptionStandar