Zugangsberechtigungssystem - Versionsgeschichte

Mandy28: /* Weitere CA-Systeme */

2013-01-16T05:54:40Z

Weitere CA-Systeme

← Nächstältere Version		Version vom 16. Januar 2013, 05:54 Uhr
Zeile 67:		Zeile 67:
	= Weitere CA-Systeme =		= Weitere CA-Systeme =

	~~===~~ SECA Mediaguard 1 ~~===~~		; SECA Mediaguard 1
	(CA-ID 0x01nn) Mitte der 1990er Jahre Entwickelte die Firma Societe Europeenne de Controle D’Acces (SECA), das MEDIAGUARD Conditional Access System. Es war ein weit verbreitetes Codiersystem in den frühen Digital-TV-Zeiten und es wurde unter anderem in Frankreich, Spanien und Italien eingesetzt. Die SECA-1-Verschlüsselung wurde von SECA 2 abgelöst, da alle Smartcards dieser Generation Bugs aufzeigten und somit die Verschlüsselung umgangen werden konnte.		(CA-ID 0x01nn) Mitte der 1990er Jahre Entwickelte die Firma Societe Europeenne de Controle D’Acces (SECA), das MEDIAGUARD Conditional Access System. Es war ein weit verbreitetes Codiersystem in den frühen Digital-TV-Zeiten und es wurde unter anderem in Frankreich, Spanien und Italien eingesetzt. Die SECA-1-Verschlüsselung wurde von SECA 2 abgelöst, da alle Smartcards dieser Generation Bugs aufzeigten und somit die Verschlüsselung umgangen werden konnte.

	~~===~~ SECA Mediaguard 2 ~~===~~		; SECA Mediaguard 2
	(CA-ID 0x01nn)		(CA-ID 0x01nn)
	SECA-2 ist der Nachfolger von SECA und wird derzeit in Frankreich, Belgien, Niederlande und Spanien verwendet. SECA-2 ging denselben Weg wie Irdeto zu Irdeto-2 und etablierte einen CAM-Key in der Kommunikation zwischen Smartcard und CAM.		SECA-2 ist der Nachfolger von SECA und wird derzeit in Frankreich, Belgien, Niederlande und Spanien verwendet. SECA-2 ging denselben Weg wie Irdeto zu Irdeto-2 und etablierte einen CAM-Key in der Kommunikation zwischen Smartcard und CAM.
Zeile 76:		Zeile 76:
	SECA 2 (Spanien und vormals Italien) konnte anhand eines Bugs (Fehlers) auf der Smartcard SUN V7 erfolgreich umgangen werden. Mittlerweile hat Italiens Pay-TV seine Verschlüsselung auf NDS gewechselt und Spaniens auf Nagravision "Cardmagedon", da die älteren SECA 2 Karten keinen zuverlässigen Schutz vor Schwarzsehern mehr boten. Auf den Karten der SECA 2 Pakete CA ID 0064 0067 0065 also die Karten Spaniens (DIGITAL+) und Italiens (Sky Italia) konnten die Bugs, die die Umgehung der Verschlüsselung ermöglicht haben, gefunden werden, auf allen anderen Karten, wie zum Beispiel jene von CANAL+ (Frankreich), TV Vlaanderen (Belgien) oder Canal Digitaal (Niederlande) konnten (bisher) noch keine schwerwiegenden Bugs gefunden werden.		SECA 2 (Spanien und vormals Italien) konnte anhand eines Bugs (Fehlers) auf der Smartcard SUN V7 erfolgreich umgangen werden. Mittlerweile hat Italiens Pay-TV seine Verschlüsselung auf NDS gewechselt und Spaniens auf Nagravision "Cardmagedon", da die älteren SECA 2 Karten keinen zuverlässigen Schutz vor Schwarzsehern mehr boten. Auf den Karten der SECA 2 Pakete CA ID 0064 0067 0065 also die Karten Spaniens (DIGITAL+) und Italiens (Sky Italia) konnten die Bugs, die die Umgehung der Verschlüsselung ermöglicht haben, gefunden werden, auf allen anderen Karten, wie zum Beispiel jene von CANAL+ (Frankreich), TV Vlaanderen (Belgien) oder Canal Digitaal (Niederlande) konnten (bisher) noch keine schwerwiegenden Bugs gefunden werden.

	~~===~~PowerVu, PowerVu+ ~~===~~		; PowerVu, PowerVu+
	(CA-ID 0x0e00) Diese Verschlüsselung wird von der US Army und von BundeswehrTV für die Versorgung mit Fernsehprogrammen auf ihren internationalen Stützpunkten verwendet. PowerVu wird ebenfalls verwendet, um Fernsehprogramme zur Beschickung von Kabelanbietern per Satellit zu übertragen oder [[DVB-C]]-Multiplexe zu tunneln. Um PowerVU-Sender zu entschlüsseln werden spezielle PowerVu-Receiver benötigt, wie sie bislang ausschließlich vom US-amerikanischen Hersteller Scientific Atlanta produziert werden. Alle PowerVU-Receiver haben den Chip einer Smartcard in Form eines integrierten Schaltkreises bereits fest eingebaut. Dadurch besitzt jeder PowerVU-Receiver eine einzigartige Seriennummer und kann somit vom Programmanbieter individuell freigeschaltet, aber auch wieder gesperrt werden. Die meisten Receiver-Modelle besitzen außerdem einen Slot zur Aufnahme einer weiteren PowerVU-Smartcard.		(CA-ID 0x0e00) Diese Verschlüsselung wird von der US Army und von BundeswehrTV für die Versorgung mit Fernsehprogrammen auf ihren internationalen Stützpunkten verwendet. PowerVu wird ebenfalls verwendet, um Fernsehprogramme zur Beschickung von Kabelanbietern per Satellit zu übertragen oder [[DVB-C]]-Multiplexe zu tunneln. Um PowerVU-Sender zu entschlüsseln werden spezielle PowerVu-Receiver benötigt, wie sie bislang ausschließlich vom US-amerikanischen Hersteller Scientific Atlanta produziert werden. Alle PowerVU-Receiver haben den Chip einer Smartcard in Form eines integrierten Schaltkreises bereits fest eingebaut. Dadurch besitzt jeder PowerVU-Receiver eine einzigartige Seriennummer und kann somit vom Programmanbieter individuell freigeschaltet, aber auch wieder gesperrt werden. Die meisten Receiver-Modelle besitzen außerdem einen Slot zur Aufnahme einer weiteren PowerVU-Smartcard.

	~~===~~ Verimatrix, VCAS ~~===~~		; Verimatrix, VCAS
	VCAS (Verimatrix Content Authority System) ist ein software-basiertes System zum Schutz von digitalen Video- und Audio-Inhalten (Content Protection & Digital Rights Management System), das von Unternehmen im Bereich von IP Netzen (IPTV, FTTH, VoD) und DVB (DVB-S, DVB-T, DVB-C, DVB-H) Einsatz findet.		VCAS (Verimatrix Content Authority System) ist ein software-basiertes System zum Schutz von digitalen Video- und Audio-Inhalten (Content Protection & Digital Rights Management System), das von Unternehmen im Bereich von IP Netzen (IPTV, FTTH, VoD) und DVB (DVB-S, DVB-T, DVB-C, DVB-H) Einsatz findet.


	; ACCESSGATE		; ACCESSGATE

Mandy28: /* Weitere CA-Systeme */

2013-01-16T05:52:42Z

Weitere CA-Systeme

@@ Zeile 66: / Zeile 66: @@
 = Weitere CA-Systeme =
 ; ACCESSGATE
 : CA-ID (0x4800) von Telemann wird bei AsiaSat4 benutzt. Es kommen Smartcards und embedded CAS zum Einsatz.

Mandy28: /* ECM (entitlement control message) */

2011-11-16T06:34:47Z

ECM (entitlement control message)

← Nächstältere Version		Version vom 16. November 2011, 06:34 Uhr
Zeile 22:		Zeile 22:

	==Glossar==		==Glossar==
			===EMM (Entitlement Management Messages) ===
			Entitlement Management Messages (EMM) sind private Zugriffsinformationen, in denen die Autorisierung und die Zugriffsrechte oder die Services von speziellen Decodern für das Fernsehen spezifiziert sind. Diese Nachrichten können an einen einzelnen oder an mehrere Decoder adressiert werden und werden in der Settop-Box gespeichert. Das Auslesen der EMM-Nachrichten erfolgt mit der richtigen Smartcard

			Mit EMMs werden
			*ein einzelner Decoder oder eine Gruppe von Decodern adressiert
			*Berechtigungen zum Empfang von einzelnen Kanälen eines Anbieters entzogen oder vergeben
			*die Smartcard aktiviert oder gesperrt
			*neue gültige Service Keys auf die Smartcard geschrieben. Mit Hilfe der Service Keys entschlüsselt der Mikroprozessor auf der Smartcard das Control Word für den CSA-Descrambler.

			EMMs werden über je einen gesonderten logischen Kanal (PID) im Transport Stream zu der
			Smartcard im Decoder übermittelt. Die PIDs von EMMs werden in einer so genannten
			Conditional Access Table verwaltet, die jeder Decoder nach dem Einschalten aufbaut. Die
			Einträge für die Conditional Access Table werden vom Anbieter ebenfalls durch einen
			gesonderten logischen Kanal im Transport Stream mit PID 0x01h übertragen. Die EMMs sind
			chiffriert und werden mit Hilfe des so genannten Plain Master Key (PMK) vom
			Mikroprozessor auf der Smartcard entschlüsselt. Dieser Schlüssel befindet sich nur auf der
			Smartcard. Würden EMMs im Klartext übertragen, ließen sich sämtliche EMM-Steuercodes
			genau wie die Service Keys aus dem Transport Stream auslesen. Sind diese bekannt, können
			sämtliche Steuercodes mit Hilfe eines am PC angeschlossenen Kartenlesegerätes und
			entsprechender Software emuliert werden. Eine gesperrte Karte wäre dann in Sekunden
			wieder freigeschaltet bzw. mit neuen gültigen Service Keys ausgestattet.

	===ECM (entitlement control message)===		===ECM (entitlement control message)===

Mandy28: /* EMM (Entitlement Management Messages) */

2011-11-16T06:34:35Z

EMM (Entitlement Management Messages)

← Nächstältere Version		Version vom 16. November 2011, 06:34 Uhr
Zeile 34:		Zeile 34:
	im Transport Stream übertragen. Die PIDs für die ECMs werden ebenfalls in der Conditional		im Transport Stream übertragen. Die PIDs für die ECMs werden ebenfalls in der Conditional
	Access Table verwaltet.		Access Table verwaltet.

	~~===EMM (Entitlement Management Messages) ===~~
	Entitlement Management Messages (EMM) sind private Zugriffsinformationen, in denen die Autorisierung und die Zugriffsrechte oder die Services von speziellen Decodern für das Fernsehen spezifiziert sind. Diese Nachrichten können an einen einzelnen oder an mehrere Decoder adressiert werden und werden in der Settop-Box gespeichert. Das Auslesen der EMM-Nachrichten erfolgt mit der richtigen Smartcard

	==Liste==		==Liste==

Mandy28: /* ECM (entitlement control message) */

2011-11-16T06:34:18Z

ECM (entitlement control message)

← Nächstältere Version		Version vom 16. November 2011, 06:34 Uhr
Zeile 26:		Zeile 26:
	Entitlement Control Messages (ECM) sind private Zugriffsinformationen bei Pay-TV, in denen die Kontrollworte und andere Parameter wie das Scrambling spezifiziert sind. Diese Signale werden mit dem verschlüsselten Fernsehsignal verschlüsselt übertragen und dienen empfangsseitig für die Zugriffsberechtigung.		Entitlement Control Messages (ECM) sind private Zugriffsinformationen bei Pay-TV, in denen die Kontrollworte und andere Parameter wie das Scrambling spezifiziert sind. Diese Signale werden mit dem verschlüsselten Fernsehsignal verschlüsselt übertragen und dienen empfangsseitig für die Zugriffsberechtigung.

	~~Mit EMMs werden~~		ECMs enthalten_
	*ein ~~einzelner Decoder oder eine Gruppe von Decodern adressiert~~		*das für ein Programm aktuell gültige Control Word für den CSA-Descrambler
	*Berechtigungen zum Empfang von einzelnen Kanälen eines Anbieters entzogen oder vergeben		*Nummer des Service Keys, mit dem das aktuell gültige Control Word entschlüsselt werden muss.
	*die Smartcard aktiviert oder gesperrt		*Datumsstempel
	*neue gültige ~~Service Keys auf die Smartcard geschrieben. Mit Hilfe der Service Keys entschlüsselt der Mikroprozessor auf der Smartcard das~~ Control Word für den CSA-Descrambler.

	EMMs werden über je einen gesonderten logischen Kanal (PID) im Transport Stream ~~zu der~~		Wie die EMMs werden auch die ECMs über einen gesonderten logischen Kanal (eigener PID)
	~~Smartcard im Decoder übermittelt~~. Die PIDs ~~von EMMs~~ werden in ~~einer so genannten~~		im Transport Stream übertragen. Die PIDs für die ECMs werden ebenfalls in der Conditional
	~~Conditional~~ Access Table verwaltet~~, die jeder Decoder nach dem Einschalten aufbaut. Die~~		Access Table verwaltet.
	~~Einträge für die Conditional Access Table werden vom Anbieter ebenfalls durch einen~~
	~~gesonderten logischen Kanal im Transport Stream mit PID 0x01h übertragen. Die EMMs sind~~
	~~chiffriert und werden mit Hilfe des so genannten Plain Master Key (PMK) vom~~
	~~Mikroprozessor auf der Smartcard entschlüsselt. Dieser Schlüssel befindet sich nur auf der~~
	~~Smartcard. Würden EMMs im Klartext übertragen, ließen sich sämtliche EMM-Steuercodes~~
	~~genau wie die Service Keys aus dem Transport Stream auslesen. Sind diese bekannt, können~~
	~~sämtliche Steuercodes mit Hilfe eines am PC angeschlossenen Kartenlesegerätes und~~
	~~entsprechender Software emuliert werden. Eine gesperrte Karte wäre dann in Sekunden~~
	~~wieder freigeschaltet bzw. mit neuen gültigen Service Keys ausgestattet~~.

	===EMM (Entitlement Management Messages) ===		===EMM (Entitlement Management Messages) ===

Mandy28: /* ECM (entitlement control message) */

2011-11-16T06:33:18Z

ECM (entitlement control message)

← Nächstältere Version		Version vom 16. November 2011, 06:33 Uhr
Zeile 26:		Zeile 26:
	Entitlement Control Messages (ECM) sind private Zugriffsinformationen bei Pay-TV, in denen die Kontrollworte und andere Parameter wie das Scrambling spezifiziert sind. Diese Signale werden mit dem verschlüsselten Fernsehsignal verschlüsselt übertragen und dienen empfangsseitig für die Zugriffsberechtigung.		Entitlement Control Messages (ECM) sind private Zugriffsinformationen bei Pay-TV, in denen die Kontrollworte und andere Parameter wie das Scrambling spezifiziert sind. Diese Signale werden mit dem verschlüsselten Fernsehsignal verschlüsselt übertragen und dienen empfangsseitig für die Zugriffsberechtigung.

			Mit EMMs werden
			*ein einzelner Decoder oder eine Gruppe von Decodern adressiert
			*Berechtigungen zum Empfang von einzelnen Kanälen eines Anbieters entzogen oder vergeben
			*die Smartcard aktiviert oder gesperrt
			*neue gültige Service Keys auf die Smartcard geschrieben. Mit Hilfe der Service Keys entschlüsselt der Mikroprozessor auf der Smartcard das Control Word für den CSA-Descrambler.

			EMMs werden über je einen gesonderten logischen Kanal (PID) im Transport Stream zu der
			Smartcard im Decoder übermittelt. Die PIDs von EMMs werden in einer so genannten
			Conditional Access Table verwaltet, die jeder Decoder nach dem Einschalten aufbaut. Die
			Einträge für die Conditional Access Table werden vom Anbieter ebenfalls durch einen
			gesonderten logischen Kanal im Transport Stream mit PID 0x01h übertragen. Die EMMs sind
			chiffriert und werden mit Hilfe des so genannten Plain Master Key (PMK) vom
			Mikroprozessor auf der Smartcard entschlüsselt. Dieser Schlüssel befindet sich nur auf der
			Smartcard. Würden EMMs im Klartext übertragen, ließen sich sämtliche EMM-Steuercodes
			genau wie die Service Keys aus dem Transport Stream auslesen. Sind diese bekannt, können
			sämtliche Steuercodes mit Hilfe eines am PC angeschlossenen Kartenlesegerätes und
			entsprechender Software emuliert werden. Eine gesperrte Karte wäre dann in Sekunden
			wieder freigeschaltet bzw. mit neuen gültigen Service Keys ausgestattet.

	===EMM (Entitlement Management Messages) ===		===EMM (Entitlement Management Messages) ===

Mandy28: /* EMM (Entitlement Management Messages) */

2011-11-11T16:57:09Z

EMM (Entitlement Management Messages)

← Nächstältere Version		Version vom 11. November 2011, 16:57 Uhr
Zeile 29:		Zeile 29:
	===EMM (Entitlement Management Messages) ===		===EMM (Entitlement Management Messages) ===
	Entitlement Management Messages (EMM) sind private Zugriffsinformationen, in denen die Autorisierung und die Zugriffsrechte oder die Services von speziellen Decodern für das Fernsehen spezifiziert sind. Diese Nachrichten können an einen einzelnen oder an mehrere Decoder adressiert werden und werden in der Settop-Box gespeichert. Das Auslesen der EMM-Nachrichten erfolgt mit der richtigen Smartcard		Entitlement Management Messages (EMM) sind private Zugriffsinformationen, in denen die Autorisierung und die Zugriffsrechte oder die Services von speziellen Decodern für das Fernsehen spezifiziert sind. Diese Nachrichten können an einen einzelnen oder an mehrere Decoder adressiert werden und werden in der Settop-Box gespeichert. Das Auslesen der EMM-Nachrichten erfolgt mit der richtigen Smartcard

	~~D0 G=global EMM an alle Smartcards~~
	~~D2 S=Shared EMM an die eigene Smartcard Gruppe~~
	~~D3 U=Unique EMM nur an die eigene Smartcard~~

	==Liste==		==Liste==

Mandy28: /* EMM (Entitlement Management Messages) */

2011-11-11T16:45:41Z

EMM (Entitlement Management Messages)

← Nächstältere Version		Version vom 11. November 2011, 16:45 Uhr
Zeile 30:		Zeile 30:
	Entitlement Management Messages (EMM) sind private Zugriffsinformationen, in denen die Autorisierung und die Zugriffsrechte oder die Services von speziellen Decodern für das Fernsehen spezifiziert sind. Diese Nachrichten können an einen einzelnen oder an mehrere Decoder adressiert werden und werden in der Settop-Box gespeichert. Das Auslesen der EMM-Nachrichten erfolgt mit der richtigen Smartcard		Entitlement Management Messages (EMM) sind private Zugriffsinformationen, in denen die Autorisierung und die Zugriffsrechte oder die Services von speziellen Decodern für das Fernsehen spezifiziert sind. Diese Nachrichten können an einen einzelnen oder an mehrere Decoder adressiert werden und werden in der Settop-Box gespeichert. Das Auslesen der EMM-Nachrichten erfolgt mit der richtigen Smartcard

	D0 G=global EMM an alle ~~Karten~~		D0 G=global EMM an alle Smartcards
	D2 S=Shared EMM an die eigene ~~Kartengruppe~~		D2 S=Shared EMM an die eigene Smartcard Gruppe
	D3 U=Unique EMM nur an die eigene ~~Karte~~		D3 U=Unique EMM nur an die eigene Smartcard

	==Liste==		==Liste==

Mandy28: /* EMM (Entitlement Management Messages) */

2011-11-11T16:45:00Z

EMM (Entitlement Management Messages)

← Nächstältere Version		Version vom 11. November 2011, 16:45 Uhr
Zeile 29:		Zeile 29:
	===EMM (Entitlement Management Messages) ===		===EMM (Entitlement Management Messages) ===
	Entitlement Management Messages (EMM) sind private Zugriffsinformationen, in denen die Autorisierung und die Zugriffsrechte oder die Services von speziellen Decodern für das Fernsehen spezifiziert sind. Diese Nachrichten können an einen einzelnen oder an mehrere Decoder adressiert werden und werden in der Settop-Box gespeichert. Das Auslesen der EMM-Nachrichten erfolgt mit der richtigen Smartcard		Entitlement Management Messages (EMM) sind private Zugriffsinformationen, in denen die Autorisierung und die Zugriffsrechte oder die Services von speziellen Decodern für das Fernsehen spezifiziert sind. Diese Nachrichten können an einen einzelnen oder an mehrere Decoder adressiert werden und werden in der Settop-Box gespeichert. Das Auslesen der EMM-Nachrichten erfolgt mit der richtigen Smartcard

			D0 G=global EMM an alle Karten
			D2 S=Shared EMM an die eigene Kartengruppe
			D3 U=Unique EMM nur an die eigene Karte

	==Liste==		==Liste==

Mandy28: /* EMM (Entitlement Management Messages) */

2011-11-11T16:42:25Z

EMM (Entitlement Management Messages)

← Nächstältere Version		Version vom 11. November 2011, 16:42 Uhr
Zeile 28:		Zeile 28:

	===EMM (Entitlement Management Messages) ===		===EMM (Entitlement Management Messages) ===
	Entitlement Management Messages (EMM) sind private Zugriffsinformationen, in denen die Autorisierung und die Zugriffsrechte oder die Services von speziellen Decodern für das Fernsehen spezifiziert sind. Diese Nachrichten können an einen einzelnen oder an mehrere Decoder adressiert werden und werden in der Settop-Box gespeichert. Das Auslesen der EMM-Nachrichten erfolgt mit der richtigen ~~Smartcar~~		Entitlement Management Messages (EMM) sind private Zugriffsinformationen, in denen die Autorisierung und die Zugriffsrechte oder die Services von speziellen Decodern für das Fernsehen spezifiziert sind. Diese Nachrichten können an einen einzelnen oder an mehrere Decoder adressiert werden und werden in der Settop-Box gespeichert. Das Auslesen der EMM-Nachrichten erfolgt mit der richtigen Smartcard

	==Liste==		==Liste==